渗透测试学习，立贴为证-Day 1

啥是渗透测试 ？

百度百科-渗透测试
总结一下就是以合理的手段，收集我能收集的信息，看是否可以黑掉你。黑掉你之后，我就要帮助你修复这个漏洞

入侵手段？

1、Web 系统SQL 注入 /命令执行/XSS 等
2、发送钓鱼邮件 ，欺骗人员获得口令等

目标分类？

1、主机操作系统渗透
对Windows、Solaris、AIX、Linux、SCO、SGI等操作系统本身进行渗透测试。
2、数据库系统渗透
对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统进行渗透测试。
3、应用系统渗透
对渗透目标提供的各种应用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。
4、网络设备渗透
对各种防火墙、入侵检测系统、网络设备进行渗透测试。

用啥工具黑？

工欲善其事必先利其器
Kali Linux。Kali集成了非常多的常用工具，我们可以通过虚拟机来安装它

可以用来攻击的信息都有哪些？

1、IP：电脑网络的地址，相当于身份证号码功能，如192.168.0.4
2、域名：主要用于方便记忆，域名可以转换为IP，分域名，二级域名，三级域名
3、DNS：将域名转换为IP地址
4、端口：如果把IP地址当做酒店，那端口就是门牌。有0-65535个
5、http:是一种网络协议
6、Mac地址：网卡的物理地址，通常由厂家烧入电脑（全球的唯一性），但是可以伪造

常见的服务器系统？

1.Linux(RedHat Centos、Debian、Ubuntu)
2.window Server
3.masOS Server

常见的web容器？

IIS（适用于window）、Apache（全平台）、Nginx（全平台）

一般通过哪种方式黑？

补课：

网络安全基础-基本介绍

网络安全基础-知识

不积跬步无以至千里 不积小流无以成江海