渗透测试分类

渗透测试分类：渗透测试分为白盒测试和黑盒测试两大类别。白盒测试中，审计员事先知道被测单位的各种内部资料甚至不公开资料。在黑盒测试中，审计员不知道被测单位的内部技术构造，使用真实的攻击技术暴露问题。脆弱性评估与渗透测试是不同的。第一：渗透测试更倾向于入侵，会刻意利用安全漏洞，可能带来破坏。第二：渗透测试不仅要识别目标系统的弱点，还要进行漏洞利用、权限提升和访问维护