其他分享
首页 > 其他分享> > 渗透测试,您了解多少

渗透测试,您了解多少

作者:互联网

什么是渗透测试

首先我们需要了解,为什么要做渗透测试。现在互联网是我们生活离不开的一个东西,它大大方便了生活,提高了效率。比如网络转载-支付宝/微信转账,真的是一种秒操作,很快很方便。但是同时伴随着的可能就隐形的安全隐患,比如说现在的网络诈骗。所以在发布一款产品时,需要做一些测试,去探测产品中有没有一些安全漏洞或者隐患。而这些漏洞或者隐患会造成用户/公司损失。所以渗透测试的主要目的是为了测试,是否系统或者产品内部有安全方面的问题。

渗透测试人员主要做什么

简单来说,渗透测试人员主要是利用自己的技术发现系统或产品中的安全漏洞,然后修补这些漏洞,因此可以阻止不法分子利用这些漏洞搞破坏。执行渗透测试的人应该是一个多面手,对于不同操作系统,网络环境,底层架构,磁盘等等相关技术都应该掌握。还应该具体自己编写脚本/工具达到测试的目的。但是有一点特别重要的是,比如你想对某个线上网站或者系统做渗透测试,要获取对方的许可才能进行。要不然就是违法的。一般渗透测试,都是所有方主动去做或者主动邀请第三方去做。如果要练手,可以自己在自己环境中搭建一个练手的环境。
在这里插入图片描述

标签:练手,或者,渗透,测试人员,漏洞,测试,多少
来源: https://blog.csdn.net/qq_43305605/article/details/122131995