什么是网络安全渗透测试？

什么是网络安全渗透测试？

网络安全渗透测试就是采用黑客攻击的手段，去模拟真实的黑客攻击行为，进而去验证系统的安全性，以及挖掘系统可能存在的安全漏洞。

说的简单直白一点，如果A公司想要知道自己的网络种是否有安全隐患，可以找专业的渗透测试人员，也就是我们常说的白帽黑客，去攻击自己的网络系统，用近乎实战的手段，来检测系统的安全性。这有点像红蓝对抗，防范于未然。你的网络，你的系统到底安不安全，你自己看是看不出大问题的，找几个黑客真真的搞一把，就知道了，网络安全渗透测试就是这样贴近于实战的找问题的方法。

既然要做网络安全渗透测试，那么该怎么做呢？我们该学习哪些技术呢？

学习网络安全渗透测试就是学习并掌握一定的黑客技术。这很好理解，既然你要模拟真实的黑客攻击，你不会黑客技术那肯定是不行的。相关知识在实际工作中的应用需求非常多，比如：渗透测试工程师，等保测评，网络安全运维等等。而且随着互联网安全这个话题越来越被重视，未来信息安全和网络安全相关的工作需求，人才需求一定会越来越多。

 

 

网络安全渗透测试分类

说完了要学习什么技术，接下来我们说一下，具体该怎么做的问题。网络安全渗透测试已经不是新事物了，经过很多年的发展，相关的工作流程和方法已经趋于成熟。在实际的渗透测试过程中，我们可以根据事先对要测试系统信息的了解程度，将网络安全渗透测试分为黑盒测试，白盒测试，灰盒测试三种情况，接下来我们就挨个给大家说道说道，每种情况具体的细节。

黑盒测试：渗透测试人员只知道要测试的目标系统具体是哪个系统，但系统内部的任何信息都不知道。渗透测试人员就像是站在一个漆黑的房间里，什么都看不见，只有找到漏洞才能出去，该去哪里找呢？完全不知道，只能一点点的探索。这种渗透测试是最为真实的，因为一切都是未知，在操作的过程中什么漏洞都有可能发现，所以黑客测试最能有效的检验系统的安全性。

白盒测试：渗透测试人员事先知道目标系统的详细信息，在这种情况下做渗透测试，渗透测试人员大多就是根据经验或者标准操作流程，将可能出现问题的点挨个去筛查一遍。

灰盒测试：白加黑就是灰色，灰盒测试就是介于白盒测试和黑盒测试之间的测试方法，对于目标系统有所了解，掌握了一定的信息，但又不全面。渗透测试人员需要继续搜集信息，并结合已知信息进而找出漏洞。

 

工欲善其事必先利其器

最后，介绍一下我们在渗透测试过程中需要使用到的工具：Kali Linux。Kali集成了非常多的常用工具，我们可以通过虚拟机来安装它（通过虚拟机安装有非常多的好处，通过后面的学习，大家可以自行感受一下）。

 

 

有了Kali，我们就不需要再去单独安装配置非常多的常用工具，这非常的方便。当然，如果你不喜欢Kali，也可以使用Ubuntu或者其他的Linux发行版，只是这些工具就需要你单独进行安装配置，需要消耗大量的时间，适合特别爱折腾的朋友尝试。说到这里，一定会有朋友问：一定要用Linux系统吗？Windows系统可不可以？其实也不是说必须要用Linux系统，其中很多工具也有Windows的版本可以安装使用（不是全部都可以使用Windows安装）。但更建议大家直接安装Kali Linux，通过Windows系统安装虚拟机，再在虚拟机上安装kali系统，这样比较方便。