网络安全 - 渗透测试
渗透测试（Penetration Testing，简称 Pen Testing）是指针对计算机系统、网络或应用程序进行的经授权的模拟网络攻击，旨在评估其安全性。
我们针对您系统的渗透测试包含以下步骤：
信息收集
被动侦察
此步骤旨在收集互联网上已公开可用的信息。
主动侦察
直接探测目标系统以收集相关信息。这包括以下步骤：
- 网络映射
- 子域名发现
- 探查隐藏输入项
- 探查非人类可读的数据
测试项目
- 访问控制失效 (Broken Access Control)
- 密码学故障 (Cryptographic Failures)
- 注入攻击 (Injection)
- 不安全的设计 (Insecure Design)
- 安全配置错误 (Security Misconfiguration)
- 易受攻击和过时的组件 (Vulnerable and Outdated Components)
- 身份识别与认证故障 (Identification and Authentication Failures)
- 软件与数据完整性故障 (Software and Data Integrity Failures)
- 安全日志与监控故障 (Security: Logging and Monitoring Failures)
- 服务器端请求伪造 (Server Side Request Forgery)
价格
| 服务 | 时薪 |
|---|---|
| 渗透测试 |