滲透測(cè)試是對(duì)網(wǎng)站和服務(wù)器的全方位安全測(cè)試，通過(guò)模擬黑客攻擊的手法，切近實(shí)戰(zhàn)，提前檢查網(wǎng)站的漏洞，然后進(jìn)行評(píng)估形成安全報(bào)告。這種安全測(cè)試也被成為黑箱測(cè)試，類(lèi)似于軍隊(duì)的“實(shí)戰(zhàn)演習(xí)”，即沒(méi)有網(wǎng)站代碼和服務(wù)器權(quán)限的情況下，從公開(kāi)訪問(wèn)的外部進(jìn)行安全滲透。我們擁有國(guó)內(nèi)頂尖的專(zhuān)業(yè)滲透安全團(tuán)隊(duì)，從業(yè)信息安全十年，有著未公開(kāi)的漏洞信息庫(kù)，大型社工庫(kù)，透過(guò)滲透測(cè)試找到網(wǎng)站和服務(wù)器的漏洞所在，從而確保網(wǎng)站的安全、服務(wù)器安全的穩(wěn)定運(yùn)行。
滲透測(cè)試能夠通過(guò)識(shí)別安全問(wèn)題幫助企業(yè)快速了解當(dāng)前的安全狀況，這使促使許多單位開(kāi)發(fā)操作規(guī)劃來(lái)減少攻擊或誤用的威脅。滲透測(cè)試是一種前瞻性的防御措施，可以集中關(guān)注與其自身緊密相關(guān)的攻擊產(chǎn)生的預(yù)警和通知，提升真正有意義的安全防護(hù)。
第一步，滲透對(duì)象確認(rèn)
通過(guò)對(duì)測(cè)試范圍進(jìn)行精確分析，從而制定處有針對(duì)性的模擬攻擊計(jì)劃。
第二步，制定測(cè)試方案
基于不同場(chǎng)景下的安全需求，客戶(hù)的規(guī)則限制等，制定滲透測(cè)試方案。
第三步，滲透實(shí)施
對(duì)滲透范圍內(nèi)的信息系統(tǒng)，采用滲透專(zhuān)家手工+工具的方式對(duì)信息系統(tǒng)進(jìn)行滲透測(cè)試。
第四步，結(jié)果交付，輸出報(bào)告
輸出專(zhuān)業(yè)的滲透測(cè)試報(bào)告，內(nèi)容包括測(cè)試過(guò)程、風(fēng)險(xiǎn)等級(jí)、漏洞詳情、修復(fù)建議等。
網(wǎng)站安全滲透包括SQL注射漏洞、cookies注入漏洞、文件上傳截?cái)嗦┒?、目錄遍歷漏洞、URL跳轉(zhuǎn)漏洞、在線編輯器漏洞、網(wǎng)站身份驗(yàn)證過(guò)濾漏洞、PHP遠(yuǎn)程代碼執(zhí)行漏洞、數(shù)據(jù)庫(kù)暴庫(kù)漏洞、網(wǎng)站路徑漏洞、XSS跨站漏洞、默認(rèn)后臺(tái)及弱口令漏洞、任意文件下載漏洞、網(wǎng)站代碼遠(yuǎn)程溢出漏洞、修改任意賬號(hào)密碼漏洞、程序功能上的邏輯漏洞、任意次數(shù)短信發(fā)送、任意手機(jī)號(hào)碼或郵箱注冊(cè)漏洞后臺(tái)或者api接口安全認(rèn)證繞過(guò)漏洞等等的安全滲透測(cè)試。
服務(wù)器安全滲透包括內(nèi)網(wǎng)滲透、FTP提權(quán)漏洞、SQL Server數(shù)據(jù)庫(kù)提權(quán)、Mysql提權(quán)漏洞、linux本地溢出漏洞、替換系統(tǒng)服務(wù)漏洞、遠(yuǎn)程桌面認(rèn)證繞過(guò)漏洞、端口映射漏洞、CC壓力測(cè)試、DDOS壓力測(cè)試、arp欺騙篡改頁(yè)面測(cè)試、DNS欺騙漏洞、會(huì)話劫持漏洞、以及虛擬主機(jī)等眾多應(yīng)用程序系統(tǒng)的漏洞測(cè)試。
客戶(hù)收益
以攻擊者思維，模擬黑客(無(wú)需網(wǎng)站代碼和服務(wù)器權(quán)限),對(duì)企業(yè)的在線平臺(tái)進(jìn)行全方位滲透入侵安全測(cè)試,，幫助客戶(hù)挖掘信息系統(tǒng)存在的安全缺陷和漏洞，提高客戶(hù)信息系統(tǒng)安全防范能力，防范于未然。
