关于网络安全渗透测试的常见误区

原文约2600字，阅读约需6分钟。发表于：。

从攻击者的角度思考可以更快速了解企业在网络防御方面的不足。网络安全渗透测试工作的本质就是扮演攻击性黑客的角色， […]

本文总结了企业在渗透测试中的认知误区，提出了建议，包括渗透测试不仅是主动发起的，也可以是被动发起的；渗透测试不同于漏洞扫描，需要专业渗透人员的经验和创造力；渗透测试适用于企业和个人用户；企业应该持续性进行渗透测试，以确保系统没有威胁。