@微光
2年前 提问
1个回答

渗透测试的对象有哪些

007bug
2年前

渗透测试是在客户允许下和可控的范围内,采取可控的,不造成较大影响的黑客入侵手法,对网络和系统发起真正攻击。测试的对象主要包括主机操作系统、数据库系统、应用系统、网络设备。

  • 主机操作系统渗透:对Windows、Solaris、AIX、Linux、SCO、SGI等操作系统本身进行渗透测试。

  • 数据库系统渗透:对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统进行渗透测试。

  • 应用系统渗透:对渗透目标提供的各种应用,如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。

  • 网络设备渗透:对各种防火墙、入侵检测系统、网络设备进行渗透测试。