渗透测试知识点_渗透与测试大作业
渗透检测步骤
渗透检测的基本步骤无论是那种渗透检测方法,其步骤基本上是差不多的,主要包括以下几步:预处理;渗透;清洗;显像;观察记录及评定;后处理。
第一步做的就是信息收集,根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
渗透测试步骤 明确目标· 确定范围:测试目标的范围,ip,域名,内外网。· 确定规则:能渗透到什么程度,时间?能否修改上传?能否提权等。· 确定需求:web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。信息收集方式:主动扫描,开放搜索等。