渗透测试（1）

最新推荐文章于 2023-08-30 10:03:03 发布

xxegs

最新推荐文章于 2023-08-30 10:03:03 发布

阅读量247

点赞数

文章标签：网络安全

本文链接：https://blog.csdn.net/m0_53933413/article/details/127313870

版权

这篇文章为何而写以及写给谁看

首先说说为什么写，一个是因为我觉得自己学了这么久，但是对于渗透测试一直是模棱两可，需要总结出一个东西来让自己清楚自己对这个东西到底了解到了什么地步，有哪些需要去补足的；另一个就是我想把这种思维分享出来，有像我这样的小白再学的时候能够少绕一点弯路。

然后是这篇文章适合给谁来看，我大概总结了适合的两种人，第一种就是纯小白，需要快速的了解渗透测试，以应付面试；第二种就是想看看学习的思路，我会在文章中结合一些具体例子进行说明。

当你接触到一个新东西时，你的一个整体思路是什么？（我希望你们在读的时候是同时在进行思考的，技术上的或是思路上的）

我的思路是，我需要知道这个东西是什么（包括它的概念，以及它的工作原理），接下来就是它的使用场景（最好是亲自动手操作一遍）

渗透测试

什么是渗透测试呢？我这里就不用官方的那些话来说了，我理解的渗透测试就是我们（测试人员）去测试我们的目标--目标是什么呢？我们之后再说，先理解成一个系统，通过什么样的方式呢？通过模拟黑客攻击的方式。

一句话说完：测试人员通过模拟黑客攻击的方法对目标进行一个安全性的测试，并将入侵的过程和细节产生报告提供给用户，由此确定用户系统存在的安全威胁，并能提醒安全管理员完善安全策略，降低安全风险。

渗透测试的方式

渗透测试是分为黑盒测试、白盒测试以及灰盒测试。

黑盒测试：对目标的详细信息完全不了解，难度是最高的

白盒测试：对目标的信息完全了解且拥有完全的权限，直观的表现就是能够看到源代码

灰盒测试：对目标的信息有一定的了解

渗透测试的分类

1.根据渗透测试目标分类：

（1）主机操作系统测试：对Windows，Solaris，AIX,Linux，SCO,SGI等操作系统本身进行渗透测试。

（2）数据库系统渗透：对MS-SQL,Oracle，MySQL，informix，Sybase，DB2,access等数据库应用系统进行渗透测试。

（3）应用系统测试：对渗透目标提供的各种应用，如ASP,CGI,JSP,PHP等组成的WWW应用进行渗透测试。

（4）网络设备渗透：各种防火墙，入侵检测系统，路由器，交换机等网络设备进行渗透测试。

2.根据渗透测试的位置分类：

（1）内网渗透：在内网渗透内网，通常为从内网的一台边缘机去拿到核心的服务器等资产

模拟客户内部违规操作者的行为，在内网对目标进行渗透测试

（2）外网渗透：在外网渗透内网

模拟对内部状态一无所知的攻击者的行为（包括对网络设备的远程攻击，口令管理安全测试，防火墙规则试探和规避，web及其他开放应用服务的安全测试等），从外网对目标进行渗透测试。

3.针对Web服务体系架构的渗透测试
（1）服务器渗透测试:对服务器自身的安全性(如操作系统、数据库是否存在弱口令等)进行检测。
(2）中间件渗透测试:对Apache. lI、Tomcat. Nginx等Web中间件的漏洞(如配置缺陷、文件解析、反序列化漏洞等)进行检测。
（3）Web应用渗透测试:对CMS、Blog等Web应用程序的漏洞(如SQL注入、XSS、CSRF、文件上传与解析、文件包含、命令执行等)进行检测。
（4）业务逻辑渗透测试:对业务逻辑安全性(如验证逻辑问题、会话管理问题、权限控制问题等)进行检测。