渗透测试

定义

渗透测试是在获得明确授权的前提下,由安全人员模拟真实攻击者的视角对系统进行检测,以发现并验证安全弱点,评估实际风险。[1]

流程

• 信息收集:了解目标范围与资产。
• 漏洞识别:发现潜在弱点。
• 验证利用:在授权范围内确认漏洞可被利用的程度。
• 报告整改:输出报告并给出修复建议。

分类

按已知信息多少分为黑盒、灰盒、白盒测试。

价值

• 从攻击者视角验证防护的真实有效性。
• 满足合规与安全审计要求。
• 须严格遵守授权范围与法律边界,是合法的防御性安全活动。