滲透測試分類

滲透測試分類：滲透測試分爲白盒測試和黑盒測試兩大類別。白盒測試中，審計員事先知道被測單位的各種內部資料甚至不公開資料。在黑盒測試中，審計員不知道被測單位的內部技術構造，使用真實的攻擊技術暴露問題。脆弱性評估與滲透測試是不同的。第一：滲透測試更傾向於入侵，會刻意利用安全漏洞，可能帶來破壞。第二：滲透測試不僅要識別目標系統的弱點，還要進行漏洞利用、權限提升和訪問維護