6、网络应用与 API 渗透测试全解析

网络应用与 API 渗透测试全解析

1. 必备实验室与基础概念

无论是新手还是经验丰富的渗透测试人员，拥有一个家庭实验室都是必要的。因为在渗透测试过程中，大家难免会遇到全新的情况或产生创新的想法，这就需要进行实验。为了保证价值和安全，实验需要在一个独立的环境中进行。

需要记住的要点如下：
- 未经授权入侵他人的计算机系统和网络是违法的，但搭建一个模拟他人环境的实验室并进行安全实验是完全合法的。
- 从安全角度来看，在隔离的实验室中进行渗透测试是最佳选择，因为一些渗透测试设备和方法可能会损害或破坏目标计算机系统或网络。
- 要让谷歌成为你的好朋友。渗透测试人员的工作充满挑战，每天都会遇到新的环境和挑战，所以要借助谷歌了解这些新环境并在本地机器上进行模拟。

以下是一些相关的选择题及答案：
|题目|选项|答案|
| ---- | ---- | ---- |
|Kali Linux 中内置的 Android 模拟器叫什么名字？|A. BlueStack
B. NoxPlayer
C. Dolphin
D. 以上都不是|D|
|Kali Linux 以前叫什么？|A. Backtrace
B. Gnome
C. Parrot
D. Backtrack|D|
|Kali Linux 2021.1 基于哪个版本的 Linux 内核？|A. Kernel 5.4.0, Xfce 4.14.2
B. Kernel 4.9, GNOME 3.22
C. Kernel 4.15.0, GNOME 3.28.0
D. Kernel 5.