4-0 渗透测试预知识4-1 渗透测试预知识
4-1 渗透测试预知识渗透测试（penetration testing，pentest）是实施安全评估（即审计）的具体手段。1. 渗透测试种类1.1 黑盒测试在进行黑盒测试时，测试人员在不清楚被测单位的内部技术构造的情况下，从外部评估网络基础实施的安全性。黑盒测试模拟真实的外部黑客攻击，找出目标的安全问题，甚至揭露尚未被他人利用的安全漏洞（0day）。老练的渗透测试专家应该能确定可引发安全事故的一个弱点的所有攻击模式。1.2 白盒测试白盒测试是跟黑盒测试相反，测试人员可以获取被测单位的各种内部
