1.3 Web渗透测试的基本概念_第1页
1.3 Web渗透测试的基本概念_第2页
1.3 Web渗透测试的基本概念_第3页
1.3 Web渗透测试的基本概念_第4页
1.3 Web渗透测试的基本概念_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

Web渗透测试的基本概念Web渗透与防护WebPenetrationTesting&Protection引入打开冰箱门放入大象关上冰箱门目录2Web渗透测试的定义13Web渗透测试的流程初识Web渗透测试总结Web渗透测试的定义具备信息安全知识和技能的人员受到委托，通过模拟恶意黑客的攻击方法进行测试，来挖掘系统可能存在的漏洞，并对计算机系统安全进行评估的一种方法。模拟活动渗透测试·渗透测试是健康检查，不是不择手段的攻击；·渗透测试是防护，不是破坏；·渗透测试是审查，不是窃取。Web渗透测试的定义渗透测试的三个显著特点：渗透测试是一个渐进的并且逐步深入的过程渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试渗透测试需征得甲方同意Web渗透测试的流程明确目标信息收集漏洞扫描漏洞验证编写报告信息整理渗透攻击信息分析复测需求、范围、规则、方法、工具等主动收集、被动收集原理、工具、机制自动化、手工、试验XSS、CSRF漏洞、文件上传漏洞、文件包含漏洞等获取账号密码、截取传输数据、控制目标主机工具、信息、漏洞等目标、方式、工具、漏洞情况、攻击过程、结果、问题；分析、建议初识Web渗透测试总结回顾

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论