渗透测试技术和老虎队分析方法 ?老虎队分析方法,就是渗透测试? Penetration testing, tiger team analysis, or ethical hacking: a team of experts tries to crack the system. 渗透测试技术 vPenetration testing 是 完全模拟黑客 可能使用的攻击技术和漏洞发现 技术,对目标系统的安全做深入的探测,发现系 统最脆弱的环节。 v能直观的让管理员知道自己网络所面临的问题 渗透测试分类 v根据渗透方法分类 黑箱测试, ”zero-knowledge testing” 渗透者完全处于对系统一无所知的状态。 通常,这种类型的测试,最初的信息获取来自 DNS、 Web、 Email及各种公开对外的服务器。 白盒测试, 测试者可以通过正常渠道向被测单位取得各种资料, 包括网络拓扑、员工资料甚至网站或其他程序的代码 片段,也能与单位其他员工进行面对面的沟通 这类的测试目的是模拟企业内部雇员的越权操作 隐秘测试。 l隐秘是针对被测单位而言的。 l通常,接受渗透测试的单位网络管理部门会收到