渗透测试-


版本: -- | 交付方式: 人工服务 |
适用于: Windows/Linux/Android/iOS/Unix/其他 | 上架日期: 2025-04-17 10:35:48 |
1、服务范围
鼐特(北京)信息技术有限公司渗透测试服务的范围主要包括了操作系统、应用系统、WEB 程序和网络设备。操作系统包括:
Windows、发行版 Linux、AIX、Solaris、FreeBSD 等主流系统。应用系统包括:
Oracle、MySQL、MSSQL、Sybase、DB2、Informix 等主流 数据库 ,Apache、IIS、Tomcat、
Weblogic 等主流WEB 服务器,FTP、DNS 等主流应用服务器。
WEB 程序包括:
ASP、PHP、JSP、.NET、Perl、Python、Shell 等语言编写的WEB 程序。网络设备包括:
常见厂商的路由器、交换机等设备。
IoT 设备、工业控制系统设备、智能卡、门禁等设备
2、服务方式
目前,鼐特(北京)信息技术有限公司的渗透测试服务根据测试的位置不同可以分为内部测试和外部测试; 根据测试的方法不同分为黑盒测试、白盒测试、灰盒测试三类;根据服务的周期不同分为单次服务和年度服务两种类型。
3、版本区别
3.1基础版:
服务内容:以通用漏洞、弱口令检测为主,系统复杂度在100个API以内。
输出物:输出《渗透测试报告》,辅导加固和复测
3.2标准版:
服务内容:模拟黑客的攻击方法测试信息系统存在的安全风险,实用全面的渗透测试方法进行深度安全测试,发现风险,系统复杂度在100个API以内。
输出物:输出《渗透测试报告》,辅导进行 安全加固 ,提供专业加固建议和复测
3.3定制版:满足以下一个或多个条件时,需购买定制版:
系统复杂度超过100个API;
需要现场支持;
需要涵盖旁站测试;
需要倒时差测试(非工作时间);
需要英文报告等定制需求;
输出物:输出《渗透测试报告》,辅导进行安全加固,提供专业加固建议和复测