1.2.2　黑盒渗透测试

黑盒渗透测试是模拟攻击者的测试，测试人员将充当真实的攻击者，没有目标系统、网络或应用程序的内部信息。这种类型的测试实际上专注于渗透测试的第一阶段——侦察。测试人员可以获得的有关目标组织的信息越多，测试效果就越好。在这种类型的测试中，不会向渗透测试人员提供任何架构图、网络结构或任何源代码文件。