-
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。是对计算机系统的授权模拟攻击，用于评估系统的安全性。执行测试以识别两个缺点（也称为漏洞），包括未授权方访问系统的特征和数据的可能性，以及优点，使得能够完成完整的风险评估。
-
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。特点是：信息收集、端口扫描、权限提升、溢出测试、WEB应用测试、SQL注入攻击、检测页面隐藏字段、跨站攻击、Cookie利用。
-
步骤一：明确目标。步骤二：信息收集。步骤三：漏洞探索。步骤四：漏洞验证。步骤五：信息分析。步骤六：获取所需。步骤七：信息整理。步骤八：形成报告。
