渗透测试前要做什么工作？老男孩网络安全培训班学习

　　现代人的生活与网络息息相关，个人、企业信息的安全显示尤为重要。目前网络安全市场处于发展中阶段，对于网络安全工程师的需求量逐渐在增加。随着互联网技术的快速发展，网络安全也显得越来越重要。网络安全工作中渗透测试是重要要掌握的。那么web渗透测试工作前要做什么准备呢？

　　web渗透的测试流程要做什么准备工作？

　　明确目标（合同）：

　　确定范围。甲方所需要的测试范围，ip，域名，内外网等。

　　确定规则。渗透测试分为白盒测试和黑盒测试

　　白盒测试。就是在知道目标网站源码和其他一些信息的情况下对其进行渗透，有点类似于代码分析

　　黑盒测试。就是只告诉我们这个网站的URL，其他都不告诉，然后让你去渗透，模拟黑客对网站的渗透

　　确定需求。web应用的漏洞（新上线程序），业务逻辑漏洞（针对业务的），人员权限管理漏洞（针对人员、权限）等等。根据需求和自己技术能力来确定能不能做，能做多少，能渗透到什么程度，时间，签合同。

　　以上便是“web渗透测试流程都有哪些准备工作？”的相关介绍。网络安全是现下非常火热的职业岗位之一。学习网络安全技术的人们越来越多。想要了解更多网络安全学习内容，推荐关注老男孩教育网络安全培训课程。网络安全培训课程全程面授边讲边练，帮助学员及时解决学习中遇到的问题。老男孩教育网络安全培训旨在帮助更多学习者掌握网络安全技术，成为更优秀的网络安全工程师。