weixin_43778463 2022-08-08 12:03 采纳率: 70.4%
浏览 108
已结题

渗透测试怎么找测试点？

我想要达到的结果

假设只测一个网站，渗透测试需要像软件测试一样，把所有的功能点都测一遍吗？

  • 写回答

5条回答 默认 最新

  • Ranwu0 2022-08-08 16:03
    关注

    渗透测试跟软件测试还是有很大区别的，渗透测试测一个站点需要测试很多功能点的，页面，路径，后台，和系统层面的渗透，大致的一个规划流程以及思路前期就应该准备好，渗透测试对于小白来说还是挺花时间的，我目前也在实习，一般一小时左右测试一个站，主要还是看网站架构，功能点少就在框架上找思路，渗透测试不只是Web层面的，更应该考虑到一个整体思路
    希望能帮到您！望采纳~

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(4条)

报告相同问题？

  • 渗透测试技术选择题.pdf
    2020-02-08 10:54
    本文的是在学习过程中，整理出来的选择题，基本涵盖渗透测试方面的小知识点，既可以作为面试题，同时可以自我查缺补漏的知识梳理。
  • 如何入门渗透测试
    2022-04-03 18:53
    TimeShatter的博客 渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。 一名优秀的渗透...
  • 渗透测试基础(一) 渗透测试基础介绍
    2024-06-19 07:34
    魂•殿的博客 1. 渗透测试概述 2. 渗透测试分类 3. 渗透测试过程环节 4. 渗透测试意义 5. 实战演练Demo
  • 渗透测试方向就业怎么样？
    2024-01-24 15:57
    网安教程的博客 渗透测试方向就业怎么样？
  • 渗透测试面试题汇总（全）
    2021-08-31 08:46
    Hacking黑白红的博客 清除测试数据&输出报告 复测 问题 深信服一面: SQL注入防护 为什么参数化查询可以防止sql注入 SQL头注入点 盲注是什么？怎么盲注？ 宽字节注入产生原理以及根本原因 产生原理 在哪里编码 根本...
  • 渗透测试实战流程详解
    2024-08-13 23:40
    TimeShatter的博客 本文将先建立一个系统思维，对实战中怎样通过渗透拿下一个网站的思路(也是黑客的攻击方式)进行讲解，并对其中用到的技术进行简单介绍，后面的文章再对每项技术进行实战讲解，也就是总分结构，带你搞懂渗透的流程。
  • 网络安全——网络渗透测试入门
    2024-07-07 18:53
    xut滕羽凡的博客 作为一名网络工程专业的学生，我有幸参加了一次渗透测试的实习，通过实践活动深入了解了网络安全的诸多方面。本次学习总结旨在回顾实习过程中的关键知识点，反思学习体会，并对未来的网络安全学习路径做出规划。一、...
  • 记一次网络安全渗透测试实战指南
    2022-10-25 14:52
    kali_Ma的博客 基于一次授权的渗透把一些思路整理一下，本次的重点在以洞打洞原则发现一个小洞顺藤摸瓜发现更多的高危甚至严重问题，像我们日常渗透有这样一步步思路进行收获都不小，当然了运气可以省很大部分时间和心思，一步到位...
  • 没有基础怎么自学渗透测试工程师？
    2021-09-06 17:12
    Mr_Meng_De的博客 去百度以及其他地方搜索渗透测试工程师大部分都是在宣传CISP-PTE认证培训的课程的，包括知乎上的回答也被机构宣传课程的广告包围了。提前声明，本人是个人兴趣爱好以及中年危机被迫的在自学渗透测试。同时我也会讲...
  • 【安全】Web渗透测试（全流程）
    2019-10-12 09:59
    qqchaozai的博客 域名信息查询：信息可用于后续渗透 IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常 端口信息查询：NMap扫描，确认开放端口 如果不会用Nmap，看这里：NMAP 基础教程（功能介绍，安装，使用） ...
  • 没有解决我的问题, 去提问

问题事件

  • 系统已结题 8月17日
  • 已采纳回答 8月9日
  • 修改了问题 8月8日
  • 创建了问题 8月8日