Web渗透测试流程研究  

Web penetration testing process research

作　　者：宋超臣[1] 王希忠[1] 黄俊强[1] 吴琼[1] 

机构地区：[1]黑龙江省电子信息产品监督检验院,黑龙江哈尔滨150090

出　　处：《电子设计工程》2014年第17期165-167,共3页Electronic Design Engineering

摘　　要：随着Web技术的广泛应用,Web技术使人们生活发生了根本转变,然而Web安全也面临着前所未有的挑战,Web渗透测试技术已成为保障Web安全的一种重要手段。为提高Web渗透测试的成功率,本文在Web渗透测试流程增加了信息收集阶段,并给出了信息收集阶段的功能定义。With the wide application of Web technology,Web technology has greatly changed peoplels lives. Web security is also facing unprecedented challenges, Web penetration testing technology has become an important means of Web security protection. In order to improve the success rate of Web penetration testing, this paper increase the information-gathering stage in Web penetration testing process.

关 键 词：Web渗透测试 信息收集 漏洞扫描 攻击测试 

分 类 号：TN918[电子电信—通信与信息系统]