什么是渗透测试?
渗透测试是为了证明网络防御按照预期计划正常运行而提供的一种机制。
渗透测试利用我们掌握的渗透知识,对网站一步步渗透,发现其中的漏洞和隐藏风格,然后撰写一篇测试报告给客户,对网站进行漏洞修补抵御黑客入侵。
渗透测试的基本流程:
明确目标->信息收集->漏洞挖掘->漏洞利用->权限提升->内网渗透->痕迹清理->撰写报告。
以上总结参考:https://mp.weixin.qq.com/s/7EBx3QmoVdFFQKCSUhPTgw