4、渗透测试全解析：类型、技能提升与实验室搭建

渗透测试全解析：类型、技能提升与实验室搭建

1. 渗透测试类型

1.1 灰盒测试

灰盒测试允许进行更高级别的访问和内部理解。黑盒测试人员从严格的外部视角发起交互，试图进入系统；而灰盒测试人员已获得一些内部访问权限和理解，这些可能以低级访问、应用程序逻辑流程图或网络地图的形式存在。灰盒测试可以模拟已经突破边界并对网络有一定内部访问权限的攻击者。

为进行评估的安全顾问提供一些历史信息，有助于生成更高效、精简的测试报告，减少侦察阶段的时间和资金投入，使顾问能够将精力集中在利用高风险系统中的潜在漏洞上，而不是试图发现这些系统的位置。

1.2 白盒测试

白盒渗透测试允许安全顾问完全开放地访问应用程序和系统，使专家能够查看源代码并拥有网络的高级特权账户。其目的是识别不同位置的潜在弱点，如逻辑漏洞、潜在的安全暴露、安全配置错误、编写不佳的开发代码以及缺乏防御程序。这种评估更为全面，因为它从攻击者通常无法获得的幕后视角评估内部和外部漏洞。

2. 如何成为渗透测试人员

2.1 核心特征

• 培养黑客思维 ：作为渗透测试人员，要合法地入侵安全系统来获得报酬。这需要学习像黑客一样思考并不断实践，这并非一蹴而就，需要通过阅读和解决更多挑战来逐步提高。渗透测试人员应具有好奇心，渴望了解系统的工作原理，而很多人虽有扎实的信息系统技术理解，但缺乏黑客思维这一关键特征。
• 具备创造力 ：随着安全防御变得更加复杂，威胁行为者必须非常创新才能实现目标。为了模仿这些攻击者，渗透测试人员也必须同样具