渗透测试就是指安全性专业人员在系统软件使用者的许可下，仿真模拟对互联网或计算机系统的攻击以评定其安全性的全过程。但是，虽然是“仿真模拟”攻击，但渗透测试员一样会把现实世界中攻击者的全部专用工具和工艺都使用总体目标体系上，仅仅她们并不因发觉的系统漏洞或获得的信息内容用于牟取暴利，反而是将結果汇报给使用者，以协助其提升系统软件安全性。
因为渗透测试工作人员遵循与故意网络黑客同样的攻击对策，因此她们有时被称作“社会道德网络黑客”或“白帽黑客”。渗透测试可以由精英团队或单独网络黑客开展，她们可能是总体目标企业的内部员工，也很有可能单独工作中或为给予技术专业渗透测试服务项目的可靠企业工作中。
从理论上讲，渗透测试的工作方式与真真正正试着毁坏组织结构的方法完全一致。渗透测试工作人员最先会定期检查鉴别与总体目标机构关系的服务器、端口号和互联网服务。接着，她们将科学研究此攻击面中的潜在性系统漏洞，这一流程必须对总体目标体系开展更深层次、更详尽的检测。最终，她们将试着提升总体目标的界限并浏览受保障的数据信息或操纵它们的系统软件。
自然，渗透测试和实际攻击的小细节很有可能有 较大差别。但要留意的是，测试工程师务必事前与总体目标机构商谈开展的准确检测种类及其仿真模拟攻击的范畴，以防对客户系统软件导致不可以控制的毁坏。
渗透测试的种类
运用安全性企业Contrast Security将渗透测试种类分成下列好几个类型：
▶外界渗透测试。选用这样的方法时，渗透测试精英团队将从一个远程控制部位来评定总体目标互联网基础设施建设，她们没有总体目标互联网内部结构拓扑结构等有关信息，彻底仿真模拟现实网络空间中的外界攻击者，选用时髦的攻击技术性与专用工具，有机构、简单化地对总体目标机构开展逐渐渗入与侵入，揭露总体目标互联网中一些已经知道或不明的网络安全问题，并分析这种系统漏洞能不能被运用获得决策权或导致业务流程资金的损害。
▶内部结构渗透测试。开展开发测试的精英团队将可以掌握到有关总体目标条件的全部内部结构与最底层专业知识，因而可以让渗透测试者以较小的成本发觉和认证系统软件中较明显的网络安全问题。开发测试揭露了怀恨在心的职工、怀着故意的承包单位或越境的超级黑客怎样侵入系统软件。
▶盲测(blind test)。盲测仿真模拟来源于攻击者端“真正”攻击。渗透测试员不容易得到相关机构互联网或体系的一切信息内容，这驱使她们依靠公布可以用的数据或借助本身专业技能搜集的信息内容。
▶“双盲实验”检测(double-blind test)。双盲测试一样仿真模拟了总体目标机构端真正攻击，但在这类类别的测验中，IT和安全性工作人员并不了解已经开展渗透测试的客观事实，以保证检测企业的真正安全性趋势。
▶目的性检测。目的性检测，有时候也称之为“打灯检测”，指的是渗透测试工作人员和总体目标机构的IT工作人员在致力于互联网基础设施建设特殊层面的特殊情景中实现仿真模拟“对战手游”。目的性检测通常比别的选择项必须很少的时间段或活力，但不可以给予相关系统优化趋势的详细主视图。
渗透测试流程
尽管不一样种类的渗透测试都是有其特别之处，但领域权威专家开发设计的渗透测试产品执行标准(PTES)汇总了大部分渗透测试情景都是会涉及到的七个关键流程：
▶行为前商谈：一切渗透测试都应当由测试工程师和总体目标机构事前明确检测的标准和总体目标，最好是以书面通知明确。
▶情报信息搜集：测试工程师应最先对方向开展侦查以搜集尽量多的信息内容，该全过程很有可能包含搜集相关总体目标机构的开源系统情报信息或公布可以用的信息内容。
▶危害模型：在这个环节，渗透测试工作人员应当对不确定性的真正攻击者工作能力和动因开展模型，并试着明确总体目标结构内的什么总体目标很有可能会吸引住攻击者留意。
▶系统漏洞剖析：宣布开展渗透测试时，这可能是大部分人考虑的主要问题，即剖析总体目标机构的基础设施建设是不是存有容许黑客攻击的网络安全问题。
▶漏洞检测：在这里环节，渗透测试工作人员应用她们发觉的系统漏洞进到总体目标组织结构，并盗取数据信息。这一步的总体目标不仅是提升她们的界限，反而是绕开病毒防护对策并尽量长期不被发觉。
▶后漏洞检测：在该环节，渗透测试员会尝试维持对损伤系统软件的决策权，并明确他们的使用价值。针对渗透测试工作人员与其说顾客相互关系来讲，这可能是一个非常细微的环节。在这里一环节，较为关键的是，第一阶段的“行为前商谈”转化成一套确立概念的主要标准，以维护顾客并保证重要服务项目未遭受检测的不良影响。
▶汇报：最终，测试工程师务必向顾客出示一份有关风险性和安全漏洞的全方面而详实的汇报。在这里一环节中，清晰传递这种信息内容需要的沟通的技巧毫无疑问是比较主要的一点。
全世界主要的渗透测试企业
渗透测试是科技行业的一个专业领域，目前为止一直在遏制融合。也就是说，有很多企业给予渗透测试服务项目，在其中一些做为更高的商品模块的一部分，也有一些专业社会道德网络黑客攻击。下边为各位介紹5家主要的渗透测试企业：
1. a1qa
a1qa 是一家来源于科罗拉多州莱克伍德的自动化测试企业，在其17年的运作中，早已交货了1,500好几个取得成功新项目并创建了10个卓越中心。它已与500好几家公司建立协作，从中小型企业到资本500强大佬。该公司的关键顾客包含adidas、诺顿杀毒软件试验室、SAP、Yandex、Forex Club 等。
a1qa 专业给予全周期时间 QA 和测试服务，包含全方位的安全性渗透测试。其特长包含检测门户网、移动电商、新闻媒体和电子器件在线学习平台、手机游戏和线上赌厅等网络技术应用程序流程，及其业务流程线检测，例如 CRM 、合作、文件管理和财务管理系统。该企业还运营了一个专业的安全性测试试验室。
2. QA Mentor
2010年创立于纽约市的 QA Mentor 早已顺利创建了强有力的全世界知名度，在全世界配有12个检测中心。其精英团队由300名通过验证的 QA 专业人员构成，她们取得成功完成了870好几个新项目，主要包括amazon、eBay、博世、HTC等新项目。该公司给予30多种测试服务，主要包括网络信息安全渗透测试。
QA Mentor 在 Clutch、GoodFirms 和 Gartner 等科研组织的报告书中，现阶段均处在领域管理者象限中。
3. UnderDefense
UnderDefense 是一家通过验证的电脑和网络信息安全企业，于2016 年在纽约创立。它给予普遍的测试服务，尤其致力于安全性渗透测试。该公司早已实行了数百次渗透测试，包含特殊合规检测、应用软件和wifi网络渗透测试及其社会工程安全性测试。UnderDefense 曾一度得到 Clutch 的荣誉奖。
4. Iflexion
Iflexion 创立于1999年，是一家全周期时间软件公司。现如今，该公司已發展成为了有着850多位IT专业人员的公司。其专业技能包含从应用开发到检测的普遍服务项目。Iflexion 已与来源于差异行业领域的500好几家公司建立协作，包含PayPal、东芝、adidas、eBay、施乐、Expedia、毕马威等。
5. KiwiQA
KiwiQA创立于2009 年，是一家国际性品质保证和咨询管理公司，有着超出100名专业人员精英团队，早已交货了2,000好几个新项目。她们的自动化测试专业技能包含自动化技术、手动式和自主创新检测技术。企业的安全性测试范畴包含社会道德网络黑客攻击、网络信息安全渗透测试和系统漏洞财务审计。KiwiQA 被 GoodFirms 和 Clutch 评选为“顶尖检测企业”。
渗透测试市场前景
事实上，渗透测试工作人员的需要量非常大，并且这种工作中不仅是在单独的可靠企业，像微软公司那样的大中型科技公司也都是有详细的内部结构渗透测试精英团队。
北卡罗来纳莱斯大学的IT岗位单位调研发觉，仅2020年就会有16,000个岗位空缺。但是，必须留意的是，渗透测试和系统漏洞投资分析师的岗位运动轨迹尽管有很多相同的专业技能，但系统漏洞投资分析师致力于应用软件和系统软件在研发中或布署以前发觉安全性系统漏洞，而渗透测试工作人员则是检测活跃性系统软件。
与很多供不应求的技术性安全性职位一样，渗透测试员可以得到丰厚的工资。Infosec Institute 对英国各地域的薪资和岗位作出了不错的简述：总而言之，大部分渗透测试工作人员的预估薪水都非常高。这很明显是一份十分有发展潜力、也很有趣的工作。
渗透测试学习培训和验证
社会道德网络黑客领域由以前非职业道德的网络黑客开创，她们已经找寻一条通向流行和合理合法方式的路面，让她们可以运用自身的专业技能挣钱。正如在很多技术领域一样，第一代渗透测试工作人员主要是自学成功。尽管仍有根据这些方法塑造专业技能的人，但渗透测试如今早已变成电子信息科学或 IT 大学选修课及网上课程中的一个普遍主题风格，很多招聘经理在评定求职者时，也会期待其接纳过一些宣布学习培训。
要想说明自身一直在塑造渗透测试专业技能的最好方式 之一，便是得到该行业一些被普遍接纳的验证。这种资格证书附加的许可课程培训是得到或加强有关专业技能的好方法：
▶EC-Council 的验证社会道德网络黑客 (CEH) 和许可渗透测试员 (Master) (LPT);
▶IACRB 的验证渗透测试员 (CPT)、认证权威专家渗透测试员 (CEPT)、验证挪动和 Web 应用软件渗透测试员 (CMWAPT) 和验证蓝队经营权威专家 (CRTOP);
▶CompTIA 的 PenTest ;
▶GIAC 的渗透测试员 (GPEN) 和漏洞检测研究者及高級渗透测试员 (GXPN);
▶Offensive Security 的验证权威专家、无线网络权威专家和杰出渗透测试员。
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章