:::spoiler
今日資源:
http://project-rainbowcrack.com/
https://www.openwall.com/john/
https://github.com/john0222/-
https://nmap.org/download
:::

## 滲透測試的目標
### 1. 評估目標系統的安全性：

##### 整體安全態勢評估：
◆ 滲透測試旨在全面了解目標系統的安全狀況，包括其網路、應用程式、資料庫等各個層面的安全性。
◆ 通過模擬真實攻擊，評估系統在面對不同攻擊手段時的防禦能力。
◆ 滲透測試不僅找出漏洞，更重要的是評估這些漏洞可能帶來的風險。
:::success
:bulb: 簡單說就是確定哪些漏洞可能被利用，以及一旦被利用可能造成的影響，例如資料洩露、系統癱瘓等。
:::

### 2. 識別系統中的安全漏洞：
##### 技術漏洞檢測：
發現系統軟體、硬體、配置等方面的技術缺陷，例如弱口令、SQL注入、跨站腳本等。
利用自動化掃描工具和手動測試方法，全面檢測各種已知和未知的漏洞。
##### 邏輯漏洞發現：
◆ 識別系統設計或業務邏輯上的缺陷，例如權限繞過、交易欺詐等。
◆ 這些漏洞往往難以通過自動化工具檢測，需要資安專家進行深入分析和測試。
### 3. 驗證現有安全措施的有效性：

##### 防禦機制測試：
◆ 檢驗防火牆、入侵檢測系統、防毒軟體等安全設備和軟體的有效性。
◆ 評估這些安全措施是否能夠有效阻止或檢測到攻擊行為。
◆ 驗證安全策略和流程的有效性，例如存取控制、密碼管理、事件響應等。
◆ 確定這些策略是否能夠有效降低風險，並確保系統安全。
### 4. 提供修復建議，提升整體安全防護：

◆ 滲透測試報告不僅列出漏洞，還提供詳細的修復建議，包括具體的修復步驟和優先級。
◆ 幫助企業快速有效地修復漏洞，降低安全風險。
◆ 通過滲透測試，讓企業了解自身安全狀況，提高員工的安全意識。
◆ 促進企業建立更加完善的安全管理體系，持續提升整體安全防護能力。

- - -