渗透测试的流程_渗透测试如何收集信息
如何进行web渗透测试
1、确定范围:规划测试目标的范围,以至于不会出现越界的情况。确定规则:明确说明渗透测试的程度、时间等。确定需求:渗透测试的方向是web应用的漏洞?业务逻辑漏洞?人员权限管理漏洞?还是其他,以免出现越界测试。
2、本文将介绍渗透测试的流程,包括信息收集、漏洞扫描、漏洞利用、权限提升和日志清理等环节。同时,也会提到需要规避的风险。
3、你可以用MicroFocus的Fortify来做渗透测试呀,这样就知道有没有补丁没有打上或者网络防御是否完善。