信息安全技术培训-渗透测试83页PPT.ppt

信息安全技术培训_渗透测试56、极端的法规，就是极端的不公。——西塞罗57、法律一旦成为人们的需要，人们就不再配享受自由了。——毕达哥拉斯58、法律规定的惩罚不是为了私人的利益，而是为了公共的利益；一部分靠有害的强制，一部分靠榜样的效力。——格老秀斯59、假如没有法律他们会更快乐的话，那么法律作为一件无用之物自己就会消灭。——洛克60、人民的幸福是至高无个的法。——西塞罗信息安全技术培训_渗透测试信息安全技术培训_渗透测试56、极端的法规，就是极端的不公。——西塞罗57、法律一旦成为人们的需要，人们就不再配享受自由了。——毕达哥拉斯58、法律规定的惩罚不是为了私人的利益，而是为了公共的利益；一部分靠有害的强制，一部分靠榜样的效力。——格老秀斯59、假如没有法律他们会更快乐的话，那么法律作为一件无用之物自己就会消灭。——洛克60、人民的幸福是至高无个的法。——西塞罗信息安全技术培训

渗透测试、演示

刘冬

2015-3-28

V1.0

什么是渗透测试

应用程序渗透测试方法

互联网攻击常见手段

金融行业安全测试

信息安全技术培训

渗透测试、演示

刘冬

2015-3-28

V1.0

什么是渗透测试

应用程序渗透测试方法

互联网攻击常见手段

金融行业安全测试

什么是渗透测试

渗透测试( Penetration Testing)

是为了证明网络防御按照预期计划正常运行而提供的一种

机制

实现原理

依据

对已知或未知漏洞测试、模拟攻击

目地

重点:降低风险、完善目前的安全策略

特点

人工检测、工具扫描、可控非破坏

什么是渗透测试

渗透测试流程

制定模方案

客户签订委托

信息收

低级漏洞

高级福洞

潜在安全隐患

获得基本权限

信息反综合

P)1

获得高级杈限

提升权限等级

匚成渗测试报告了

渗透测试

渗透测试工具

Burp Suite

Http Analvzer

Appscan