滲透測(cè)試包括哪些

滲透測(cè)試包括哪些，讓我們一起了解一下？

滲透測(cè)試分為兩種基本類(lèi)型：白盒測(cè)試和黑盒測(cè)試。

白盒測(cè)試：也被稱(chēng)為白帽測(cè)試，是指滲透測(cè)試者在擁有客戶(hù)組織所有知識(shí)的情況下所進(jìn)行的測(cè)試；

黑盒測(cè)試：模擬一個(gè)對(duì)客戶(hù)組織一無(wú)所知的攻擊者所進(jìn)行的滲透攻擊。

所以很容易理解，黑盒測(cè)試要比白盒測(cè)試?yán)щy很多。

1、白盒測(cè)試

使用白盒測(cè)試，需要和客戶(hù)組織一起工作，來(lái)識(shí)別出潛在的安全風(fēng)險(xiǎn)。

白盒測(cè)試的最大好處是測(cè)試者將擁有所有的內(nèi)部知識(shí)，并可以在不需要害怕被阻斷的情況下任意地實(shí)施破壞。

而白盒測(cè)試最大的問(wèn)題在于無(wú)法有效地測(cè)試客戶(hù)組織的應(yīng)急響應(yīng)程序， 也無(wú)法判斷出他們的安全防護(hù)計(jì)劃對(duì)檢測(cè)特定攻擊的效率。

白盒測(cè)試適用于時(shí)間比較緊急，或是特定的滲透測(cè)試環(huán)境，如情報(bào)收集并不在范圍之內(nèi)的測(cè)試場(chǎng)景。

2、黑盒測(cè)試

經(jīng)過(guò)授權(quán)的黑盒測(cè)試是設(shè)計(jì)成為模擬攻擊者的入侵行為，并在不了解客戶(hù)組織大部分信息和知識(shí)的情況下實(shí)施的。黑盒測(cè)試可以用來(lái)測(cè)試內(nèi)部安全團(tuán)隊(duì)檢測(cè)和應(yīng)對(duì)一次攻擊的能力。

黑盒測(cè)試比較費(fèi)時(shí)，同時(shí)對(duì)技術(shù)要求比較高。在安全業(yè)界的滲透測(cè)試眼中，黑盒測(cè)試能更逼真地模擬了一次真正的攻擊過(guò)程。黑盒測(cè)試依靠測(cè)試人員的能力探測(cè)獲取目標(biāo)系統(tǒng)的信息，作為一次黑盒測(cè)試的滲透測(cè)試者，通常不需要找出目標(biāo)系統(tǒng)的所有安全漏洞，而只需要嘗試找出并利用可以獲取目標(biāo)系統(tǒng)訪問(wèn)權(quán)代價(jià)最小的攻擊路徑，并保證不被檢測(cè)到。

以上就是小編的分享，希望可以幫助到大家。