美国国家标准和技术研究院信息安全标准化系列研究(十二) SP800-115《信息安全测试技术指南》分析

介绍了SP 800-115《信息安全测试技术指南》主要内容,对信息安全测试的基本概念与技术组成进行了分析,对安全审查(如文档审查与网络嗅探等)、目标识别与发现、漏洞分析等安全测试技术进行了介绍与评论。

Analysis on SP 800-115 Guide for Information Security Testing Techniques

Describes the main content of the SP 800-115 Information Security Testing Guide.Describes the basic concepts and techniques of information security testing,security review(such as document review and network sniffer,etc.),target identification and discovery,vulnerability analysis,security testing techniques were introduced and comments.