服务器渗透测试怎么做?

发布网友发布时间：2022-04-26 09:07

共2个回答

热心网友时间：2022-05-22 03:33

渗透测试流程

前渗透阶段

信息搜集、漏洞扫描

渗透阶段

漏洞利用、OWASP Top 10、web安全漏洞、中间件漏洞、系统漏洞、权限提升、Windows/Linux、第三方数据库、番外：处理WAF拦截

后渗透阶段

内网渗透、内网反弹（端口转发、端口复用）、域渗透、权限维持、系统后门（Window/Linux）、web后门（webshell、一句话木马）、痕迹清除、系统日志、web日志(IIS、Apache)

热心网友时间：2022-05-22 04:51

服务器渗透测试的话分为几个层面进行测试的，如下：
一、内网扫描：扫描服务器代码漏洞等。
二、*扫描：扫描目前市场已知漏洞等。
三、社会工程学扫描：排除人为的安全隐患因素。
（以上回答由网堤安全--渗透测试--提供）