看着玉米茁壮发展，别提小小白心里多愉快，心里计算着玉米大买后，吃喷鼻香喝辣的富贵生活。
好景不长，小小白这几天创造玉米长得慢了，还涌现了黄叶，黄页面积还有扩大的趋势。焦急的小小白找到大队的农业专家老周周，老周周说：“有病得治，玉米在成长期有着不同的阶段，不同阶段得有不同的照顾护士方法，除了日常的除草、施肥，还得请专业的做事团队，定期给庄稼体检体检啊，创造问题，才能更好的办理问题，我知道城里有一家专门做这个业务的公司，用了都说好”，说完递给小小白一张名片。
小小白拨通了名片上的电话，接听电话的是这个安全做事团队的高等咨询师陈老师，一听小小白先容栽种的过程和涌现的问题，就知道小小白是刚入门不久的小白，就开始给小小白耐心的讲解庄稼体检（网站渗透测试）的标准、根本知识。
渗透测试是一种通过仿照攻击者的攻击技能、方法，绕过系统安全方法，终极取得系统掌握权的安全测试办法。
刚入安全门不久的小白同学，如果能在开始就养成规范的操作习气，后续提升安全修为是百利而无一害的。
近些年，安全圈内的“牛”氏一族，结合多年丰富的牛逼履历，重新定义了渗透测试过程，即“渗透测试实行标准（PTES：Penetration Testing ExcutionStandard）”。
Sinesafe把渗透测试过程划分成7个阶段：
1、 前期交互阶段；
2、 情报网络阶段；
3、 威胁建模阶段；
4、 漏洞剖析阶段；
5、 渗透攻击阶段；
6、 后渗透攻击阶段；
7、 报告阶段。
小小白听得津津有味，还在条记本上做着条记。
每个阶段，有着明确的目标。
1、前期交互阶段。正式入场测试之前，我们甲方（小小白这样的客户）给乙方（“渗透测试”做事团队）签订做事条约，明确测试范围和目标，并由甲方给出书面的授权文件（没有正式授权书的测试，都是违法的哦），双方各执一份。
【Key Words】做事条约、测试范围、测试目标、书面授权书
2、情报网络阶段。采取各种可能的方法，搜集与将要攻击的目标干系信息。搜集信息的方法紧张分为外围网络和试探网络。外围信息网络办法包括社交媒体网络、搜索引擎技能等；试探性网络包括端口扫描、漏洞扫描等。
【Key Words】帐号、口令、IP、端口、漏洞、资产版本信息
3、威胁建模阶段。网络充分的情报之后，渗透团队聚在一起，针对网络到的信息，头脑风暴威胁建模和攻击方案，确定出最可行的攻击通道。
【Key Words】攻击方案、头脑风暴、开脑洞、计策方案
4、漏洞剖析阶段。我们的目标是：“找到蛀牙”。漏洞剖析是在计策确定后，从战术面确定如何取得目标系统的访问掌握权。找出详细可利用漏洞，搜索或自行编写渗透代码，找出可以履行的渗透攻击点，搭建仿照环境加以验证。
【Key Words】漏洞剖析、渗透攻击代码（POC）
5、渗透攻击阶段。将前面阶段确定攻击办法、方法，真正的运用在目标系统上，履行渗透测试，获取掌握权限。渗透测试过程中，可能会触发目系统的防护方法，前期应有对应的逃逸机制，避免目标组织安全相应职员的警觉。
【Key Words】渗透测试、访问掌握权限、绕过权限
6、后渗透攻击阶段。拿到客户一些系统的管理权限后，由此为“跳板”，实现内网“漫游”。在这个过程中，有履历的大牛，能在信息有限的情形下，识别出关键信息根本举动步伐，找到客户组织最有代价的信息和资产，并展示出对主要业务影响的攻击路径。
【Key Words】后渗透、关键信息根本举动步伐、内网渗透
7、报告阶段。整理并输出“体检报告”，紧张包括关键情报信息、漏洞、攻击过程，以及造成业务影响后果的攻击路子，并梳理出防御体系中薄弱环节、短板，给出整改建议。
【Key Words】报告、薄弱点、威胁、风险
渗透测试干系术语
1.1 一些前置知识（包含但不限于） 脚本（asp、php、jsp） html（css、js、html） HTTP协议 CMS（B/S）
1.2 肉鸡 被黑客入侵并被长期驻扎的打算机或做事器。可以随意掌握，可以是任意系统的设备，工具可以是企业，个人，政府等等所有单位。
1.3 抓鸡 利用利用量大的程序的漏洞，利用自动化办法获取肉鸡的行为。
1.4 Webshell 通过Web入侵的一种脚本工具，可以据此对网站做事进行一定程度的掌握。
1.5 漏洞 硬件、软件、协议等等的可利用安全毛病，可能被攻击者利用，对数据进行修改，掌握等。
1.6 木马 通过向做事端提交一句简短的代码，合营本地客户端实现webshell功能的木马。 <%eval request(\公众pass\"大众)%> <%execute(request(\公众pass\公众))%> request(\"大众pass\"大众)吸收客户端提交的数据，pass为实行命令的参数值。 eval/execute 函数实行客户端命令的内容
1.7 提权 操作系统低权限的账户将自己提升为管理员权限利用的方法。
1.8 后门 黑客为了对主机进行长期的掌握，在机器上栽种的一段程序或留下的一个\公众入口\公众。
1.9 跳板 利用肉鸡IP来履行攻击其他目标，以便更好的隐蔽自己的身份信息。
1.10 旁站入侵 即同做事器下的网站入侵，入侵之后可以通过提权跨目录等手段拿到目标网站的权限。常见的旁站查询工具有：WebRobot、御剑、明小子和web在线查询等
1.11 C段入侵 即同C段下做事器入侵。如目标ip为192.168.180.253 入侵192.168.180.的任意一台机器，然后利用一些黑客工具嗅探获取在网络上传输的各种信息。常用的工具有：在windows下有Cain，在UNIX环境下有Sniffit, Snoop, Tcpdump, Dsniff 等。
1.12 黑盒测试 在未授权的情形下，仿照黑客的攻击方法和思维办法，来评估计算机网络系统可能存在的安全风险。 黑盒测试不同于黑客入侵，并不即是黑站。黑盒测试磨练的是综合的能力（OS、Datebase、、code、思路、社工）。思路与履历积累每每决定成败。
1.13 白盒测试 相对黑盒测试，白盒测试基本是从内部发起。白盒测试与黑盒测试正好相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料乃至网站或其它程序的代码片断，也能够与单位的其它员工（发卖、程序员、管理者……）进行面对面的沟通。
1.14 黑白盒的另一种说法 知道源代码和不知道源代码的渗透测试。这时，黑盒测试还是传统的渗透测试，而白盒测试就倾向于代码审计。
1.15 APT攻击 Advanced Persistent Threat，高等可持续性攻击，是指组织(特殊是政府)或者小团体利用前辈的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。 1.极强的暗藏性 2.潜伏期长，持续性强 3.目标性强
小小白听完安老师先容后，创造自己短缺的是系统化的栽种知识、风险掌握意识，决定第二天就去城里找陈老师，谈谈做事细节，尽快把团队请过来给庄稼把脉治病，减少不必要的丢失。
