渗透测试，您了解多少

什么是渗透测试

首先我们需要了解，为什么要做渗透测试。现在互联网是我们生活离不开的一个东西，它大大方便了生活，提高了效率。比如网络转载-支付宝/微信转账，真的是一种秒操作，很快很方便。但是同时伴随着的可能就隐形的安全隐患，比如说现在的网络诈骗。所以在发布一款产品时，需要做一些测试，去探测产品中有没有一些安全漏洞或者隐患。而这些漏洞或者隐患会造成用户/公司损失。所以渗透测试的主要目的是为了测试，是否系统或者产品内部有安全方面的问题。

渗透测试人员主要做什么

简单来说，渗透测试人员主要是利用自己的技术发现系统或产品中的安全漏洞，然后修补这些漏洞，因此可以阻止不法分子利用这些漏洞搞破坏。执行渗透测试的人应该是一个多面手，对于不同操作系统，网络环境，底层架构，磁盘等等相关技术都应该掌握。还应该具体自己编写脚本/工具达到测试的目的。但是有一点特别重要的是，比如你想对某个线上网站或者系统做渗透测试，要获取对方的许可才能进行。要不然就是违法的。一般渗透测试，都是所有方主动去做或者主动邀请第三方去做。如果要练手，可以自己在自己环境中搭建一个练手的环境。

标签：练手,或者,渗透,测试人员,漏洞,测试,多少
来源： https://blog.csdn.net/qq_43305605/article/details/122131995