渗透测试方法有哪些不同类型(Different Types of Penetration Test Methodology)？

基本上有两种主要的渗透测试方法：内部测试方法和行业标准测试方法，尽管在这两种方法中几乎有无限的变化。内部测试方法是由公司开发的，通常是执行测试的公司，供其员工使用。行业标准方法，另一方面，是由主要安全组织开发的供...

基本上有两种主要的渗透测试方法：内部测试方法和行业标准测试方法，尽管在这两种方法中几乎有无限的变化。内部测试方法是由公司开发的，通常是执行测试的公司，供其员工使用。行业标准方法，另一方面，是由主要安全组织开发的供其他公司使用的测试方法，试图制定一个得到普遍认可和认可的标准方法，任何特定渗透测试的最佳测试通常在很大程度上取决于执行测试的人。有道德的黑客可以使用无线渗透测试来识别网络弱点。渗透测试方法是一系列用于在计算机系统或网络上执行渗透测试的规则或指南这种类型的测试通常是为了确定一个系统中可能存在哪些可能的弱点，黑客可以利用这些弱点对该系统发动攻击，然后，测试人员通常会对系统发起模拟攻击，以确定这些弱点的脆弱程度。渗透测试方法通常用于确定如何进行这一系列评估和测试，并为测试人员提供记录程序的指南。最常见的渗透测试方法之一是内部方法。这是由公司创建的文件，供员工在系统上执行渗透测试时使用。内部渗透测试方法可以由雇佣某人对其系统进行测试的公司，或由将其服务外包给其他企业进行测试的公司某些测试人员可能会首选这种方法，因为以下方法可确保客户对测试的任何投诉可以使用客户为测试人员提供的方法进行争议。另一方面，行业标准渗透测试方法，是一个由计算机安全公司创建的供其他测试人员使用的文档。这种类型的方法通常是为没有被创建它的公司雇佣的测试人员使用的。这种方法的好处之一是测试人员可以更容易地指出，他们可以学习和展示自己能力的统一方法。然而，行业标准渗透测试方法的缺点是公司可能不喜欢其中设置的所有方法，而且很难确定哪种方法真正起到行业标准的作用