还在问渗透测试有几种姿势？从零基础到精通，收藏这篇就够了！

本文链接：https://blog.youkuaiyun.com/Libra1313/article/details/146443029

前言：渗透测试，不止六脉神剑！

搞网络安全，谁还没听说过渗透测试？但要说渗透测试到底有几种“姿势”，那可就众说纷纭了。今天，咱们就来盘点一下渗透测试的六大流派，从入门到精通，看完这篇，保证你对渗透测试的理解更上一层楼！

按照攻击目标的不同，渗透测试可以分为以下六大类：

网络服务
Web 应用程序
客户端
无线网络
社会工程学（这可不是你想的那个“社会”！）
物理渗透测试（真·硬核玩家！）

每种渗透测试都需要特定的知识、技能和工具，而且一定要和企业的业务目标紧密结合，不然就是耍流氓！

1、网络服务渗透测试：你的网络，我来守护！

网络服务渗透测试，绝对是渗透测试界的“老大哥”！它主要目的是在企业网络基础设施（服务器、防火墙、交换机、路由器等等）中，揪出那些最容易被攻击的漏洞和安全弱点，防患于未然。

执行网络渗透测试，是为了保护企业免受各种常见的网络攻击，比如：

防火墙配置错误和绕过：防火墙：我不要面子的？
IPS/IDS 规避攻击：躲猫猫谁不会啊？
路由器攻击：你的数据，我来“路由”！
DNS 级别攻击：解析个寂寞！
区域转移攻击：偷偷搬个家！
基于交换或路由的攻击：换个姿势搞你！
SSH 攻击：远程也能把你拿下！
代理服务器攻击：谁还不是个代理了？
不必要的开放端口攻击：开门，查水表！
数据库攻击：数据，才是王道！
中间人 (MITM) 攻击：螳螂捕蝉，黄雀在后！
基于 FTP/SMTP 的攻击：古老的协议，依旧致命！

鉴于网络对企业的重要性，建议至少每年进行一次内网和外网的网络渗透测试。这样才能保证你的网络安全，高枕无忧！

2、Web 应用渗透测试：网页安全，重中之重！

Web 应用程序渗透测试，顾名思义，就是专门用来发现 Web 应用中的漏洞或安全弱点的。它会使用各种渗透技术和攻击手段，目标只有一个：攻破你的 Web 应用！

Web 应用渗透测试的范围很广，包括 Web 应用本身、浏览器及其各种组件，比如 ActiveX、插件、Silverlight、Scriptlet 和 Applet 等。

由于 Web 应用面临的威胁日益增加，Web 应用渗透测试技术也在不断发展。特别是在疫情期间，网络犯罪更是呈现爆炸式增长，所以，Web 应用安全，必须重视！

3、客户端渗透测试：别忘了，客户端也是高危区！

客户端渗透测试，主要用于发现客户端应用程序中的漏洞或安全弱点。

这里的客户端应用，可以是各种程序，比如 Putty、电子邮件客户端、Web 浏览器（Chrome、Firefox、Safari 等）、Macromedia Flash 等。甚至连 Adobe Photoshop 和 Microsoft Office Suite 这样的“重量级”选手，也需要接受渗透测试的考验！

执行客户端测试，是为了识别各种特定的网络攻击，包括：

跨站脚本攻击 (XSS)：防不胜防的 XSS！
点击劫持攻击：点一下，你就输了！
跨域资源共享 (CORS)：你的资源，我来共享！
表单劫持：截胡你的表单！
HTML 注入：注入灵魂！
打开重定向：把你带到沟里！
恶意软件感染：一不小心就中招！

4、无线渗透测试：无线网络，危机四伏！

无线渗透测试，主要是检查连接到企业 WiFi 的所有设备之间的连接。这些设备包括笔记本电脑、平板电脑、智能手机，以及各种物联网 (IoT) 设备。

无线渗透测试通常需要在现场进行，因为渗透测试人员需要在无线信号范围内才能进行测试。当然，也可以在现场部署 NUC 和 WiFi Pineapple，实现远程测试。

在进行无线渗透测试之前，需要考虑以下几个问题：

是否所有接入点都已被识别？有多少接入点使用了安全性较差的加密方法？
流入和流出网络的数据是否加密？如果加密，加密方式是什么？
是否有监控系统来识别未经授权的用户？
IT 团队是否有可能错误配置或复制无线网络？
目前有哪些保护无线网络的措施？
所有无线接入点都使用了 WPA 协议吗？

5、社会工程渗透测试：攻心为上，防不胜防！

社会工程渗透测试，是指攻击者试图通过说服或诱骗用户，来获取敏感信息，比如用户名和密码。

渗透测试人员常用的社会工程攻击类型包括：

网络钓鱼攻击：冒充官方，骗你没商量！
钓鱼：愿者上钩！
Smishing：短信钓鱼，防不胜防！
尾随：偷偷摸摸，溜进你的办公室！
冒名顶替者（同事、外网供应商或承包商）：我是你领导！
名称删除：障眼法！
预先发短信：先给你点甜头！
垃圾箱潜水：你的垃圾，我的宝藏！
窃听：隔墙有耳！
礼物：糖衣炮弹！

根据最近的统计，98% 的网络攻击都和社会工程有关！因为人是安全链中最薄弱的环节，而且诈骗的利润非常高。所以，社会工程测试和安全意识培训，是防范此类攻击最有效的方法之一。