渗透测试介绍

    渗透测试(penetraion test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
    换言之，渗透测试是指渗透人员在不同的位置(比如从内网、外围等位置)利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。

1、脚本(asp、php、jsp)
2、HTML(css、js、html)
3、HTTP协议
4、CMS(B/S)
5、MD5/加盐(slat)
6、肉鸡、抓鸡、DDOS、cc
7、一句话、小马、大马、webshell、提权、后门、跳板、rookit
8、源码打包、脱裤、暴库
9、嗅探、rootkit、社工
10、poc、exp、cve
11、src平台、0day
12、事件型漏洞、通用型漏洞
13、web服务器、web容器、中间件

在本文中，我们将介绍渗透测试的概念和应用。我们将提供使用实例、应用技巧、基本知识点总结以及需要注意的事项，以便读者能够更好地理解和应用渗透测试。以下是本文的主要内容：

一、渗透测试介绍
渗透测试是一种评估计算机系统、网络或应用程序安全性的方法。它通过模拟攻击者的行为，发现系统中的漏洞和弱点，并提供相应的修复建议。渗透测试可以帮助组织发现潜在的安全风险，并采取相应的措施来保护其信息资产。

二、渗透测试流程
渗透测试通常包括以下几个步骤：

1. 目标确定：确定需要进行渗透测试的目标，例如特定的系统、网络或应用程序。

2. 信息收集：收集与目标相关的信息，包括IP地址、域名、子域名等。

3. 漏洞探测：使用各种工具和技术，探测目标系统中的漏洞和弱点。

4. 漏洞验证：验证发现的漏洞是否真实存在，并评估其对系统安全的影响。

5. 编写报告：将渗透测试的结果整理成报告，包括发现的漏洞、风险评估和修复建议。

6. 信息整理获取所需：根据渗透测试的结果，整理和获取需要的信息，以便进行后续的安全措施。

7. 信息分析：对渗透测试的结果进行分析，识别系统中的安全漏洞和风险，并制定相应的应对策略。

三、安全术语介绍
在渗透测试过程中，涉及到一些安全术语，以下是其中一些常见的术语的介绍：

加密站点
https://www.cmd5.com/
https://pmd5.com/
https://www.somd5.com/
https://www.xmd5.com/

解密工具
https://hashcat.net/hashcat/

Chrome插件
charset 修改网站的默认编码
Chrome应用商店
https://chrome.google.com/webstore/detail/charset/oenllhgkiiljibhfagbfogdbchhdchml
GitHub 开源地址：
https://github.com/jinliming2/Chrome-Charset

Cookie Hacker   方便使用盗取来的Cookie
https://chrome.google.com/webstore/detail/cookie-hacker/pbobjedjkopcjolicmbnmmhjmnlcdjfh

HackBar  HackBar for Chrome
https://chrome.google.com/webstore/detail/hackbar/ginpbkfigcoaokgflihfhhmglmbchinc

Modify Header Value (HTTP Headers)
https://chrome.google.com/webstore/detail/modify-header-value-http/cbdibdfhahmknbkkojljfncpnhmacdek

Proxy SwitchySharp
https://chrome.google.com/webstore/detail/proxy-switchysharp/dpplabbmogkhghncfbfdeeokoefdjegm

通过本文的介绍，读者将能够了解渗透测试的基本概念和流程，并掌握一些常见的安全术语。希望本文对于对渗透测试感兴趣的读者有所帮助。