随着安全服务工作的经验增长,工作的内容也逐渐固定。
现在每天大部分工作都围绕在渗透测试上,突然好奇大家渗透测试一个站点平均要多长的事件呢?
------------------------------------------------------------------------
------------------------------------------------------------------------
------------------------------------------------------------------------
投票 · 单选
50 人参与
1. 3小时
12.00%
6
2. 6小时
34.00%
17
3. 1天
8.00%
4
4. 2天
2.00%
1
5. 3天
44.00%
22
我认为这个不是最重要的,最重要的是写报告的时候,你如何把一个低位的漏洞写的高大上?让领导相信你的实力。要让报告有可读性,逻辑性,直观性。感觉就是因为这个漏洞就要把这个站日穿一样
这个应该要看个人能力和站点的情况了吧,一般来说6个小时怎么都够了
如何把一个低危讲成高危,这才是最关键的。另外一个就是明显感觉到这年头,漏洞不好挖了
根据系统的重要性、以及代码量决定吧,平常一般的就两到三天,也有几个人测几个月的系统。
1