伴隨著我的客戶圈慢慢擴(kuò)展，我的薄弱點(diǎn)也更加突顯，例如我長期性摸著內(nèi)部網(wǎng)，對外部網(wǎng)不太熟，對傳統(tǒng)式的安全研究評估也拿捏不準(zhǔn)確，一個(gè)詳細(xì)的安全新項(xiàng)目自己壓根擔(dān)負(fù)不了。為填補(bǔ)外網(wǎng)地址工作經(jīng)驗(yàn)和安全研究評估工作經(jīng)驗(yàn)上的缺點(diǎn)，我下定決心要為自己換一份工作——到更加全方位的服務(wù)平臺去學(xué)習(xí)大量的東西，提高自己的實(shí)際價(jià)值。飽經(jīng)探尋，一家中等規(guī)模的安全公司向我拋出去了招納入職聘請書。我在這個(gè)公司剛已入職就接觸到了安全風(fēng)險(xiǎn)評測、滲透測試等傳統(tǒng)式安全新項(xiàng)目。過去的安全企業(yè)里許多安全界的老前輩變成了我的領(lǐng)路人，除了念書通過自學(xué)外，我經(jīng)常向老前輩求教新項(xiàng)目疑難問題。別認(rèn)為擁有教師就萬事如意了，我碰到的麻煩還真多。

還記得第一次是和移動地市級營運(yùn)商的協(xié)作。我想為移動地市級營運(yùn)商做一個(gè)風(fēng)險(xiǎn)評估，但在新項(xiàng)目開展全過程中，另一方少給了我兩月財(cái)產(chǎn)明細(xì)，我還在核查時(shí)都沒有發(fā)覺——這造成很多增加財(cái)產(chǎn)(包含新的安全機(jī)器設(shè)備、新發(fā)布的安全系統(tǒng)軟件)也沒有被處理完畢。持續(xù)工作中了十五天，我取出分析報(bào)告給客戶看時(shí)，客戶詫異的問：“財(cái)產(chǎn)如何少了這么多?”大伙兒一溝通交流才發(fā)覺原先有兩月的明細(xì)沒有錄入，這一出錯(cuò)，要我迫不得已再持續(xù)挑燈夜讀了五個(gè)工作日。第二次是我要去做一個(gè)滲透的新項(xiàng)目，客戶是一個(gè)大的政府機(jī)構(gòu)，客戶要想對于本身安全安全防護(hù)管理體系做一次基本評估，另外也認(rèn)證我那時(shí)候所屬企業(yè)的安全支撐點(diǎn)工作能力，規(guī)定己方對其web網(wǎng)站開展?jié)B透測試，把我選做企業(yè)的前鋒，首先去觀察一下客戶的安全安全防護(hù)工作能力，要是我可以攻破另一方的系統(tǒng)軟件即使達(dá)到目標(biāo)。

結(jié)果幾日過去了，我試著了多種多樣方式 都攻不進(jìn)去，一開始原以為是客戶在服務(wù)器防火墻上再次調(diào)節(jié)對策，過慮和屏蔽掉先前進(jìn)行的檢測數(shù)據(jù)文件，促使一切信息內(nèi)容都沒搜集到，后邊也沒有什么構(gòu)思，只有根據(jù)商務(wù)同事，了解了下客戶，是不是有調(diào)節(jié)服務(wù)器防火墻對策?還記得從商務(wù)同事手機(jī)上傳出了客戶有點(diǎn)諷刺的響聲“人們沒有調(diào)節(jié)服務(wù)器防火墻的相對對策呢，你們的工程師滲透工作能力也比較弱吧，都還沒取得管理權(quán)限?

之后商務(wù)同事干脆運(yùn)用本人關(guān)聯(lián)聯(lián)絡(luò)了一個(gè)杰出黑客——那個(gè)人一下子就攻進(jìn)了政府機(jī)構(gòu)web網(wǎng)站，取得了訪問權(quán)限，協(xié)助公司證明了整體實(shí)力，爭得來到新項(xiàng)目。這一事情一件事嚴(yán)厲打擊挺大，它純碎是整體實(shí)力上的差別，可是這一次卻激起了我逐步完善自身的技術(shù)能力，掌握新的構(gòu)思。第三次，我得到來到一家客戶的授權(quán)，被容許對其內(nèi)部資產(chǎn)開展安全掃描，但我還在掃描前，遺忘了與客戶確定，是不是能夠 開展掃描，誰可以料想到，我的滲透測試竟把客戶較為關(guān)鍵的三臺網(wǎng)絡(luò)服務(wù)器掃掛掉?？蛻魧ξ颐ё驳膾呙栊袨橛X得十分不滿意。過后.我獲知，實(shí)際上那時(shí)候并并不是由于掃描造成的，僅僅恰好客戶的網(wǎng)絡(luò)服務(wù)器在升級，本就并不是很平穩(wěn)，一掃描就導(dǎo)致服務(wù)器宕機(jī)了。

經(jīng)歷了這三次比較難堪的事件，我得到了工作經(jīng)驗(yàn)，一方面提高整體實(shí)力是關(guān)鍵所在，另一方面還要學(xué)著多和客戶溝通交流——做安全，便是安全感，不可以無拘無束，剛開始的情況下差一點(diǎn)點(diǎn)，到最終就不清楚差到哪里去了，說了那么多著都是我自己的學(xué)習(xí)之路，如果各位朋友想要對網(wǎng)站或app進(jìn)行滲透測試的話可以向?qū)I(yè)的網(wǎng)站安全公司來處理，推薦幾家比較專業(yè)的如SINESAFE,鷹盾安全，綠盟，安滲科技等等。

網(wǎng)頁題目：網(wǎng)站滲透測試中的歷程經(jīng)驗(yàn)記錄分析
當(dāng)前網(wǎng)址：http://jinyejixie.com/news19/161919.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、網(wǎng)站內(nèi)鏈、網(wǎng)站維護(hù)、建站公司、定制開發(fā)、企業(yè)網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)