評估網路和系統基礎設施的安全措施。 評估主要重點是基礎設施組件,例如 內部伺服器、網路設備及各類支撐系統 在企業網路內。本次測試的目的是 識別基礎設施中的漏洞並評估 進一步利用的潛力,從而提供見解 對業務可能產生的影響。
這涉及使用工具發現活躍 設備、開放連接埠以及網路上運作的服務。
使用自動化工具掃描系統以 已知漏洞、過時的軟體以及 錯誤配置。
在組織內部進行 網絡,這種類型的測試檢查的安全性 內部系統、配置和使用者權限 尋找內部人員可能利用的漏洞 威脅。
這模擬了來自外部的攻擊 組織,試圖利用 可公開存取的系統和服務來評估 防禦外部威脅。