1、渗透测试概念
渗透测试是什么？渗透测试英文名是penetrationtest，简称pentest。渗透测试没有标准规定界定。某些安全组织愿意，为了更好地评估计算机系统的安全系数，这代表模拟攻击者的侵略。该全过程包括对系统弱项、技术缺陷或安全漏洞的自主具体分析。
此具体分析是在攻击者很有可能存在的方位实现的，该方位有条件积极使用安全漏洞。也就是说，渗透测试是指渗透测试人员在多个方位(例如内部网、外部网等)使用多种手段测验特定网络，寻找并挖掘操作系统的安全漏洞，然后输出渗透测试报告，提交给网络所有者。
网络所有者能够通过渗透测试者供应的渗透测试报告，明了地知道操作系统的安全风险和状况。渗透测试有两个明显的特点。渗透测试是一种逐步、逐步、持续提高限权的全过程渗透测试。挑选不影响业务系统正常运行的攻击方法的测验。假如贵公司实时更新网络安全政策，提升相关网络安全，分发相关安全产品，解决了所有安全问题，为什么要请求网络安全公司实现渗透测试？请想象一下。渗透测试能够独立检测网络的安全风险和状况，也就是说，能够在操作系统上设置一对“火眼金睛”！
2、渗透测试全过程
渗透测试一般分为黑盒测试和白盒测试，大多数情况下是黑盒测试。渗透测试全过程通常分为以下几个阶段：制定信息收集渗透测试方案，实施各种渠道累计目标信息内容，具体分析信息内容并实施进一步攻击，获取目标操作系统限权，提高目标操作系统限权，渗透域控制，对整个内联网控制目标提出安全建议。这是渗透测试的部分全过程，每步基本都是决策可否继续渗透的核心。
3、渗透测试思路
咱们以“促进攻防的思想为前提条件，大体上阐述渗透测试的思维模式。咱们的主要目的是从攻击者的角度学习怎样促进网络安全的防御。那样才能真正意识到网络攻击的危险性，更好地保护自己的网络，保护自己网络中的核心资产信息内容。以下是平时实现渗透测试时习惯使用的渗透测试见解，能够帮助渗透测试工程师更快寻找突破点，渗透测试见解见表1。
