渗透测试哪些类型？

根据每个测试的目标，渗透测试人员时候事先了解或不了解他们试图破坏的环境和系统，可分为：
黑盒渗透测试
白盒渗透测试
灰盒渗透测试

1、黑盒渗透测试

在黑盒渗透测试（也称为外网渗透测试）期间，渗透测试人员几乎没有获得有关企业 IT 基础设施的信息。该测试的主要目的是通过模仿实际威胁参与者的行为来模拟对内网网络的攻击。这种类型的渗透测试，试图发现和利用系统的漏洞来窃取或破坏组织的信息。

这种测试方法的主要好处是：渗透测试人员扮演不知情的攻击者角色，模拟真实世界的网络攻击。因此，测试将显示实施的安全措施，是否足以保护组织系统，并将结果用来评估其防御任何外网攻击的能力。

部署一系列已知有效的漏洞，是渗透测试人员在黑盒测试期间闯入系统的最简单方法之一。例如：Kerberoasting，这种测试方法也称为“试错法”，但是，此过程涉及高度的技术技能。

2、白盒渗透测试

白盒渗透测试（也称为透明盒测试、玻璃盒测试或内网渗透测试）：是指渗透测试人员对源代码和环境有充分的了解，并拥有访问权限。

白盒渗透测试的目标是对企业系统进行更深入的安全审计（可访问黑盒测试无法访问的区域），需要企业为渗透测试人员提供尽可能多的细节，使测试更加彻底。例如：代码的质量和应用程序设计。

当然白盒测试确实有其缺点。例如：需要更长的时间来决定关注哪些领域，需要更复杂且昂贵的工具，例如：代码分析器和调试器。

⚠注意：只要满足测试目标，到底是执行黑盒或白盒渗透测试并不重要。

3、灰盒渗透测试

在灰盒渗透测试期间，渗透测试人员对内网网络或 Web 应用程序具有部分知识或访问权限。

渗透测试人员可能从主机上的用户权限开始，并被告知将他们的权限提升到域管理员。或者，他们可能会被要求访问软件代码和系统架构图。

灰盒渗透测试的一个主要优点是报告提供了对网络安全性的更集中和更有效的评估。例如：执行灰盒渗透测试的渗透测试人员无需花费时间在“试错”方法上，而是能够查看网络图以确定风险最大的区域。

4、小结

外网渗透测试（也即上文提到的黑盒渗透测试）的研究，是尝试利用外网用户，在没有适当访问权限的情况下执行的漏洞。

内网渗透测试（也即上文提到的白盒渗透测试）类似于漏洞评估，但是，它通过尝试利用漏洞并确定实际暴露的信息来进一步扫描。

学习计划安排

我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，

那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析