渗透测试思维导图

渗透测试思维导图，通过模拟发现手段，攻击手段；对目标发起攻击，以发现目标脆弱点；通过漏洞库资源和攻击经验，对目标展开非破坏性的攻击。

PTES

• 渗透测试的定义
  • 通过模拟发现手段，攻击手段；对目标发起攻击，以发现目标脆弱点
• 渗透测试的原理
  • 通过漏洞库资源和攻击经验，对目标展开非破坏性的攻击
• 渗透测试的目标
  • 物理空间安全
  • 设备安全
  • 系统安全
    • linux：centos/ubuntu/redhat......
    • window：2008/2012/2016
    • unix
  • 网络安全
    • osi7层网络安全
  • 应用安全
    • 客户端应用-单机
    • 服务器应用-dhcp/ftp
    • c/s架构
    • b/s架构
    • hybird-app
      • cs+bs
      • bs+cs
  • 数据安全
    • json,xml,mp4,txt,db......
  • 人员安全
  • 制度安全
• 渗透测试原则
  • 客观反映结果，避免主观评价
• 渗透测试边界
  • 获得目标的访问控制权限
• 渗透测试安全等级意义
• 渗透测试的流程
  • PTES
• 渗透测试分类
  • 商业测试
  • 军事测试
  • 非法测试
• 渗透测试方法
  • 白盒：面向审计的渗透测试方法
  • 黑盒：面向模糊的渗透测试方法
  • 灰盒