Web渗透测试之信息收集研究  

作　　者：巨腾飞 岳剑晖 

机构地区：[1]陕西省网络与信息安全测评中心,陕西710065

出　　处：《网络安全技术与应用》2022年第9期10-10,共1页Network Security Technology & Application

摘　　要：近年来,随着企业网络安全人员安全意识的日益增强,深知传统的企业安全性评估方法已经无法适应日益发展的企业网络安全形势,因此需要通过渗透检测这种零点五自动化方法进行企业网络安全测评,而相比于传统安全性评估,企业更能够从攻击视角认识信息系统中是否具有隐性漏洞和安全风险。尤其是在开展安全建设项目前后所开展的渗透测试,将有助于人们对Web信息系统的安全问题进行更加深入的了解,发现问题的方法也更为趋于全面,从而有利于人们更加完善安全构建系统。信息采集可以作为正式渗透测试的部分内容,信息采集对渗透测试整体过程的重要意义,因为信息采集的完整性直接决定着你的渗透测试成果。

关 键 词：渗透测试 WEB信息系统 信息收集 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]