渗透测试导论
渗透测试的定义和目的
渗透测试（Penetration Testing）是一项安全演习，网络安全专家尝试查找和利用计算机系统中的漏洞。
模拟攻击的目的是识别攻击者可以利用的系统防御中的薄弱环节。
这就像银行雇用别人假装盗匪，让他们试图闯入建筑物并进入保管库一样。如果“盗匪”成功，进入了银行或保险库，则银行将了解到他们需要如何加强安全措施的宝贵信息。
人才需求
据ISC2报告统计，在过去的一年（2023）中，全球网络安全产业从业人员经历了显著增长，达到了550万
人，增幅达8.7%，创造了近44万个新岗位。然而数据显示，尽管从业人员队伍壮大，供需差距却随之
持续扩大，从业人员缺口同比增长了12.6%。这种供需不平衡的现象在所有地区均有体现，北美地区尤
其明显，分别在美国和加拿大实现了11.0%和13.4%的增长，而欧洲的增幅为7.2%。
在国际经济不确定性的环境下，网络安全行业同样未能逃脱冲击，ISC2调研显示47%的网络安全
从业人员经历了所在企业架构调整、预算削减及晋升冻结等情况。人员紧缺和技能缺口成为行业的重大
挑战,67%的受访者表示其所在组织缺乏必要的网络安全人员。
伴随国家新基建战略的推行，人工智能、大数据、云计算、物联网、5G 等新兴技术的高速发展，层出不穷的新型黑客攻击手法也随之而来，无数政府单位被定向攻击、企业核心数据被盗、个人敏感信息泄露。网络空间安全建设刻不容缓，已成为国家安全建设的重中之重。
在以前，很多政企单位在进行 IT 部门及岗位划分 时，只有研发和运维部门，安全人员直接归属到基础运维部；而现在，越来越多单位为了满足国家安全法律法规的要求，必须成立独立的网络安全部门，拉拢各方安全人才、组建 SRC（安全响应中心），为自己的产品、应用、数据保卫护航。
岗位分类
安全产品工程师（或者售后工程师）、安全咨询师（售前工程师）、渗透测试工程师、销售、安全开发工程师、安全运维工程师、应急响应工程师、等级保护测评师、安全服务工程师等。
薪资待遇
证书
优先推荐考这4个：cisp-pte、oscp、osep、cissp
渗透思路
1. 信息收集
信息收集是渗透测试的第一步，目的是获取目标系统的尽可能多的信息。此阶段可以分为两类：
- 主动信息收集：
- 使用工具和技术（如 Nmap、Wireshark 等）扫描网络，识别开放的端口和运行的服务
- 查询 DNS 信息，获取 IP 地址、子域名等。
- 被动信息收集：
- 通过搜索引擎（如 Google）查询目标公司的信息。
- 查看社交媒体、论坛或泄露的数据库以获取用户和组织信息。
2. 漏洞扫描
在获取足够的信息后，渗透测试人员将进行漏洞扫描，以识别潜在的安全漏洞。此阶段通常使用自动化工具，如 Nessus、OpenVAS 等，进行以下操作：
- 识别已知漏洞和配置错误。
- 评估服务和应用程序的安全性。
- 生成扫描报告，列出发现的漏洞及其严重性。
3. 漏洞挖掘
漏洞挖掘是针对扫描结果进行深入分析和手动验证的过程。此阶段通常包括：
- 选择已识别的漏洞进行验证（例如，SQL 注入、XSS 等）。
- 使用手动测试方法或特定工具（如 Burp Suite、Metasploit）进行进一步分析。
- 确认漏洞的存在性及其可利用性。
4. 开始攻击
一旦确定了可利用的漏洞，渗透测试人员将进行实际攻击。这一阶段的目标是获取对目标系统的访问权限。攻击的步骤可能包括：
- 利用已识别的漏洞（如使用已知的利用代码）。
- 进行社会工程学攻击（如钓鱼邮件）以获取凭证。
5. 权限维持（持久化）
权限维持是指在成功获得访问权限后，确保能够在目标系统上保持持久的访问。这通常包括：
- 安装后门或其他持久化工具，以便将来重新访问。
- 创建新的用户账户并赋予其管理员权限。
6. 权限提升
如果攻击者获得了低权限的访问权限，他们将尝试提升到更高的权限级别，以便进行更深层次的攻击。常见的权限提升技术包括：
- 利用操作系统或应用程序中的已知漏洞。
- 使用密码猜解或暴力破解方法获取管理员凭证。
7. 免杀隐藏
在渗透测试过程中，攻击者可能会希望隐藏其活动以避免被检测。此阶段包括：
- 使用反病毒软件绕过技术。
- 隐藏恶意软件或工具，以避免被安全软件检测。
8. 横向移动
横向移动指的是攻击者在获得对一台系统的访问权限后，进一步渗透到同一网络中的其他系统。此阶段的步骤包括：
- 识别和利用网络上的其他设备和系统。
- 使用已获取的凭证在其他系统上进行认证和访问。
9. 痕迹清理
在完成渗透测试后，攻击者会清除其活动留下的痕迹，以确保不会被检测。此步骤可能包括：
- 删除日志文件中与攻击活动相关的记录。
- 清除任何安装的后门或恶意软件。