渗透测试需要什么技术


发现错别字 2周前 提问
回答
1
浏览
26
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
回答数量: 1
等保高级测评师 NISP

渗透测试需要有以下技术能力:

  • 熟悉主流的Web安全技术,包括SQL注入、XSS、CSRF、一句话木马等安全风险;

  • 熟悉国内外主流安全产品和工具,如:Nessus、Nmap、AWVS、Burp、Appscan等;

  • 熟悉windows、linux平台渗透测试、后门分析、加固;

  • 至少掌握一门编程语言C/C++/Perl/Python/PHP/Go/Java等;

  • 熟悉渗透测试的步骤、方法、流程,具有Web安全实战经验;

  • 熟悉常见安全攻防技术,对网络安全、系统安全、应用安全有深入的理解和自己的认识;

  • 对Web安全整体有深刻理解,具备代码审计和独立漏洞挖掘能力。

回答所涉及的环境:联想天逸510S、Windows 10。

2周前 / 评论