渗透测试分类——翻译

渗透测试的分类

1，根据渗透测试方法分类：

（1）黑盒测试：将测试对象看成一个黑盒子，完全不考虑测试对象的内部结构和内部特性。

（2）白盒测试：将测试对象看成一个打开的盒子，测试人员依据测试对象内部逻辑结构相关信息，设计或选择测试用例。

（3）灰盒测试：介于白盒和黑盒之间，是基于测试对象内部细节有限认知的软件测试方法。

2，根据渗透测试目标分类：

（1）主机操作系统测试：对Windows，Solaris，AIX,Linux，SCO,SGI等操作系统本身进行渗透测试。

（2）数据库系统渗透：对MS-SQL,Oracle，MySQL，informix，Sybase，DB2,access等数据库应用系统进行渗透测试。

（3）应用系统测试：对渗透目标提供的各种应用，如ASP,CGI,JSP,PHP等组成的WWW应用进行渗透测试。

（4）网络设备渗透：各种防火墙，入侵检测系统，路由器，交换机等网络设备进行渗透测试。

3.根据渗透测试的位置分类：

（1）内网渗透：模拟客户内部违规操作者的行为，在内网对目标进行渗透测试

（2）外网渗透：模拟对内部状态一无所知的攻击者的行为（包括对网络设备的远程攻击，口令管理安全测试，防火墙规则试探和规避，web及其他开放应用服务的安全测试等），从外网对目标进行渗透测试。

4，针对Web服务体系架构的渗透测试
（1）服务器渗透测试:对服务器自身的安全性(如操作系统、数据库是否存在弱口令等)进行检测。
 (2）中间件渗透测试:对Apache. lI、Tomcat. Nginx等Web中间件的漏洞(如配置缺陷、文件解析、反序列化漏洞等)进行检测。
（3）Web应用渗透测试:对CMS、Blog等Web应用程序的漏洞(如SQL注入、XSS、CSRF、文件上传与解析、文件包含、命令执行等)进行检测。
（4）业务逻辑渗透测试:对业务逻辑安全性(如验证逻辑问题、会话管理问题、权限控制问题等)进行检测。