网站渗透测试是什么？
网站开发 233
网站渗透测试是什么？
网站渗透测试（Website Penetration Test，WPT）是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。
渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权，采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点，帮助管理者知道自己网络所面临的问题，同时提供安全加固意见帮助客户提升系统的安全性。
网站渗透测试采用国际标准的预攻击、攻击和后攻击三个阶段：
- 1、预攻击阶段主要指一些信息收集和漏洞扫描的过程；
- 2、攻击过程主要是利用第一阶段发现的漏洞或弱口令等脆弱性进行入侵；
- 3、后攻击是指在获得攻击目标的一定权限后，对权限的提升、后门安装和痕迹清除等后续工作；
- 4、结合社会工程学、密码库等高级方法进行攻击测试。