Web渗透测试实战:基于Metasploit 5.0
上QQ阅读APP看书,第一时间看更新

1.2.1 白盒渗透测试

白盒渗透测试又称作玻璃盒渗透测试或透明盒渗透测试。通常在这种类型的渗透测试中,客户会分享关于目标系统、网络或应用的全部信息和细节,例如系统的登录账户和密码、网络设备的SSH/Telnet登录信息以及需要测试的应用的源代码。这些信息关系到客户的系统、网络、应用,因此非常敏感,所以建议对这些信息进行加密处理。