渗透测试报告结果为什么不一样?

1.每次渗透的结果不同。是因为测试对象是动态的吗?比如系统上某些程序更新的补丁,或者新日志触发规则的点?

outputo-20211207-100346-993-skmi.png

2.渗透测试有专门的测试文档,按照文档中规定的测试项目进行测试。这是一种常见的做法。当然也有厉害的老板。他们可以通过现象看到本质,一击必中,但他们仍然离不开专门的测试文档。

3.安全架构师需要介入,但会增加项目成本,因为很难全面协调加强安全控制成本,提高开发效率。如何端平这碗水还得进行利弊分析。

4.渗透测试人员不同。在我们接受的安全服务项目中,除了客户现场测试外,我们还是公司的正式员工。远程渗透测试基本上由我们的实习生进行。实习生有不同的个人水平、不同的专业知识和不同的习惯,测试结果自然也不同。

5.比如越权,只给一个账号是测不出来的。我们更喜欢用超管账号新建几个低权限账号,测量水平越权。垂直越权。

6.环境可能不同。客户有一次更新了tomcat,没有删除examlpes目录。当我们扫描它时,自然会有一个高风险漏洞(examples中的session测试页面)

7.公司有渗透测试流程。操作手册,但主要依靠个人经验。最直白的说,如果你测试了很久,找不到漏洞,自然不好交,但是你找到了几个高风险的漏洞。中危漏洞,报告交付没问题,剩下的时间可能会钓鱼,没有测试那么仔细。

8.渗透测试也取决于运气。有很多骚操作,测试不全面。例如,一些接口系统没有使用。js不一定出现。如果有这样的文件上传界面,是无法测量的。感觉白盒代码审计更好更全面。我还需要努力审计代码,学习安全开发,平时多渗透。在实战中。

9.个人和一些学生的感受,渗透测试主要是等保,随着信息加密(测试应用程序,所有交互信息加密)感觉渗透测试只会越来越困难,技术瓶颈,基本上是一套过程,花很多时间收集信息,抓住包接口等等。

10.每个渗透功能和测试过程,随着网站开发人员代码的变化和渗透测试公司的技术不同,结果必须不同,如自动安全测试,手动测试,报告结果必须不同,建议您找到手动渗透测试公司,如SINE安全、鹰盾安全、启明星辰,都是手动安全测试。

分享: