备注：网络信息搜集

　　使用ping sweep、dns sweep、snmp sweep、tracert等手段对主机存活情况、dns名、网络链路等进行信息收集。可以对目标的网络情况、拓扑情况、应用情况有一个大致的了解，为更深层次的渗透测试提供资料。

　　保守策略选择

　　对于不能接受任何可能风险的主机系统，如银行票据核查系统，电力调度系统等，可选择如下保守策略：

　　1)复制一份目标环境，包括硬件平台，操作系统，数据库管理系统，应用软件等。

　　2)对目标的副本进行渗透测试。

上一页  [1] [2] [3]