6.3、回顾

测试期间,应该有人注意到了Dustin和队友大胆地查看了公司的整个网络,从头至尾。但对于这个明目张胆的侵犯,没有人给出任何回应。除了没有Dustin描述的“尖叫和大喊”之外,客户一方甚至没人发现任何的攻击行为。甚至为了找出脆弱的系统而进行的强力网络扫描,也没有人发现。

到最后我们进行扫描时占用大量的网络带宽。这几乎就像是我们在叫:“嘿,来抓我们吧!”

测试小组非常惊讶,没想到公司竟然如此麻木——即使在知道渗透测试者将竭尽全力入侵的情况下。

测试结束时,到处是警钤、口哨、尖叫、斥责,以及喋喋不休的计划。但其实什么也没有,没有一面旗帜因此而竖起。

这是一股冲击波。总体上来说,这是有史以来我最喜欢的一次测试。