服务器渗透测试怎么做？

渗透测试流程

前渗透阶段

信息搜集、漏洞扫描

渗透阶段

漏洞利用、OWASP Top 10、web安全漏洞、中间件漏洞、系统漏洞、权限提升、Windows/Linux、第三方数据库、番外：处理WAF拦截

后渗透阶段

内网渗透、内网反d（端口转发、端口复用）、域渗透、权限维持、系统后门（Window/Linux）、web后门（webshell、一句话木马）、痕迹清除、系统日志、web日志(IIS、Apache)

首先是测试资源确认及准备

（1）产品需求文档，产品原型图，接口说明文档及设计文档应该齐全

（2）测试设备及测试工具的准备：IOS和Android的不同年版本的真机，以及测试相关工具的准备。

测试用例的设计及评审

（1）根据产品需求文档，产品原型图等文档，设计客户端的一般功能测试用。

（2）测试用例评审，修改与完善，评审过后着手进入正式测试阶段

UI测试

（1）确保手头的原型图与效果图为当前最新版本，符合产品经理及用户需求。

（2）测试过程一切以效果图为准，若用户体验方面有建议，先以邮件的形式与产品经理确认，确认通过后，可以正式的发出用户体验方面的问题

功能测试

（1）APP功能测试主要依据编写的功能测试用例进行软件功能的遍历

（2）涉及的测试主要包括基本功能测试，安装，卸载，运行测试，异常处理（包括网络突然中断或者网速过慢，机器内存不足等异常情况的处理）

中断测试

（1）软件运行过程中接电话，收短信，锁屏，闹铃，充电，收到通知提醒后在使用软件，软件任可以正常运行

（2）运行软件时由前台切换到后台，再切换回前台仍能继续运行

兼容性及适配器测试

（1）硬件的适配：不同手机厂商，硬件性能，不同屏幕大小的适配。

（2）OS版本的兼容。

（3）不同屏幕分辨率的适配：移动端设备的屏幕分辨率多种多样，如果app没有做合适的处理可能会显示不好，甚至影响功能的 *** 作。

（4）兼容性测试必须放在一定数量的真机上运行，由于真机类型较多，兼容性测试的时候可以选取典型的几种运用较多的真机进行兼容性测试。

性能测试

（1）客户端性能测试注重安装卸载时间，启动时间，页面加载时间，主要功能占用的床铺，内存，流量，耗电量等，以及与同类产品相比较是否具有优势。

（2）至于服务器端的性能，主要利用接口对服务器进行加压，重点关注相应时间，吞吐量，并发数，事务通过率等。

稳定性测试

（1）安卓app的稳定性常常使用monkey进行测试，通过随机事件流模拟个人 *** 作，对检查程序的内存溢出，空指针有很大的作用

检测分析及测试报告输出

以上各种形式的APP测试结束后，应该形成完整的分析及报告文档，输出给相关人员

塞班平台

Symbian^3:是塞班目前最新的 *** 作系统，最新版本代号anus，相对于S60系统，使用电容屏，支持多点触控，对大型3D游戏有更好的支持，整体运行更加流畅。包括诺基亚N8|C7|E7|X7等机型。

S60V3:Symbian60 *** 作系统的第三版，是S60系列目前使用最广泛的智能手机 *** 作系统包括诺基亚N96|N95|N93|N92|N91|N86|N85|N83|N82|N81|N73|E71等机型

S60V5:Symbian60 *** 作系统的第五版，也是S60系列目前最新的版本s60v5有相比s60v3更强的智能性和更强的硬件支持性同时在GUI( *** 作系统交互界面）方面也是迄今为止塞班除UIQ以外最漂亮的包括诺基亚X6|N97|5800|553xm等机型

S60V2:Symbian60 *** 作系统的第二版包括诺基亚N90|N72|N70|7610|668|6681|6680|6670|663等机型

S60V1:Symbian60 *** 作系统的第一版包括诺基亚N-GageQD|N-Gage|7650|3660|3650|3620机型

UIQ30:SymbianUIQ是基于Symbian智能系统的 *** 作界面之一，UIQ界面上可支持手写 *** 作UIQ30是通过索尼爱立信P990首发的

UIQ20:SymbianUIQ是基于Series智能系统的 *** 作界面之一，UIQ界面上可支持手写 *** 作UIQ20是通过索尼爱立信P800首发的

S40v2:Series40 *** 作系统的第二版包括诺基亚7500|7380|7360|7270|7260|6822|6230i|6230|6170|6125|6103|6102|6101等机型

S40v3:Series40 *** 作系统的第三版包括诺基亚8600Luna|7610Supernova|7510Supernova|7510a|7373|7370|7212c|7070Prism|7020|6700c等机型

S40v5:Series40 *** 作系统的第五版包括诺基亚8800SapphireArte|8800DiamondArte|8800CarbonArte|7310Supernova|7210Supernova|6600fold|等机型

S40V6：Series40系统的第六版。支持ovi商店和ovi地图，以及WIFI和GPS。UI和S60大致相同。