渗透测试总体介绍.ppt

渗透测试介绍渗透测试介绍 绿网绿网 骆文郅骆文郅 什么是渗透测试 渗透测试的方法和流程 渗透测试工具 渗透测试环境搭建及演示目录目录什么是渗透测试什么是渗透测试-渗透测试定义渗透测试定义 渗透测试就是一种通过模拟恶意攻击者的技术和方法模拟恶意攻击者的技术和方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方式一种安全测试与评估方式。4什么是渗透测试什么是渗透测试-渗透测试分类渗透测试分类 黑盒测试 白盒测试 灰盒测试渗透测试方法与流程渗透测试方法与流程开源渗透测试方法体系标准开源渗透测试方法体系标准 安全测试方法学开源手册 NIST SP 800-42网络安全测试指南 OWASP十大Web应用安全威胁项目 Web安全威胁分类标准 PTES渗透测试执行标准渗透测试方法与流程渗透测试方法与流程渗透测试过程环节渗透测试过程环节渗透测试方法与流程渗透测试方法与流程安全漏洞生命周期安全漏洞生命周期渗透测试方法与流程渗透测试方法与流程安全漏洞公共资源库安全漏洞公共资源库 CNNVD:中国国家漏洞库（） CNVD:中国国家信息安全漏洞共享平台() SCAP中文社区:http:/ 乌云安全漏洞报告平台（http:/www.wooyun.org/） CVE:通用漏洞与披露 NVD:国家漏洞数据库 SecurityFocus OSVDB:开源漏洞数据库渗透测试方法与流程渗透测试方法与流程安全漏洞公共资源库安全漏洞公共资源库渗透测试方法与流程渗透测试方法与流程渗透测试过程图渗透测试过程图渗透测试工具渗透测试工具MetasploitMetasploit渗透测试工具渗透测试工具MetasploitMetasploit体系结构体系结构渗透测试工具渗透测试工具MetasploitMetasploit渗透攻击模块渗透攻击模块渗透测试实验环境渗透测试实验环境网络拓扑网络拓扑渗透测试实验环境渗透测试实验环境虚拟机信息虚拟机信息渗透测试环境搭建渗透测试环境搭建分析工具分析工具渗透测试演示渗透测试演示MsfMsf应用及应用及WebWeb应用攻击应用攻击 MSF使用实例 Web应用攻击示例结束语结束语 渗透攻击涉及计算机相关各个方向,包括：Web应用技术渗透攻击、网络服务渗透攻击、客户端渗透攻击、社会工程学攻击、移动环境渗透攻击等等。想要成为一位优秀的渗透测试工程师，任重而道远，努力努力！ 谢谢！谢谢！