安全測試 - 利用

利用

利用是最後一個階段，安全測試人員在此階段主動利用待考慮系統中存在的安全漏洞。一旦攻擊成功，就有可能滲透域中的更多系統，因為滲透測試人員這時可以訪問之前無法獲得的更多潛在目標。

利用中使用的技術

利用的型別分為三個不同的類別 −

• 對 WEB 伺服器的攻擊

  • SQL 注入
  • 跨站點指令碼
  • 程式碼注入
  • 會話劫持
  • 目錄遍歷

• 對網路的攻擊

• 中間人攻擊
• 欺騙
• 防火牆遍歷
• WLAN
• ARP 欺騙

• 對服務的攻擊

• 緩衝區溢位
• 格式化字串
• 拒絕服務
• 身份驗證漏洞

流程圖