Web渗透测试实战——（1）Web渗透测试简介

关注

原创 2023-08-21 18:21:28 2.5k 阅读 AI 写同款· GEO 优化 ›

渗透测试实战 - 外网渗透内网穿透（超详细） 渗透测试实验，外网渗透和内网穿透的详细操作过程以及内网代理和内网探测的方法阅读详情

一、什么是渗透测试

渗透测试（penetration testing）是对计算机系统的一种授权攻击，旨在评估系统/网络的安全性，执行测试以识别漏洞及其带来的风险。一般而言，渗透测试过程分为五个阶段：包括识别目标系统、检测存在的漏洞以及每个漏洞的可利用性。渗透测试的目标是找到尽可能多的漏洞，并交付客户可以接受的通用格式报告。

二、渗透测试类型

1.白盒（white box）：在白盒测试中，被测试者一般会提供给测试方目标系统、网络、应用等全部细节（包括账号、密码、SSH/Telnet登录信息、架构、网络结构、源代码… …等等）。

2.黑盒（black box）：模拟攻击者场景的测试。充当真实的攻击者视角，没有目标系统的相关信息（白盒测试描述），该测试最大特点是测试者会更加注重于渗透测试的第一阶段——信息收集。收集到的信息越多，后期测试的效果就越好。

3.灰盒（gray box）：介于黑白盒测试之间，在典型的灰盒测试中，测试员会提前得知相关的目标系统、应用程序、网络信息… …等等。这种测试通常适用于有时限要求的组织，被测者提供有效信息，测试者可以集中于风险更大的系统上，节省前期的信息收集时间。

三、渗透测试阶段

根据Harpreet Singh、Himanshu Sharma等人的专业描述，渗透过程可以分为以下各个阶段：

阶段1: 信息收集与侦查

阶段2：枚举

阶段3：漏洞评估与分析

阶段4：漏洞利用（包括再渗透）

阶段5：报告

1. 信息收集与侦查

这是黑盒测试最关键的阶段，渗透测试人员将尝试识别相关系统或应用程序，并尽可能多地收集信息。常用的Web渗透测试工具：

ps:后期会出一期详细工具使用教程，敬请期待。

2. 枚举

测试人员将扫描在上一阶段中识别的每个应用、系统或网络，以查找不同的攻击面。在该阶段中，重点枚举出web应用的文件、目录、网络设备、端口以及服务等等，进而帮助测试人员识别可能的攻击切入点（攻击媒介）。这些切入点通常是测试人员获取目标系统的访问权限、入侵系统路径的重要方法。常有的媒介有：钓鱼邮件、尚未修补的漏洞等等。手工枚举过程繁琐，所以常借助一些工具来完成。