渗透测试有哪些
渗透测试分为两种基本类型，白盒测试和黑盒测试。
1、白盒测试
也被称为白帽测试，是指渗透测试者在拥有客户组织所有知识的情况下所进行的测试。
使用白盒测试，需要和客户组织一起工作，来识别出潜在的安全风险。
白盒测试的最大好处是测试者将拥有所有的内部知识，并可以在不需要害怕被阻断的情况下任意地实施破坏。
而白盒测试最大的问题在于无法有效地测试客户组织的应急响应程序，也无法判断出他们的安全防护计划对检测特定攻击的效率。
白盒测试适用于时间比较紧急，或是特定的渗透测试环境，如情报收集并不在范围之内的测试场景。
2、黑盒测试
模拟一个对客户组织一无所知的攻击者所进行的渗透攻击。
经过授权的黑盒测试是设计成为模拟攻击者的入侵行为，并在不了解客户组织大部分信息和知识的情况下实施的。
黑盒测试可以用来测试内部安全团队检测和应对一次攻击的能力。
黑盒测试比较费时，同时对技术要求比较高。在安全业界的渗透测试眼中，黑盒测试能更逼真地模拟了一次真正的攻击过程。
黑盒测试依靠测试人员的能力探测获取目标系统的信息，作为一次黑盒测试的渗透测试者，通常不需要找出目标系统的所有安全漏洞，而只需要尝试找出并利用可以获取目标系统访问权代价最小的攻击路径，并保证不被检测到。
【网络安全知识】网络渗透测试分为几种类型?
作为最常见、也是最热门的渗透测试方法，网络渗透测试能够协助安全测试人员检测和发掘网络系统以及各种基础设施中的潜在漏洞。网络渗透测试通常分为外部、内部和无线三种类型。具体请看下文：
外部网络渗透测试
外部网络渗透测试可以帮助我们探索网络系统对于外部威胁的响应能力。此类测试最常见的手段是，通过基于互联网的渗透测试，以识别出那些暴露在外部网络中，却属于系统内部的漏洞和弱点。
此类测试通常会针对防火墙的配置、防火墙的绕过、IPS的欺骗以及DNS级别的毒化攻击等网络攻击。为了实现自动化漏洞扫描的测试过程，安全人员往往会使用市面上常见的知名工具，去扫描和检测目标系统中的已知漏洞。当然，他们也会将手动利用技术与自动化工具相结合，针对检测到的漏洞弱点，发动模拟攻击，并旨在完全接管那些面向互联网的系统。
内部网络渗透测试
此类测试旨在通过漏洞扫描，检测并识别内部系统，发现基础设施中的网络安全弱点，进而采用各种利用技术，来查看内部系统的响应行为。内部网络渗透测试会从根本上去评估内部系统、以及组织员工遭受未授权、或恶意攻击的可能性。其中包括：潜在的未经授权的访问，个人信息与信任凭据的泄漏等方面。
无线渗透测试
黑客或攻击者通过无线的方式，渗透进目标系统，在威胁内网安全的同时，利用获取到的特权，去访问各类敏感信息，进而对系统的正常运行造成不利的影响。
渗透检测方法如何分类？
根据渗透剂和显像剂种类不同。
方法名称，渗透剂种类。方法代号荧光渗透检测：水洗型荧光渗透剂。FA 后乳化型荧光渗透剂FB溶剂去除型荧光渗透剂FC着色渗透检测，水洗型着色渗透剂。VA后乳化型着色渗透剂VB溶剂去除型着色渗透剂VC。
方法名称，显像剂种类。方法代号，干式显像法。干式显像剂D湿式显像法。湿式显像剂，W快干式显像剂S无显像剂显像法，不用显像剂N。
1、根据渗透剂所含染料成分分类
根据渗透剂所含染料成分，渗透检测分为荧光渗透检测法、着色渗透检测法和荧光着色渗透检测法，简称为荧光法、着色法、和荧光着色法三大类。渗透剂内含有荧光物质，缺陷图像在紫外线能激发荧光的为荧光法。渗透剂内含有有色染料，缺陷图像在白光或日光下显色的为着色发。荧光着色法兼备荧光和着色两种方法的特点，缺陷图像在白光或日光下能显色，在紫外线下又能激发出荧光。
2、根据渗透剂去除方法分类
根据渗透剂去除方法，渗透检测分为水洗型、后乳化型和溶剂去除型三大类。水洗型渗透法是渗透剂内含有一定量的乳化剂，工件表面多余的渗透剂可以直接用水洗掉。有的渗透剂虽不含乳化剂，但溶剂是水，即水基渗透剂，工件表面多余的渗透剂也可直接用水洗掉，它也属于水洗型渗透法。后乳化型渗透法的渗透剂不能直接用水从工件表面洗掉，必须增加一道乳化工序，即工件表面上多余的渗透剂要用乳化剂“乳化”后方能用水洗掉。溶剂去除型渗透法是用有机溶剂去除工件表面多余的渗透剂。
3、根据显像剂类型分类
根据显像剂类型，渗透检测分为干式显像法、湿式显像法两大类。干式显像法是以白色微细粉末作为显像剂，施涂在清洗并干燥后的工件表面上。湿式显像法是将显像粉末悬浮于水中（水悬浮显像剂）或溶剂中（溶剂悬浮显像剂），也可将现象粉溶解于水中（水溶性显像剂）。此外，还有塑料薄膜显像法；也有不使用显像剂，实现自显像的。
渗透测试有哪些类型？该如何做好渗透测试？
渗透测试可以分为：网络渗透测试、Web应用渗透测试、移动应用渗透测试、API渗透测试和物联网渗透测试这些类型，青藤云安全的高级安全工程师，有着丰富的渗透测试经验可以全方位为企业提供安全建议。
0条大神的评论