网络安全之一个渗透测试小案例

几天前，收到一个国外目标（公司）的渗透测试任务，时间为两周；大概看了一下目标是类似于国内阿里云那样提供云服务的平台；常规信息收集过后，尝试渗透三天无果... 于是下班前只能祭出我的大杀器---缝合怪.py。

对检测出来的木马后门文件进行了隔离与强制删除，并对网站安全进行了防篡改部署，以及文件夹安全部署，服务器底层的安全设置，端口安全策略，等等的一系列安全防护措施。

明确目标 · 确定范围：测试目标的范围，ip，域名，内外网。· 确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。