渗透测试仪的工作？

Question

我对涉及安全性的工作很感兴趣，从客户端处理你到你完成的时间开始，我就像笔式测试器一样好奇。

喜欢测试应用程序的步骤是什么？

Answer 1

以下是渗透测试标准：

- Pre-engagement Interactions
- Intelligence Gathering
- Threat Modeling
- Vulnerability Analysis
- Exploitation
- Post Exploitation
- Reporting

Answer 2

这取决于应用程序本身，但通常有完整的渗透测试标准：

Penetration testing standard

但对我而言，它更多地依赖于Penetration测试员本身，你需要练习然后在Penetration测试中拥有自己的个性，你可以使用一些工具，如：

• 漏洞扫描程序
• 网络扫描仪
• 逆向工程工具
• .....