新手小白第一次渗透测试笔记
渗透测试指网络安全专业人员模拟黑客入侵方式对目标进行攻击，以此来评估目标的安全防御能力。一般分为：黑盒渗透测试、白盒渗透测试、灰盒渗透测试。选择的渗透测试类型主要取决于公司和组织的用途和范围，他们是否想要模拟员工、网络管理员或外部来源的攻击。在黑盒渗透测试中，测试人员没有获得关于他将要测试的应用程序的许多信息，测试人员有责任收集有关目标网络，系统或应用程序的信息；在白盒渗透测试中，测试人员将获得有关网络，系统或应用程序的完整信息以及源代码，操作系统详细信息和其他所需信息。它可以被认为是模拟内部来
