dfdfd44的专栏

转载 渗透测试流程和内容

<br />渗透测试是在客户允许下和可控的范围内，采取可控的，不造成较大影响的黑客入侵手法，对网络和系统发起真正攻击。主要包括以下几个层次：<br />     层次一：通讯和服务<br />该层次的安全问题主要体现在TCP/IP网络协议本身存在的一些漏洞。如Ping炸弹可使一台主机宕机、无需口令通过Rlogin以root身份登录到一台主机等，都是利用了TCP/IP协议本身的漏洞。<br />     层次二：操作系统<br />这一层次的安全问题来自网络中采用的各种操作系统，如运行各种UNIX的操作系统。