weixin_43778463 2022-08-08 12:03 采纳率: 70.4%
浏览 101
已结题

渗透测试怎么找测试点？

我想要达到的结果

假设只测一个网站，渗透测试需要像软件测试一样，把所有的功能点都测一遍吗？

  • 写回答

5条回答 默认 最新

  • Ranwu0 2022-08-08 16:03
    关注

    渗透测试跟软件测试还是有很大区别的，渗透测试测一个站点需要测试很多功能点的，页面，路径，后台，和系统层面的渗透，大致的一个规划流程以及思路前期就应该准备好，渗透测试对于小白来说还是挺花时间的，我目前也在实习，一般一小时左右测试一个站，主要还是看网站架构，功能点少就在框架上找思路，渗透测试不只是Web层面的，更应该考虑到一个整体思路
    希望能帮到您！望采纳~

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(4条)

报告相同问题？

  • 渗透测试怎么找测试点？ web安全 测试工具 网络安全
    2022-08-08 12:03
    回答 5 已采纳 渗透测试跟软件测试还是有很大区别的，渗透测试测一个站点需要测试很多功能点的，页面，路径，后台，和系统层面的渗透，大致的一个规划流程以及思路前期就应该准备好，渗透测试对于小白来说还是挺花时间的，我目前也
  • 商品详情测试点有哪些？ 测试用例
    2021-10-18 17:39
    回答 1 已采纳 界面测试和设计稿保持一致 banner图 banner图是否可以自动轮播 banner图3秒轮播一次 banner图是否可以手动轮播 banner图自动轮播到最后一张后是否自动
  • 接口测试的测试点覆盖了功能测试 ？ http 测试用例
    2023-03-18 19:34
    回答 3 已采纳 该回答引用GPTᴼᴾᴱᴺᴬᴵ 在接口测试中，可能会测试一些特殊的数据场景、数据范围、异常情况等，这些情况可能在功能测试中没有覆盖到，因此接口测试对于测试点的覆盖范围可能更广一些。如果在接口测试中发现了
  • 网络安全：渗透测试流程.xmind
    2023-11-27 13:20
    网络安全渗透测试全流程思维导图，包括： 1.明确目标 2.信息收集的方式 3.漏洞扫描的方式 4.漏洞验证的方式 5.信息整理 6.形成报告 核心点集中在信息收集，漏洞扫描，漏洞验证这三个方面，是一个很好的参考流程，...
  • 渗透测试怎么保证漏洞不漏测？ web安全 网络安全
    2022-11-04 10:35
    回答 1 已采纳 耐心出成果~
  • 网络安全中的渗透测试和攻防演练有哪些区别? web安全 网络安全
    2022-07-04 10:44
    回答 2 已采纳 https://www.jianshu.com/p/8af3c209abd0一个人挖墙一个人挖墙，一个人在堵墙
  • cookie测试的目的是什么？ 单元测试
    2022-05-02 09:55
    回答 1 已采纳 主要包括以下几个方面： 目的： 由于cookie可以在网站运行的顺畅程度中发挥重要作用，因此您通过所访问的网站测试它们如何编写并存储在您的硬盘中非常重要。同时暴露的安全性问题也很重要，因为每个co
  • 电力行业+网络安全+渗透测试+漏洞扫描
    2022-08-16 20:53
    伴随着互联网技术的普及与应用，网络安全问题已经上升到国家安全的层次；...文章以某水电厂电力监控系统的发展过程为切入点，详细的介绍电厂实现电力监控系统安全防护的方法，为其他电力企业建设提供参考。
  • web安全攻防渗透测试学习问题 威胁分析 测试工具 测试用例
    2023-01-08 13:57
    回答 1 已采纳 Linux发行版很多centos只是我们国内用的多，但是Linux命令相差不大，像centos安装使用的是yum而Debian用的是apt，基础命令基本一致所以学完后你对Linux基本没啥大问题。
  • 渗透测试和护网对代码审计有要求吗？ web安全 网络安全
    2022-08-14 10:23
    回答 2 已采纳 渗透测试对于代码的要求无非是写exp，poc，代码审计。护网的话还是要看情况，蓝队对代码审计的要求不算太高，红队要求会代码审计，因为很多时候代码审计可以出0day！希望可以帮到你！
  • 用例评审就是读测试用例吗？ 测试用例
    2022-06-29 10:36
    回答 1 已采纳 不同公司不一样。主要讲一讲你这个用例主要测哪个功能，你为什么这么写，有什么注意点，覆盖了多少，测试的是哪种情况，可能存在的问题，预期如何，可能出现的问题。你采用的什么手段测试，预计多长时间测试完毕。最
  • 渗透测试技术选择题.pdf
    2020-02-08 10:54
    本文的是在学习过程中，整理出来的选择题，基本涵盖渗透测试方面的小知识点，既可以作为面试题，同时可以自我查缺补漏的知识梳理。
  • 渗透测试红队初级需要懂免杀吗？ web安全 网络安全
    2022-09-22 11:01
    回答 1 已采纳 要学会用大佬写的面杀工具 https://github.com/1y0n/AV_Evasion_Tool 懂原理的话好学好多逆向的知识
  • 如何入门渗透测试
    2022-04-03 18:53
    TimeShatter的博客 渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。 一名优秀的渗透...
  • 渗透测试面试题基础版 网安人必须要掌握的知识点.rar
    2023-02-14 11:25
    你需要快速掌握的渗透测试的基础：信息收集、漏洞挖掘、漏洞利用&权限提升、清除测试数据&输出报告、复测、拿到一个待检测的站，你觉得应该先做什么？、判断出网站的CMS对渗透有什么意义？、一个成熟并且相对安全的...
  • 没有解决我的问题, 去提问

问题事件

  • 系统已结题 8月17日
  • 已采纳回答 8月9日
  • 修改了问题 8月8日
  • 创建了问题 8月8日

悬赏问题

  • ¥15 基于双目测规则物体尺寸
  • ¥15 wegame打不开英雄联盟
  • ¥15 公司的电脑，win10系统自带远程协助，访问家里个人电脑，提示出现内部错误，各种常规的设置都已经尝试，感觉公司对此功能进行了限制（我们是集团公司）
  • ¥15 救！ENVI5.6深度学习初始化模型报错怎么办？
  • ¥30 eclipse开启服务后，网页无法打开
  • ¥30 雷达辐射源信号参考模型
  • ¥15 html+css+js如何实现这样子的效果？
  • ¥15 STM32单片机自主设计
  • ¥15 如何在node.js中或者java中给wav格式的音频编码成sil格式呢
  • ¥15 不小心不正规的开发公司导致不给我们y码，