一、渗透测试与入侵的最大区别：
- 渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。
- 入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。
二、一般渗透测试流程
2.1 明确目标
- 确定范围：测试目标的范围，IP，域名，内外网
- 明确规则：能渗透到什么程度，时间，能否修改上传，能否提权等。
- 确定需求：web应用的漏洞（新上线程序），业务逻辑漏洞（针对业务的），人员权限管理漏洞（针对人员、权限）等。
2.2 信息收集
方式：主动扫描，开放搜索等
开放搜索：利用搜索引擎获得后台、未授权页面、敏感url等。
- 基础信息：IP，网段，域名，端口
- 系统信息：操作系统版本
- 应用信息：各端口的应用，例如web应用，邮件应用等
- 版本信息：所有这些探测到的东西的版本
- 人员信息：域名注册人员信息，web应用中网站发帖人的id，管理员姓名等。
- 防护信息：试着看能否探测到防护设备
2.3 漏洞搜索
利用上一步中列出的各种系统、应用等相应的漏洞。
** 方法：**
- 漏洞扫描，awvs，IBM appscan等。
- 结合漏洞去exploit-db等位置找利用
- 在网上寻找验证poc
2.4 漏洞验证
将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍。结合实际情况，搭建模拟环境进行试验。成功后再应用于目标中。
2.5 信息分析
为下一步实施渗透做准备
2.6 获取所需
- 实施攻击：根据前几步的结果，进行攻击
- 获取内部信息：基础设施（网络连接，VPN，路由，拓扑等）
- 进一步渗透：内网入侵，敏感目标
- 持续性存在：一般我们对客户做渗透不需要。rookit，后门，添加管理账号，驻扎手法等
- 清理痕迹：清理相关日志（访问操作），上传文件等。
2.7 信息整理
- 整理渗透工具：整理渗透过程中用到的代码，poc，exp等
- 整理收集信息：整理渗透过程中收集到的一切信息
- 整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱位置信息
** 目的：为了最后形成报告，形成测试结果使用。**
2.8 形成报告
- 按需整理：按照之前第一步跟客户确定好的范围，需求来整理资料，并将资料形成报告
- 补充介绍：要对漏洞成因，验证过程和带来危害进行分析
- 修补建议：当然要对所有产生的问题提出合理高效安全的解决办法
2.9 流程总结
三、网安相关术语
3.1 黑盒测试
在未授权的情况下，模拟黑客的攻击方法和思维方式，来评估计算机网络系统可能存在的安全风险。
黑盒测试不同于黑客入侵，并不等于黑站。黑盒测试考验的是综合的能力（OS、Datebase、Script、code、思路、社工）。思路与经验积累往往决定成败
3.2 白盒测试
相对黑盒测试，白盒测试基本是从内部发起。白盒测试与黑盒测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码片断，也能够与单位的其它员工（销售、程序员、管理者……）进行面对面的沟通。
3.3 黑白盒的另外一种说法
知道源代码和不知道源代码的渗透测试。这时，黑盒测试还是传统的渗透测试，而白盒测试就偏向于代码审计。
3.4 APT攻击
Advanced Persistent Threat，高级可持续性攻击，是指组织(特别是政府)或者小团体利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。
特点：
- 极强的隐蔽性
- 潜伏期长，持续性强
- 目标性强