安全測試 - 流程

安全測試可以看作是對系統的可控攻擊，並以現實的方式揭露安全缺陷。其目標是評估 IT 系統的當前狀態。它也稱為滲透測試或更流行的道德駭客攻擊。

滲透測試分階段進行，本章我們將討論整個流程。每個階段應進行適當的文件記錄，以便所有必要於重現攻擊的步驟都隨時可用。該文件記錄還作為最終滲透測試報告客戶收到的詳細報告的基礎。

滲透測試 - 流程

滲透測試包括四個主要階段 -

• 足跡
• 掃描
• 列舉
• 利用

這四個步驟多次重複，與常規 SDLC 齊頭並進。