渗透测试技术基础

渗透测试技术基础

渗透测试执行标准由七（7）个主要部分组成。这包括一切从最初的通信和后面的一个渗透测试推理渗透测试相关的，通过收集情报和威胁建模阶段，测试人员正在幕后为了更好的了解测试的组织，通过脆弱性研究、开发和后期开发，在测试技术的安全专业知识来玩结合参与企业的理解，和最后的报告，这将整个过程，在一个有意义的方式为客户提供最有价值的东西。

---

PTES

>>>渗透测试执行标准：
http://www.pentest-standard.org/index.php/Main_Page

PTES

1. 预接触相互作用
2. 情报收集
3. 威胁建模
4. 脆弱性分析
5. 开发
6. 后开发

7. 报告

   测试类型

白盒测试

Sometime 也被称为白帽测试，是指在渗透测试者在拥有客户组织所有知识的情况下进行的测试
>>>
Advantage : 你将拥有所有的内部知识，并可以在不需要害怕被阻断的情况下任意实施攻击
Disadvantage：无法有效的测试客户组织的应急响应程序，也无法判断出他们的安全防护计划对检测特定攻击的效率。
时间有限；或特定的渗透测试环节如情报搜索不在范围之内，白盒测试可能是Best choice。

黑盒测试

设计为模拟一个对客户组织一无所知的攻击者进行的渗透攻击，
>>>
经过授权的黑盒测试师设计成为模拟攻击者的入侵行为，并在不了解客户组织大部分信息和知识的情况下实施。
Advantage : 【可以用来测试内部安全团队检测和应对一次攻击的能力】
Disadvantage：费时

依靠你的能力通过探测获取目标系统的信息，测试者只需要尝试找出可以获取目标系统访问权代价最小的攻击路径，并保证不被检测到。

漏洞扫描器

用来找出指定系统或应用中安全漏洞的自动化工具