开发者社区> 异步社区> 正文

《Kali Linux渗透测试的艺术》—第2章2.4节透测试执行标准

简介:
+关注继续查看

本节书摘来自异步社区《Kali Linux渗透测试的艺术》一书中的第2章2.4节透测试执行标准,作者【英】Lee Allen , 【印尼】Tedi Heriyanto , 【英】Shakeel Ali,更多章节内容可以访问云栖社区“异步社区”公众号查看。

2.4 渗透测试执行标准
Kali Linux渗透测试的艺术
渗透测试执行标准(Penetration Testing Execution Standard , PTES)的先驱都是渗透测试行业的精英。这个标准由渗透测试7个阶段的标准组成,可在任意环境中进行富有成果的渗透测试。它的官方网站详细介绍了具体测试方法,有兴趣的读者可访问http://www.pentest-standard.org/index.php/Main_Page

根据这一标准,标准的渗透测试可以分为下述7个阶段:

事前互动;
情报收集;
威胁建模;
漏洞分析;
漏洞利用;
深度利用;
书面报告。
PTES的官方网站详细介绍了每个阶段的思维导图(mind maps)和组成步骤。这些内容有助于审计人员根据被测环境的测试要求,对PTES标准进行相应调整。只要在其官方网站上点击思维导图的构成节点,就可详细查看该节点的各个组成步骤。

主要特性与优势
PTES的主要特性与优势如下。

它是非常全面的渗透测试框架,涵盖了渗透测试的技术方面和其他重要的方面,如范围蔓延(scope creep)、报告,以及渗透测试人员保护自身的方法。
它介绍了多数测试任务的具体方法,可指导您准确测试目标系统的安全状态。
它汇聚了多名日行一“渗”的渗透测试专家的丰富经验。
它包含了最常用的以及很罕见的相关技术。
它浅显易懂,您可根据测试工作的需要对相应测试步骤进行调整。
本文仅用于学习和交流目的,不代表异步社区观点。非商业转载请注明作译者、出处,并保留本文的原始链接。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
使用VMware虚拟机安装kali Linux
使用VMware虚拟机安装kali Linux
42 0
linux切换到root用户,kali怎么切换root身份运行
linux切换到root用户,kali怎么切换root身份运行
15 0
kali linux学习详细笔记
报告是你工作中最重要的一环。相关工作完成后,但是漏洞扫描程序提供的报告将有助于你了解从哪里开始人手。当我们开始查看漏洞扫描程序报告时,有两件事需要注意。一些易受攻击的系统用于趣味性的演示案例。确保让所有漏洞数据库处于最新的状态不会让我们看到更多的东西。产生的错误信息向Oper,此重要的函数,比如读取和写人文件,获得对硬件的访系统调用主要用于
109 0
kali linux
Kali Linux入门 Kali Linux是Linux操作系统的特别发行版本。它的目标用户是那些希望从事信息安全工作的人。这可能是安全性测试,也可能是漏洞利用开发或逆向工程, 也可能是数字取证。 Linux 发行版之间并不是完全一样的。Linux 实际上只是内核,即实际的操作系统和发行版核心。每个发行版都在该核心之上添加额外的软件,使其变得与众不同。就Kali而言,外层不仅包含基本的实用程序,还有数百个特定于信息安全工作的软件包。 Linux有一个很棒的优点,特别是和其他操作系统相比,它几乎是完全可定制的。这包括你键人命令使用的Shell程序和图形化桌面。除此之外,你还可以改变上述程序的外
108 0
某教程学习笔记(一):2、Linux基础(Kali Linux 2020.01)
某教程学习笔记(一):2、Linux基础(Kali Linux 2020.01)
79 0
kali linux 配置 xrdp 远程桌面服务
今天误打误撞完成了 kali 下的 xrdp 配置
164 0
Kali Linux渗透
Kali Linux渗透有关内容
80 0
【亲测有效】Kali Linux无法安装网易云音乐的解决方案
【亲测有效】Kali Linux无法安装网易云音乐的解决方案
87 0
Kali linux安装
Kali linux安装
197 0
VMware虚拟机下安装Kali Linux 2021.1系统
VMware虚拟机下安装Kali Linux 2021.1系统
153 0
+关注
异步社区
异步社区(www.epubit.com)是人民邮电出版社旗下IT专业图书旗舰社区,也是国内领先的IT专业图书社区,致力于优质学习内容的出版和分享,实现了纸书电子书的同步上架,于2015年8月上线运营。公众号【异步图书】,每日赠送异步新书。
文章
问答
视频
文章排行榜
最热
最新
相关电子书
更多
ECS运维指南 之 Linux系统诊断
立即下载
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
相关实验场景
更多
相关镜像