渗透测试PTES标准流程（超详细）

最新推荐文章于 2023-11-21 05:36:45 发布

置顶

Dikeo

最新推荐文章于 2023-11-21 05:36:45 发布

阅读量2w

点赞数 28

文章标签：渗透测试

本文链接：https://blog.csdn.net/zqzqzqzqwuwuwu/article/details/115612049

版权

本文详细介绍了渗透测试的概念、必要性和方法，遵循PTES标准流程，包括前期交互、信息收集、威胁建模、漏洞分析、渗透攻击、后渗透测试和编写报告等七个阶段。此外，还探讨了渗透测试与APT的区别以及执行测试前必须的声明。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、什么是渗透测试？

要想了解渗透测试的基本流程，首先就需要知道什么是渗透测试。

渗透测试就是利用学习掌握的技能通过一种模拟攻击的技术与方法，挫败目标系统的安全控制策略并获得控制访问权的安全测试方法，对网站进行渗透，发现其中的漏洞风险，并撰写报告告知客户，客户依据我们攥写的报告对漏洞和风险进行修补，防止攻击。

渗透测试的主要依据是CVE（Common Vulnerabilities and Exposures）已经发现的安全漏洞，进行模拟黑客或入侵者的攻击，对网站应用、服务器系统和其他网络设备进行非破坏性质的攻击性测试.CVE在这里不做过多的解释噻，可以找一下度娘噻

进行渗透测试的前提必须是在经过客户书面授权之后进行的！ 如果没有取得客户的书面授权进行渗透测试是违法的行为，最少三年哦！在2016年11月7日通过2017年6月1日施行的《网络安全法》中有明确规定。

为什么渗透测试是必要的呢？渗透测试的目的是侵入系统获取机密信息并将入侵的过程和细节撰写成报告提供给用户，确定用户的系统存在的安全威胁，及时提醒安全管理员完善安全策略降低风险。新的系统可能存在未知的风险；未雨绸缪🆘禁忌亡羊补牢；专业的渗透测试能有效地评估系统的安全状况，提出合理的改进方案。

渗透测试的方法有三种，即黑盒测试（不考虑测试对象的内部结构和特性）、白盒测试（测试人员依据测试对象的内部逻辑结构和相关信息，进行设计方案选择试用例）、灰盒测试（不仅关注输出、输入的正确性，同时也关注程序内部的情况）。灰盒测试没有白盒测试完整详细，比黑盒测试更关注程序的内部逻辑。

依据渗透测试的目标不同分为以下类型：主机操作系统渗透测试、数据库系统渗透测试、应用系统渗透测试、网络设备渗透测试、内网渗透测试（模仿内部违规操作行为）、外网渗透测试（模仿内部状态一无所知的外部攻击行为）。