滲透測試教程：什么是 PenTest？ · Guru99 中文系列教程

# 滲透測試教程：什么是 PenTest？ > 原文： [https://www.guru99.com/learn-penetration-testing.html](https://www.guru99.com/learn-penetration-testing.html) ## 什么是滲透測試？ **滲透測試**是[安全測試](/what-is-security-testing.html)的一種，可發現攻擊者可能利用的軟件應用程序，網絡或 Web 應用程序中的漏洞，威脅，風險。筆測試的目的是查找被測系統中存在的所有安全漏洞。也稱為筆測試或筆測試。 ![Penetration Testing](https://img.kancloud.cn/23/7d/237d9aec8978bef473f59b5f35cf7f8c_362x275.png) 漏洞是攻擊者可能破壞或獲得對系統或其中包含的任何數據的授權訪問的風險。漏洞通常是在軟件開發和實施階段偶然引入的。常見漏洞包括設計錯誤，配置錯誤，軟件錯誤等。滲透分析取決于兩種機制，即漏洞評估和滲透測試（VAPT）。 ## 為什么要進行滲透測試？滲透對于企業至關重要，因為- * 銀行，投資銀行，證券交易所等金融部門希望保護其數據的安全，而滲透測試對于確保安全性至關重要 * 如果軟件系統已經被黑客入侵，并且組織希望確定系統中是否仍然存在任何威脅，以避免將來遭受黑客攻擊。 * 主動滲透測試是抵御黑客的最佳保障 ## 滲透測試的類型：所選滲透測試的類型通常取決于范圍以及組織是否要模擬員工，網絡管理員（內部來源）或外部來源進行的攻擊。滲透測試分為三種類型，分別是 * [黑匣子測試](/black-box-testing.html) * 白盒滲透測試 * 灰盒滲透測試在黑匣子滲透測試中，測試人員不了解要測試的系統。他負責收集有關目標網絡或系統的信息。在白盒滲透測試中，通常會向測試人員提供有關要測試的網絡或系統的完整信息，包括 IP 地址架構，源代碼，OS 詳細信息等。這可以被視為模擬攻擊，內部來源（組織的員工）。在灰盒滲透測試中，測試人員會獲得部分系統知識。可以將其視為對組織的網絡基礎結構文檔具有非法訪問權的外部黑客的攻擊。 ## 如何進行滲透測試以下是執行滲透測試所需執行的活動- ![Penetration Testing Tutorial: Learn Manual & Automated Types PenTest](https://img.kancloud.cn/84/f5/84f505f2bf8c17b8b16bae1b8e76e7b2_492x261.png) **步驟 1）計劃階段** 1. 確定分配范圍&策略 2. 現有安全策略，標準用于定義范圍 **步驟 2）發現階段** 1. 收集有關系統的盡可能多的信息，包括系統中的數據，用戶名甚至密碼。這也稱為 **FINGERPRINTING** 2. 掃描并探查端口 3. 檢查系統漏洞 **步驟 3）攻擊階段** 1. 查找各種漏洞的利用程序您需要必要的安全性特權才能利用系統 **步驟 4）報告階段** 1. 報告必須包含詳細的調查結果 2. 發現漏洞的風險及其對業務的影響 3. 建議和解決方案（如果有）滲透測試的首要任務是收集系統信息。有兩種收集信息的方法- * 關于主機的“一對一”或“一對多”模型：測試人員以線性方式針對一個目標主機或目標主機（例如子網）的邏輯分組執行技術。 * “多對多”或“多對多”模型：測試儀利用多個主機以隨機，速率受限和非線性的方式執行信息收集技術。 ## 滲透測試工具示例滲透測試中使用了各種各樣的工具，重要的工具是： 1. [NMap](https://nmap.org/) -此工具用于執行端口掃描，OS 標識，跟蹤路由和漏洞掃描。 2. [Nessus](http://www.nessus.org/) -這是傳統的基于網絡的漏洞工具。 3. Pass-The-Hash-此工具主要用于密碼破解。 ## 滲透測試儀的作用和職責：滲透測試人員的工作是： * 測試人員應從組織收集所需的信息以進行滲透測試 * 查找可能使黑客攻擊目標計算機的缺陷 * 筆測試人員應該從道德上考慮&就像真正的黑客一樣。 * 滲透測試人員所做的工作應具有可重復性，以便開發人員輕松修復它 * 應預先定義測試執行的開始日期和結束日期。 * 測試人員應對軟件測試期間系統或信息的任何損失負責 * 測試人員應對數據和信息保密 ## 手動滲透與自動滲透測試： | 手動滲透測試 | 自動化滲透測試 | | [手動測試](/manual-testing.html)需要專業人士來運行測試 | 自動化測試工具可為經驗不足的專業人士提供清晰的報告 | | 手動測試需要 Excel 和其他工具來跟蹤它 | [自動化測試](/automation-testing.html)具有集中式和標準工具 | | 在“手動測試”中，樣品結果因測試而異 | 對于自動測試，每個測試的結果不會有所不同 | | 用戶應該記住內存清理 | 自動化測試將進行全面清理。 | ## 滲透測試的缺點滲透測試無法找到系統中的所有漏洞。滲透測試儀的時間，預算，范圍和技能受到限制在進行滲透測試時，將產生以下副作用： * 數據丟失和損壞 * 停機時間 * 增加成本 ## 結論：測試人員應該像真正的黑客一樣，對應用程序或系統進行測試，并需要檢查代碼是否安全編寫。如果存在實施良好的安全策略，則滲透測試將是有效的。滲透測試策略和方法應該是使滲透測試更有效的地方。這是滲透測試的完整的初學者指南。 ![Penetration Testing Tutorial: Learn Manual & Automated Types PenTest](https://img.kancloud.cn/98/50/9850e7607b83b680c3b51d14e5d7dbba_627x1314.png) **檢查我們的** [實時滲透測試項目](/live-penetration-testing-project.html)