安全测试有哪些？具体怎么测

安全测试可以分为以下几种：

1. 渗透测试：模拟黑客攻击的方式，寻找系统漏洞，并尝试入侵系统。

2. 漏洞扫描：使用自动化工具扫描系统、应用程序、网络设备等，检测其中的漏洞。

3. 代码审查：对软件代码进行审查，发现潜在的安全隐患。

4. 社交工程测试：测试员以攻击者的身份，通过社交工程手段获取系统的敏感信息。

5. 物理安全测试：测试员通过实地考察，确认物理安全措施是否有效。

具体的测试方法可以根据不同的测试类型进行选择，例如：

1. 渗透测试：手动漏洞挖掘、密码爆破、SQL注入、XSS攻击等。

2. 漏洞扫描：使用自动化工具进行自动扫描，如Nessus、OpenVAS等。

3. 代码审查：使用静态代码分析工具，如Checkmarx、Fortify等。

4. 社交工程测试：钓鱼邮件、电话诈骗、假冒网站攻击等。

5. 物理安全测试：尝试进入安全区域、测试门禁系统、测试监控摄像头等。