滲透測試

滲透測試(penetration-testing)，俗稱道德駭客（ethical hacking），是經過授權，對電腦系統進行的模擬網路攻擊[1][2]，用於評估系統的安全性，為了證明網路防禦按照預期計劃正常執行而提供的一種機制。 -- Wiki (滲透測試 - 維基百科 ) 

在資安意識提昇的現在，所有系統都需要自證清白；所以滲透測試不在只是資安公司的專利，站台經營者也必須要/被要求，自我測試。

但是要如何進行? 原來在藍隊，要切換成紅隊，對自家的站台進行滲透；我們提出5個主要步驟：規劃與偵查、測試分析與蒐集、攻擊漏洞、評估影響、分析報告。