实际上，许多安全漏洞属于Web应用程序漏洞，这些Web漏洞可以通过渗透测试进行验证。渗透测试是通过模拟黑客攻击来评估计算机网络系统安全性能的一种方法。这个过程是从攻击者的角度主动分析系统的任何弱点、技术缺陷或漏洞，并有条件地主动利用安全漏洞。渗透测试没有严格的分类方法，即使在软件开发的生命周期中，也包含了渗透测试的环节。然而，根据实际应用，一般认为渗透测试可以分为黑盒测试和白盒测试。在黑盒测试中，渗透者对系统完全一无所知，而白盒测试与黑盒测试恰恰相反。渗透程序在充分了解程序结构的情况下进行测试。但是，无论采用何种测试方法，渗透测试都具有以下特点。

(1)渗透测试是一个逐步深入的过程。

(2)渗透测试是选择不影响业务系统正常运行的攻击方式。

渗透试验程序

渗透测试遵循软件测试的基本流程，但由于其测试过程和测试对象的特殊性，渗透测试在具体实施步骤上与一般软件测试有所不同。渗透测试过程主要包括八个步骤，如下图所示：

图片来自黑马程序员网站

下面结合上图描述了每个步骤中要完成的任务。

(1)明确目标

当测试人员得到需要进行渗透测试的项目时，首先确定测试需求，例如测试是针对业务逻辑漏洞，还是针对人员管理权限漏洞，等等。然后确定客户要求的渗透测试范围，如IP段、域名、全站渗透还是部分模块渗透等。最后，确定渗透测试规则，如可以渗透到什么程度，是否确定漏洞或继续使用漏洞进行进一步测试，是否允许数据破坏，是否提升权限等。在这个阶段，测试人员主要对测试项目有一个整体的清晰的认识，便于测试计划的制定。

(2)收集信息

在信息收集阶段，尽量收集有关项目软件的各种信息。例如，对于Web应用程序，您将收集脚本类型、服务器类型、数据库类型以及项目使用的框架、开源软件等等。信息收集对于渗透测试非常重要。只有掌握足够的目标程序信息，才能更好地进行漏洞检测。

可以通过以下两种方式收集信息。

主动收集：通过直接访问、扫描网站等方式收集想要的信息，这种方式可以收集更多的信息，但访问者的操作行为会被目标主机记录下来。

被动收集：通过第三方服务了解目标对象，如在线搜索相关信息。这种方法捕获的直接信息相对较少，但是目标主机不会发现测试人员在做什么。

(3)扫描漏洞

该阶段对收集到的信息进行综合分析，并借助扫描工具对目标程序进行扫描，查找安全漏洞。

(4)验证漏洞

在漏洞扫描阶段，测试人员会得到很多关于目标程序的安全漏洞，但这些漏洞都是假阳性的，因此测试人员有必要根据实际情况构建模拟测试环境，对这些安全漏洞进行验证。只有当安全漏洞被识别出来时，它才能被利用来执行攻击。

(5)分析信息

经过验证的安全漏洞是可以用来攻击目标程序的，但是不同的安全漏洞，攻击机制是不一样的，对于不同的安全漏洞需要进一步分析，包括安全漏洞的原理、可用的工具、目标程序的检测机制、攻击是否可以绕过防火墙等，制定详细而成熟的攻击方案，这样才能保证测试的顺利执行。

(6)渗透攻击

渗透攻击是对目标程序发动真实的攻击，以达到测试的目的，如获取用户账号和密码、拦截目标程序传输的数据、控制目标主机等。一般来说，渗透测试是一次性的测试。攻击完成后，应及时删除系统日志和程序日志，以消除系统的痕迹。

(7)组织信息

渗透攻击完成后，将攻击获得的信息进行整理，为后续编写测试报告提供依据。

(8)编写检测报告

测试完成后，应编写测试报告，描述项目安全测试目标、信息收集方法、漏洞扫描工具和漏洞、攻击计划、实际攻击结果、测试过程中遇到的问题等。并对目标程序的脆弱性进行分析，提供安全有效的解决方案。

软件评估报告，请联系王经理18684048962，更多信息，请关注公众号：软件评估聊天站