- Web渗透测试实战:基于Metasploit 5.0
- (印)哈伯利特·辛格 希曼舒·夏尔马
- 151字
- 2021-08-06 14:52:36
1.2.1 白盒渗透测试
白盒渗透测试又称作玻璃盒渗透测试或透明盒渗透测试。通常在这种类型的渗透测试中,客户会分享关于目标系统、网络或应用的全部信息和细节,例如系统的登录账户和密码、网络设备的SSH/Telnet登录信息以及需要测试的应用的源代码。这些信息关系到客户的系统、网络、应用,因此非常敏感,所以建议对这些信息进行加密处理。
白盒渗透测试又称作玻璃盒渗透测试或透明盒渗透测试。通常在这种类型的渗透测试中,客户会分享关于目标系统、网络或应用的全部信息和细节,例如系统的登录账户和密码、网络设备的SSH/Telnet登录信息以及需要测试的应用的源代码。这些信息关系到客户的系统、网络、应用,因此非常敏感,所以建议对这些信息进行加密处理。