§16.2_风险评估技术与工具

使用调查表进行资产收集

使用工具发现网络资产(拓扑发现不是漏扫)

使用漏扫收集脆弱性信息

人工检查,设计好检查表,核对检查项(类似等保的记录表)

渗透测试 ⭐ 模拟黑客攻击网络系统