本文介绍了渗透测试的基础概念、类型（黑盒、白盒、灰盒）、方法（网络、Web、社会工程等）及常用工具（Nmap、Burp Suite、SQLMap）。内容涵盖外网与内网测试流程，并通过 W3af、Burp 和 SQLMap 的案例演示漏洞扫描与利用过程。最后提供了学习路径建议，包括法律法规遵守、技术栈构建、实战平台练习及职业认证方向，帮助初学者系统掌握渗透测试技能。
要成为一名渗透测试员，想从基础学习需要先掌握下面这 3 块内容：
渗透测试主要涉及网络和部分涉及硬件知识。
操作系统和系统架构 操作系统和系统架构在渗透测试中起着关键作用。系统操作涉及 x86（32 位）和 x64（64 位）架构，必须了解 Windows、Linux、BSD、Mac、Solaris、Unix 等各种操作系统，这可以帮助你在渗透测试方法中进行端口扫描时跟踪系统。
编码、Web 开发、服务器端和客户端脚本 使用这 4 样东西编写安全程序或漏洞利用程序对目标进行渗透测试。
讲完渗透测试需要掌握的 3 块内容，要做渗透测试应该还是不知道如何下手。接下来简单科普下什么是渗透测试。再介绍下渗透测试的类型、方法及工具。这样也好在自己搭建的虚拟环境下实践理论。
所以本文的行文结构如下：
- 什么是渗透测试？
- 渗透测试有哪些类型？
- 渗透测试有哪些方法？
- 渗透测试工具分享
- 分享渗透测试工具使用案例
- 如何入门渗透测试
[图片]
渗透测试：指的是试图利用系统、网络、人力资源或实物资产中的弱点或漏洞，以对安全控制的有效性进行压力测试。
渗透测试不同类型包括：网络服务、应用程序、客户端、无线、社会工程和物理。可以在外网或内网，执行渗透测试，以模拟不同的攻击向量。
根据每个测试的目标，渗透测试人员是否事先了解或不了解他们试图破坏的环境和系统，可分为：
在黑盒渗透测试（也称为外网渗透测试）期间，渗透测试人员几乎没有获得有关企业 IT 基础设施的信息。该测试的主要目的是通过模仿实际威胁参与者的行为来模拟对内网网络的攻击。这种类型的渗透测试，试图发现和利用系统的漏洞来窃取或破坏组织的信息。
[图片]
这种测试方法的主要好处是： 渗透测试人员扮演不知情的攻击者角色，模拟真实世界的网络攻击。因此，测试将显示实施的安全措施，是否足以保护组织系统，并将结果用来评估其防御任何外网攻击的能力。
部署一系列已知有效的漏洞，是渗透测试人员在黑盒测试期间闯入系统的最简单方法之一。例如：Kerberoasting，这种测试方法也称为'试错法'，但是，此过程涉及高度的技术技能。
白盒渗透测试（也称为透明盒测试、玻璃盒测试或内网渗透测试）：是指渗透测试人员对源代码和环境有充分的了解，并拥有访问权限。
白盒渗透测试的目标是对企业系统进行更深入的安全审计（可访问黑盒测试无法访问的区域），需要企业为渗透测试人员提供尽可能多的细节，使测试更加彻底。例如：代码的质量和应用程序设计。
[图片]
当然白盒测试确实有其缺点。例如：需要更长的时间来决定关注哪些领域，需要更复杂且昂贵的工具，例如：代码分析器和调试器。
⚠注意：只要满足测试目标，到底是执行黑盒或白盒渗透测试并不重要。
在灰盒渗透测试期间，渗透测试人员对内网网络或 Web 应用程序具有部分知识或访问权限。
[图片]
渗透测试人员可能从主机上的用户权限开始，并被告知将他们的权限提升到域管理员。或者，他们可能会被要求访问软件代码和系统架构图。
灰盒渗透测试的一个主要优点是报告提供了对网络安全性的更集中和更有效的评估。例如：执行灰盒渗透测试的渗透测试人员无需花费时间在'试错'方法上，而是能够查看网络图以确定风险最大的区域。
外网渗透测试（也即上文提到的黑盒渗透测试）的研究，是尝试利用外网用户，在没有适当访问权限的情况下执行的漏洞。 内网渗透测试（也即上文提到的白盒渗透测试）类似于漏洞评估，但是，它通过尝试利用漏洞并确定实际暴露的信息来进一步扫描。
[图片]
按照类型的不同，渗透测试方法可以分为以下 6 类：
1、网络服务 2、Web 应用程序 3、客户端 4、无线网 5、社会工程学 6、物理渗透测试
每种方法的渗透测试都需要特定的知识、方法和工具来执行，并且应该与特定的业务目标保持一致。
网络服务渗透测试是最常见的渗透测试类型之一。该种渗透测试，是在组织的网络基础设施（服务器、防火墙、交换机、路由器、打印机、工作站等）中识别出最暴露的漏洞和安全弱点，然后再被利用。
执行的目的是以保护的企业免受常见的基于网络的攻击，包括：
• 防火墙错误配置和绕过防火墙 • IPS/IDS 规避攻击 • 路由器攻击 • DNS 级别攻击 • 区域转移攻击 • 基于交换或路由的攻击 • SSH 攻击 • 代理服务器攻击 • 不必要的开放端口攻击 • 数据库攻击 • 中间人 (MITM) 攻击 • 基于 FTP/SMTP 的攻击
鉴于网络为企业提供关键任务服务，以上攻击建议至少每年执行一次内网和外网网络渗透测试。这将为的企业提供足够的覆盖范围以抵御这些攻击媒介。
Web，用于发现基于 Web 的应用程序中的漏洞或安全弱点。它使用不同的渗透技术和攻击，旨在闯入 Web 应用程序本身。
[图片]
Web 应用程序渗透测试的典型范围包括基于 Web 的应用程序、浏览器及其组件，例如：ActiveX、插件、Silverlight、Scriptlet 和 Applet。
由于来自 Web 应用程序的威胁日益增加，Web 应用程序渗透测试技术随着时间的推移而不断发展。
用于发现客户端应用程序中的漏洞或安全弱点。
[图片]
这些可以是程序或应用程序，例如：Putty、Web 浏览器（即 Chrome、Firefox、Safari 等）、Macromedia Flash 等。Adobe Photoshop 和 Microsoft Office Suite 等程序也需要接受测试。
执行客户端测试以识别特定的网络攻击，包括：
• 点击劫持攻击 • 跨域资源共享 (CORS) • 表单劫持 • HTML 注入 • 打开重定向 • 恶意软件感染
无线渗透测试涉及识别和检查连接到企业 wifi 的所有设备之间的连接。这些设备包括笔记本电脑、平板电脑、智能手机和任何其他物联网 (IoT) 设备。
[图片]
无线渗透测试通常在现场进行，因为渗透测试仪需要在无线信号范围内才能访问它。或者，可以在现场部署 NUC 和 WiFi Pineapple 以远程执行测试。
在执行无线渗透测试之前，应该考虑以下事项：
是指，恶意行为者试图说服或诱骗用户向他们提供敏感信息，例如：用户名和密码。比如：大家的密码基本都会含有自己的生日～用户名使用的是自己的 QQ 号，163 邮箱是某一时期使用的手机号。
[图片]
渗透测试人员使用的常见社会工程攻击类型包括：
根据最近的统计，98% 的网络攻击都依赖于社会工程。这是因为内网用户是网络安全的最大威胁之一，并且由于诈骗的利润丰厚。社会工程测试和意识计划已被证明是缓解攻击的最有效方法之一。
[图片]
例如：流行的电子邮件网络钓鱼平台 KnowBe4 模拟了电子邮件网络钓鱼攻击。当用户单击链接时，他们会被带到一个页面，该页面会通知他们这是一次网络钓鱼测试。
然后提供补救培训，以帮助教育和告知用户最新的网络攻击以及如何避免它们。
物理渗透测试模拟现实世界的威胁，渗透测试人员试图突破物理障碍以访问企业的基础设施、建筑物、系统或员工。
[图片]
物理渗透测试的主要好处是暴露物理控制（锁、屏障、摄像头或传感器）中的弱点和漏洞，以便快速解决缺陷。通过识别这些弱点，可以采取适当的缓解措施来加强物理安全态势。
[图片]
外网测试分为三个阶段：
阶段 1： 第一阶段代表特定活动元素（服务器、Internet/DMZ 中的路由器）的 TCP/UDP 端口的全范围扫描（枚举）。
可以执行特殊的反 IDS 扫描，从而降低最终被 IDS 检测到的机会（适合验证 IDS 的正确功能）。在枚举 TCP SYN（半开）、TCP（全连接）、TCP 的情况下，碎片与 UDP 扫描以相反的顺序使用。
阶段 2： 发现的服务和版本 OS/IOS 在第二阶段被识别。一组专门的测试程序揭示了潜在的漏洞。同时检测到不合标准的加密协议 (VPN) 和 IPv6 的使用。在检测到 VPN 服务（IKE 主机）的情况下，会分析实施的版本和类型，从而识别潜在的漏洞。
阶段 3： 第三阶段包括针对服务器的特定攻击，使用免费提供的软件包（漏洞利用脚本）攻击检测到的漏洞，验证发现的漏洞的真正威胁。
以上三阶段，所涉及到的工具有下面这些：
Nessus Metasploit Burp Suite Pro Dirbuster/Dirb/GoBuster Nikto Sqlmap Recon-ng Nmap Hydra GHDB theHarvester
[图片]
阶段 1： 扫描（枚举）给定活动网络设备（服务器、路由器）的 TCP/UDP 端口 (1 – 65535) 的完整范围。可以执行特殊的反 IDS 扫描，其目的是避开可能的 IDS 设备（适用于评估正确的 IDS 功能）。
阶段 2： 识别找到的服务以及 OS/IOS 版本，并使用专门的测试程序揭示潜在的漏洞。任何非标准的加密 (VPN) 协议和 IPv6 的使用也被识别。目标是映射本地网络、可访问的服务器、服务、工作站和设备，端口扫描本地网络（可访问的 SMTP、DNS、SNMP、SQL、HTTP 和其他服务），获取有关测试环境的信息（IP 地址、主机名、网络拓扑等）。
阶段 3： 代表对网络基础设施安全（VLAN、HSRP、路由协议、STP 等）的攻击。
阶段 4： 使用免费提供的程序（利用脚本）对已发现的漏洞进行特定攻击，并验证已发现漏洞的实际影响。利用发现的漏洞和配置不足的企图，以闯入更多的系统和设备，提升权限和资源访问权限。
[图片]
内网渗透测试中常用的工具有：
Wireshark Burp Suite Pro Dirbuster/Dirb/GoBuster Nikto Sqlmap Nessus Responder Metasploit Framework Nmap Hydra Bettercap/Ettercap John the Ripper Custom Scripts
[图片]
[图片]
W3af 或 Web 应用程序框架是主要用于发现漏洞的安全扫描器。可以在几乎 Web 应用程序渗透测试中使用 W3af 来快速探测目标网站及其托管服务器。
首先，键入 cd w3af.d 打开 W3af 控制台。进入正确的目录后，输入 ./w3af_console 打开 w3af。
[图片]
接下来，输入 target，set target xxxx 并回车。输入 back 跳转一个目录，配置将被保存。
[图片]
最后，输入 set plugins 以选择所需的扫描选项。在这种情况下，通过键入 audit all 选择全部并键入 back 以返回一个目录。写 start 并运行扫描。
[图片]
扫描完成后，W3af 将报告扫描发现的漏洞。在下面的案例中，W3af 发现目标系统在 Apache 服务器版本 2.2.8 和 PHP 5.2.4 上运行。
[图片]
这两个版本都容易受到 W3af 报告的 CSS 或 Cross Side Scripting 攻击。
总之，W3af 具有更多与利用相关的功能，但过于庞大，无法在本文中展示。尽管如此，这是快速收集有关目标系统的信息的一种快速简便的方法。
[图片]
Burp Suite 是一个开源的 Web 应用程序渗透测试工具，有两种选择。开源版本可供任何人免费使用，但该工具缺少各种功能。
Burp Suite 的商业版本提供了更多的自动化和功能，并已授权给许多渗透测试公司。
[图片]
Burp Suite 中的各种功能使其成为一个全方位的 Web 应用程序安全测试工具，可以在整个渗透测试过程中使用。使用 Burp Suite 收集 http 流量很容易，并且在利用领域的可能性很大。
为了演示 Burp Suite 最有用的方面，下面是一个使用 Burp Suite 捕获 http 流量的简单范围，而不是使用 Sqlmap 执行 SQL 注入攻击。
首先，导航到 Kali Linux 桌面的左侧打开 Burp Suite，然后在'Web 应用程序分析'选项卡的类别中找到 Burp Suite。加载后，确保的'拦截'选项卡已选中'拦截已开启'。
[图片]
接下来，设置 Burp Suite 作为 Firefox 浏览器中的网络代理。打开'首选项'按钮，进入'高级设置'→'连接设置'→选择'手动代理配置'并填写 IP 地址和端口号：127.0.0.1 和 8080。
[图片]
现在一切都设置好了，通过 Firefox 浏览器导航到的目标网站，并在应用程序 URL 的易受攻击部分插入一个 1。
在这种情况下，易受攻击的 PHP 版本允许我们在'title'部分之后注入'1'，并确认 SQL 注入是可能的。
使用捕获的流量，不再需要 Burp Suite，并且可以关闭'拦截开启'。将捕获的流量保存到文件并退出 Burp Suite。
[图片]
为了执行实际的 SQL 注入，我们将打开 SQLMap 并执行攻击。但首先，了解一下 SQLMap 的背景知识会让意识到这个工具有多么有用。
[图片]
SQLMap 是开源形式的最好的自动化工具之一。它简化了执行 SQL 注入攻击的过程，并提供对受损数据库服务器的访问。
主要功能之一包括数据库指纹识别、漏洞扫描和可能的利用。
[图片]
为了继续之前在 Burp Suite 中捕获的 http 流量，演示使用 SQLMap 执行成功的 SQL 注入攻击的过程。
输入 sqlmap -r nameOfTheSavedFile.txt -p 标题。这将有效地运行 SQLMap，并使用提供的包含捕获流量的文件，尝试在易受攻击的 Web 应用程序的 URL 的'标题'部分之后注入代码。
[图片]
扫描完成后，SQLMap 会报告应用程序和数据库版本以及所有注入尝试的详细信息。
最后，我们将尝试启动 SQL shell 并获得对后端数据库的访问权限。输入 sqlmap -r nameOfTheSavedFile.txt -p title --sql-shell 并回车。
[图片]
如果对数据库进行了正确的访问，允许执行读取、写入或删除等操作，则此方法可能非常有效。
另一种执行 SQL 注入攻击的方法是针对目标 IP 运行 SQLMap 并尝试访问数据库。出于演示目的，我们选择了容易受到攻击的可用 BWAPP Web 应用程序。
[图片]
接下来，执行以下命令，该命令将尝试在提供的 Web 应用程序目标 URL 的'title=1'部分之后注入 SQL 代码。
[图片]
SQLMap 将运行并要求确认检测到的数据库版本。
[图片]
键入'是'并继续扫描。
接下来，通过在指定目标后添加'--dbs'，继续查找环境中可用的数据库。
[图片]
SQLMap 检测到可用数据库后，尝试列出其中一个数据库的表，方法是添加'--tables -D'并指定表名。
[图片]
由于我们的漏洞利用成功，我们将继续获取尽可能多的信息。'bwapp'数据库中的'users'表可能会显示更多敏感信息。
通过键入目标 url 转储'用户'表，指定操作、数据库和表名，然后按 Enter。
[图片]
SQLMap 将自动检测'用户'表包含密码哈希，并询问是否希望存储它们以备以后可能的字典暴力密码攻击。
将哈希值保存到文件并选择默认字典选项并运行蛮力扫描。
[图片]
完成后，SQLMap 将呈现破解报告的结果。
[图片]
无需使用 SQLMap 中的默认密码破解功能即可达到相同的效果。Hydra 和 John Ripper 是一些最流行的密码破解工具，可以帮助进行额外的密码破解工作。
以上基本就是渗透测试的种类以及可使用的工具，当然你还可以学习 Python 来增强自己的技术。但对于大多数小白该如何来如何入门呢？
在进行任何渗透测试之前，必须明确法律边界。未经授权的渗透测试属于违法行为。务必签署正式授权书（Authorization Letter），明确测试范围、时间和方法。遵守《网络安全法》及相关法规，严禁利用技术从事非法活动。
网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
[图片]
观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
推荐平台：Bilibili、YouTube 上的开源安全课程，以及官方文档配套教程。
[图片]
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
推荐书籍：
[图片]
光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
建议搭建本地靶场环境，如 DVWA、Pikachu、BWAPPP 等，熟悉常见漏洞的复现与修复。
[图片]
最后就是大家最关心的网络安全面试题板块，涵盖基础概念、漏洞原理、应急响应等内容。
[图片]
[图片]
除了理论学习，实战至关重要。推荐以下合法合规的练习平台：
通过持续在这些平台上练习，积累实战经验，逐步提升技术水平。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
解析常见 curl 参数并生成 fetch、axios、PHP curl 或 Python requests 示例代码。 在线工具，curl 转代码在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
