Penetration Testing

渗透测试是模拟攻击者对系统进行授权攻击测试，发现可利用漏洞并评估实际风险。

用途

从攻击者视角验证防御有效性，发现自动化扫描遗漏的逻辑与组合漏洞。

机制

阶段：侦察（信息收集）→ 扫描（端口、服务、漏洞）→ 枚举 → 漏洞利用 → 后渗透 → 报告。类型：黑盒（无内部信息）、白盒（全信息）、灰盒。范围与授权需明确。工具：Metasploit、Burp Suite、nmap。

用例

合规要求（PCI DSS）
上线前安全验证
红队演练
漏洞验证

示例

输入

Authorized scope + target system

输出

Vulnerability report + remediation advice

Simulated attack

常见错误

Testing without written authorization: Explicit written authorization is mandatory; otherwise it is illegal

相关词条

CVE（通用漏洞披露）是为公开安全漏洞分配唯一标识符（CVE-YYYY-NNNN）的体系，由 MITRE 维护。

CVSS（通用漏洞评分系统）是评估漏洞严重性的标准化评分体系，输出 0-10 分，由 FIRST 维护。

OWASP（开放 Web 应用安全项目）是非营利组织，发布 Top 10 Web 漏洞清单与安全实践指南，是 Web 安全权威。

零信任是"永不信任，始终验证"的安全模型，不因在网络内部而信任，每次访问都验证身份与授权。

参考链接