搜索

[28263] 2020-04-23_什么是黑白盒测试

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-19
2020-04-23_什么是黑白盒测试 什 么 是 黑 白 盒 测 试 ? 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 4 - 2 3 黑 盒 测 试 黑 盒 测 试 黑 盒 测 试 又 被 称 为 所 谓 的 “ Z e r o - K n o w l e d g e   T e s t i n g ” ， 渗 透 者 完 全 处 于 对 系 统 一 无 所 知 的 状 态 ， 通 常 这 类 型 测 试 ， 最 初 的 信 息 获 取 来 自 于 D N S 、 W e b 、 E m a i l 及 各 种 公 开 对 外 的 服 务 器 ， 渗 透 者 在 利 用 相 关 的 漏 洞 及 采 集 好 的 信 息 进 行 利 用 ， 获 取 服 务 器 及 应 用 的 修 改 权 限 、 上 传 权 限 等 。 白 盒 测 试 白 盒 测 试 白 盒 测 试 与 黑 箱 测 试 恰 恰 相 反 ， 测 试 者 可 以 通 过 正 常 渠 道 向 被 测 单 位 取 得 各 种 资 料 ， 包 括 网 络 拓 扑 、 员 工 资 料 甚 至 网 站 或 其 它 程 序 的 代 码 片 段 ， 也 能 够 与 单 位 的 其 它 员 工 （ 销 售 、 程 序 员 、 管 理 者 … … ） 进 行 面 对 面 的 沟 通 ， 白 盒 测 试 在 网 络 安 全 公 司 上 比 较 常 用 的 一 种 测 试 ， 就 以 上 已 提 过 ， 对 已 知 应 用 密 码 或 代 码 ， 进 行 测 试 。 渗 透 方 法 渗 透 方 法 有 三 种 方 法 可 以 执 行 上 述 渗 透 ： 自 动 ， 手 动 自 动 化 ： 自 动 化 ： 使 用 一 组 可 以 模 拟 不 同 类 型 攻 击 的 工 具 ， 此 类 型 具 有 三 个 主 要 优 点 ： 快 速 ， 较 低 的 成 本 。 有 一 个 主 要 的 缺 点 ： 无 法 通 过 使 用 “ 模 糊 ” 技 术 “ 看 到 ” 有 问 题 的 系 统 行 为 ， 该 技 术 随 后 可 用 于 创 建 其 他 类 型 的 攻 击 ， 例 如 缓 冲 区 溢 出 和 其 他 类 型 的 代 码 注 入 。
手 动 ： 手 动 ： 在 这 种 情 况 下 ， 使 用 的 工 具 每 次 配 置 和 编 写 的 方 式 都 是 不 同 的 ， 因 此 进 行 了 深 入 的 测 试 ， 此 方 法 具 有 一 个 主 要 优 点 ： 变 得 更 加 脆 弱 ， 攻 击 者 可 能 会 发 现 并 利 用 它 。 有 一 个 主 要 的 缺 点 ： 花 费 较 长 时 间 且 成 本 较 高 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理