什么是滲透測試，滲透測試中的7個環(huán)節(jié)

互聯(lián)網(wǎng)公司在面對著各種內(nèi)部和外部惡意用攻擊者，因此只能不斷增強(qiáng)、維護(hù)及改善內(nèi)部網(wǎng)絡(luò)。雖然知道防御系統(tǒng)能有效抵擋攻擊者，但仍將不斷加固安全防御作為當(dāng)務(wù)之急。

國家網(wǎng)絡(luò)空間安全人才培養(yǎng)基地授權(quán)的NISP管中心（網(wǎng)安世紀(jì)）中了解到，紅（攻擊者）藍(lán)（防守者）的角度搭建了成套攻防演練平臺，針對在校學(xué)生也可以通過NISP證書了解到滲透測試，其實(shí)CISP和NISP二級，證書考試都是一樣的，NISP又稱為”校園版CISP“

1.早期互動環(huán)節(jié)

該環(huán)節(jié)一般是用于明確網(wǎng)站滲透測試的范疇與目標(biāo)。

2.情報收集環(huán)節(jié)

該環(huán)節(jié)必須選用各種辦法來搜集總體目標(biāo)主機(jī)信息內(nèi)容。

3.威脅建模環(huán)節(jié)

該環(huán)節(jié)通常是應(yīng)用信息搜集環(huán)節(jié)所取得的信息內(nèi)容，來標(biāo)志總體目標(biāo)系統(tǒng)軟件有存有可能出現(xiàn)的網(wǎng)絡(luò)安全問題與缺點(diǎn)的方法之一。

4.漏洞分析環(huán)節(jié)

該環(huán)節(jié)將綜合性從之前好多個環(huán)節(jié)上掌握到的數(shù)據(jù)，從這當(dāng)中剖析了解這些進(jìn)攻和用方式是合理的，尤其是要重點(diǎn)剖析端口號和漏掃描結(jié)果，捕獲到提供服務(wù)的關(guān)鍵信息，及在信息搜集環(huán)節(jié)上獲得別的關(guān)鍵的定位信息。

5.滲透攻擊環(huán)節(jié)

該環(huán)節(jié)有可能是存有網(wǎng)站滲透測試環(huán)節(jié)中最迷人的地方，隨后在這樣的情況下，一般沒有客戶所預(yù)料的那樣一帆風(fēng)順，反而是曲徑通幽處，在進(jìn)攻總體目標(biāo)系統(tǒng)主機(jī)時，一定要清楚的了解在目的系統(tǒng)軟件存有這一系統(tǒng)漏洞，不然，根本沒辦法運(yùn)行進(jìn)攻取得成功的流程。

6.后網(wǎng)站滲透測試環(huán)節(jié)

該環(huán)節(jié)在所有的一次滲入環(huán)節(jié)中都是一個重要環(huán)節(jié)，該環(huán)節(jié)會以特定業(yè)務(wù)管理系統(tǒng)做為總體目標(biāo)，辨別出重要基礎(chǔ)設(shè)施，并開發(fā)客戶組織罪具備價值與試著開展安全防護(hù)的數(shù)據(jù)和財產(chǎn)。

7.網(wǎng)站滲透測試環(huán)節(jié)

匯報是網(wǎng)站滲透測試全過程最為重要的要素，使用這個匯報文本文檔能夠溝通交流網(wǎng)站滲透測試全過程中國干了什么，怎樣做的及其尤為重要的網(wǎng)絡(luò)安全問題和缺點(diǎn)。