安全测试之渗透测试笔记一

一.什么是安全测试/渗透测试？
渗透测试是模拟黑客进行网络攻击，评估计算机网络安全的一种方法。这个过程包括对系统的任何弱点，技术缺陷或漏洞的主动分析
二.安全测试有什么目的？
1.发型系统的安全漏洞
2.安全合规的要求
3.检验企业应对策略
三.电脑使用技巧及网络排错命令
1.建议使用win10专业版，不要装杀毒软件
2.网络排错基本命令
1）Linux查IP：ifconfig
2）Linux查路由：ip route
3）Linux查监听端口：netstat -tpln
4）windows查IP：ipconfig
5）windows查监听端口：netstat -ano|findstr:80
6)查网络是否联通：ping 网址
vmware 虚拟网络问题 固定IP问题
四.命令行联机帮助命令
man ncat
1.向前翻一屏：b
2.向后翻一屏：空格键
3.向后翻一行：j/回车键
4.向前翻一行：k
五.查看日志

六.常见术语
![在这里插入图片描述](https://img-blog.csdnimg.cn/20201103083759467.jpeg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BpbmcyMzM=,size_16,color_FFFFFF,t_
七.软件质量特性
1.功能
2.性能
3.安全性：能够向合法用户提供服务的能力；同时阻止非授权用户使用的企图或拒绝服务的能力
4.可靠性
5.可用性
6.可维护性
7.可修改性
8.互操作性
八.安全测试测试点

九.安全漏洞实例

十.安全测试风险来源

十一.安全测试与传统测试的区别

十二.安全测试常用方法

十三.安全测试规则