滲透測試方法分類有哪些

滲透測試方法分類有：

• 黑箱測試：滲透者完全處于對系統一無所知的狀態，通常這類型測試，最初的信息獲取來自于DNS、Web、Email及各種公開對外的服務器。

• 白盒測試：測試者可以通過正常渠道向被測單位取得各種資料，包括網絡拓撲、員工資料甚至網站或其它程序的代碼片斷，也能夠與單位的其它員工（銷售、程序員、管理者……）進行面對面的溝通。這類測試的目的是模擬企業內部雇員的越權操作。

• 隱秘測試：隱秘測試是對被測單位而言的，通常情況下，接受滲透測試的單位網絡管理部門會收到通知在某些時段進行測試。因此能夠監測網絡中出現的變化。但隱秘測試則被測單位也僅有極少數人知曉測試的存在，因此能夠有效地檢驗單位中的信息安全事件監控、響應、恢復做得是否到位。

滲透測試通常按以下順序階段執行：

1. 前期的交互階段：該階段通常是用來確定滲透測試的范圍和目標；

2. 信息情報搜集階段：該階段需要采用各種方法來收集目標主機的信息包括使用社交媒體等網絡信息范圍內的已知事物，Google Hacking技術，目標系統踩點等；

3. 威脅的建模階段：該階段主要是使用信息搜集階段所獲得的信息，來標識目標系統有存在可能存在的安全漏洞與弱點的方法之一；

4. 漏洞分析利用階段：該階段將綜合從前面幾個環節中獲取到的信息，從中分析理解那些攻擊和用途徑是可行的，特別是需要重點分析端口和漏掃描結果，截獲到服務的重要信息，以及在信息收集環節中得到其他關鍵性的位置信息；

5. 滲透攻擊實施階段：該階段是利用上述步驟收集的信息進行攻擊，可能是存在滲透測試過程中最吸引人的地方，然后在這種情況下，往往沒有用戶所預想的那么一帆風順，而是曲徑通幽，在攻擊目標系統主機時，一定要清晰的了解在目標系統存在這個漏洞，否則，根本無法啟動攻擊成功的步驟；

6. 后滲透權限維持階段：該階段在任何一次滲透過程中都是一個關鍵環節，該階段將以特定的業務系統作為目標，識別出關鍵的基礎設施，并尋找客戶組織罪具有價值和嘗試進行安全保護的信息和資產；

7. 報告階段：報告是滲透測試過程中最重要的因素，使用該報告文檔可以交流滲透測試過程中做了什么，如何做的以及最為重要的安全漏洞和弱點。