01-渗透测试导学

声明！

通过学习 泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频，做出的文章，如涉及侵权马上删除文章，笔记的只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关,切莫逾越法律红线,否则后果自负.

文章为个人学习笔记。

1、渗透测试是什么？

渗透测试，说白了，就是一群网络安全高手模拟黑客攻击，看看你的电脑系统、网络或者网站能不能扛得住。这事儿通常在系统上线前或者定期做，目的是找出安全漏洞，然后修补它们，防止真正的坏蛋来捣乱。

渗透测试就像是给你的网络安全打个预防针，帮你提前发现问题，修补漏洞，这样真正的黑客来的时候，你的系统就能更坚强了。

渗透测试啊，这就像是给你的网络安全做一次全面的体检。想象一下，有一群电脑高手，他们不是真的坏蛋，但他们会假装成黑客，对你的电脑系统、网络或者网站进行一系列的攻击尝试。这样做的目的是为了提前发现系统中可能存在的安全漏洞，然后及时修补它们，防止真正的黑客有机可乘。

这个过程大概包括以下几个步骤：

1. 信息收集：这就像是侦探工作，渗透测试人员会先收集关于目标系统的各种信息，比如域名、IP地址、开放的端口这些，这样可以找到可能的攻击入口。

2. 漏洞扫描：用一些自动化的工具，就像是高科技的扫描仪，来检查系统里有没有已知的漏洞。

3. 漏洞挖掘：这一步更深入，测试人员会手动去测试，找找那些自动化工具可能发现不了的漏洞。

4. 开始攻击：发现了漏洞之后，他们就会尝试利用这些漏洞来进入系统。

5. 权限维持（持久化）：如果他们成功进入了系统，可能会想办法留下一个后门，这样以后还能再次轻易进入。

6. 权限提升：进入系统后，他们可能会尝试提升自己的权限，比如从普通用户变成管理员。

7. 免杀隐藏是一个专业术语，它指的是让恶意软件或测试工具不被杀毒软件发现。这就像是让测试人员在不触发警报的情况下进行测试。

8. 横向移动：有了更高的权限，他们可能会尝试在网络里移动，看看能不能访问到更多的系统和数据。

9. 痕迹清理：最后，渗透测试人员会清理掉所有的痕迹，确保他们的测试不会影响系统的正常运行。

总的来说，渗透测试就是通过模拟黑客攻击来检测和加强网络安全的一种方法。

2、网络安全的人才缺口

渗透工程师：公司，挖漏洞，

红队工程师：国家，政府合作

3、证书：

拥有CISSP、OSCP 证书

‍