渗透测试方法共有多少种方法？_渗透测试包括哪些

按照类型的不同，渗透测试方法可以分为一下6类：

1、网络服务
2、Web应用程序
3、客户端
4、无线网
5、 社会工程学
6、物理渗透测试

每种方法的渗透测试都需要特定的知识、方法和工具来执行，并且应该与特定的业务目标保持一致。

1、网络服务渗透测试

网络服务渗透测试是最常见的渗透测试类型之一。该种渗透测试，是在组织的网络基础设施（服务器、防火墙、交换机、路由器、打印机、工作站等）中识别出最暴露的漏洞和安全弱点，然后再被利用。

执行网络渗透测试的目的是以保护的企业免受常见的基于网络的攻击，包括：

• 防火墙错误配置和绕过防火墙
• IPS/IDS规避攻击
• 路由器攻击
• DNS 级别攻击
区域转移攻击
基于交换或路由的攻击
• SSH 攻击
• 代理服务器攻击
• 不必要的开放端口攻击
• 数据库攻击
• 中间人 (MITM) 攻击
• 基于 FTP/SMTP 的攻击

鉴于网络为企业提供关键任务服务，以上攻击建议至少每年执行一次内网和外网网络渗透测试。这将为的企业提供足够的覆盖范围以抵御这些攻击媒介。

2、Web 应用渗透测试

Web 应用程序渗透测试，用于发现基于 Web 的应用程序中的漏洞或安全弱点。它使用不同的渗透技术和攻击，旨在闯入 Web 应用程序本身。

Web 应用程序渗透测试的典型范围包括基于 Web 的应用程序、浏览器及其组件，例如： ActiveX、插件、Silverlight、Scriptlet 和 Applet。

由于来自 Web 应用程序的威胁日益增加，Web 应用程序渗透测试技术随着时间的推移而不断发展。自 COVID-19 爆发以来，这种威胁已大大扩大，导致网络犯罪增加了 600%。

3、客户端渗透测试

客户端渗透测试用于发现客户端应用程序中的漏洞或安全弱点。

这些可以是程序或应用程序，例如： Putty、电子邮件客户端、Web 浏览器（即 Chrome、Firefox、Safari 等）、Macromedia Flash 等。Adobe Photoshop 和 Microsoft Office Suite 等程序也需要接受测试。

执行客户端测试以识别特定的网络攻击，包括：

跨站脚本攻击 点击劫持攻击 跨域资源共享 (CORS) 表单劫持 HTML 注入 打开重定向 恶意软件感染、

4、无线渗透测试

无线渗透测试涉及识别和检查连接到企业 wifi 的所有设备之间的连接。这些设备包括笔记本电脑、平板电脑、智能手机和任何其他物联网 (IoT) 设备。

无线渗透测试通常在现场进行，因为渗透测试仪需要在无线信号范围内才能访问它。或者，可以在现场部署NUC和WiFi Pineapple以远程执行测试。

在执行无线渗透测试之前，应该考虑以下事项：

是否所有接入点都已被识别，有多少使用较差的加密方法？ 流入和流出网络的数据是否加密，如果加密，如何加密？
是否有监控系统来识别未经授权的用户？ IT 团队是否有可能错误配置或复制无线网络？ 目前有哪些保护无线网络的措施？ 所有无线接入点都使用
WPA 协议吗？

5、社会工程渗透测试

社会工程渗透测试是指，恶意行为者试图说服或诱骗用户向他们提供敏感信息，例如：用户名和密码。比如：大家的密码基本都会含有自己的生日～用户名使用的是自己的QQ号，163邮箱是某一时期使用的手机号。

渗透测试人员使用的常见社会工程攻击类型包括：

1）网络钓鱼攻击
2）钓鱼
3）Smishing
4）尾随
5）冒名顶替者（即同事、外网供应商或承包商）
6）名称删除
7）预先发短信
8）垃圾箱潜水
9）窃听
10）礼物

根据最近的统计，98% 的网络攻击都依赖于社会工程。这是因为内网用户是网络安全的最大威胁之一，并且由于诈骗的利润丰厚。社会工程测试和意识计划已被证明是缓解攻击的最有效方法之一。

例如：流行的电子邮件网络钓鱼平台 KnowBe4 模拟了电子邮件网络钓鱼攻击。当用户单击链接时，他们会被带到一个页面，该页面会通知他们这是一次网络钓鱼测试。

然后提供补救培训，以帮助教育和告知用户最新的网络攻击以及如何避免它们。

6、物理渗透测试

物理渗透测试模拟现实世界的威胁，渗透测试人员试图突破物理障碍以访问企业的基础设施、建筑物、系统或员工。

物理渗透测试的主要好处是暴露物理控制（锁、屏障、摄像头或传感器）中的弱点和漏洞，以便快速解决缺陷。通过识别这些弱点，可以采取适当的缓解措施来加强物理安全态势。
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

【点击这里，先领资料再阅读哦~】

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全学习路线&学习资源

扫描下方卡片可获取最新的网络安全资料合集（包括200本电子书、标准题库、CTF赛前资料、常用工具、知识脑图等）助力大家提升进阶！

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！