渗透测试

渗透测试是指安全工程师尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段，对目标网络/系统/主机/应用的安全性做深入的探测，发现系统最脆弱的环节的过程，渗透测试能够直观的让管理人员知道自己网络面临的问题。

适用场景

1.业务系统上线前的安全检查

2.外网暴露系统的安全验证

3.Web、App、API 等应用的安全测试

4.等保、审计或专项检查前的安全准备

5.已发现漏洞后，需要进一步验证风险影响范围

服务内容

1.测试范围与目标确认

2.信息收集与攻击面识别

3.漏洞验证与利用测试

4.权限控制与访问控制检查

5.风险分析与问题分级

6.输出测试报告及整改建议