文档介绍：渗透测试浅思
纸人***@Antiy
渗透测试
•什么是渗透测试?如何去做?具体操作流程?
•……
渗透测试之模糊性
•模糊性灵活性随机性不确定性……
•(表面)杂乱无章>>(内在)必然联系
渗透测试之多视角
•攻击者
•审计者
•评估者
•管理者
•……
•你尽力了么?
渗透测试之‘单兵’ VS ‘团队’
•单兵:突破
•团队:协作
渗透测试之社会工程学
发现问题后解决问题
•攻防之道:王道?
•如何解决
–提高安全意识,改变管理层和其他IT团队的认
知
–完善安全度量和跟踪,逐步建立安全运维管理
团队的信用
–安全落地,深入业务系统
谢谢
Antiy Labs