渗透测试是一种经授权的模拟攻击。客户聘请测试人员入侵其系统、网络或应用程序。测试人员使用与真实攻击者相同的技术：侦察、漏洞利用、权限提升和横向移动。区别在于权限和文档记录。所有操作都在明确的范围内进行，并遵循既定的规则和签署的合同。测试结束后，客户会收到一份报告，详细说明发现的问题以及相应的修复方法。

测试种类繁多。黑盒测试不给测试人员任何先验知识，模拟外部攻击者。白盒测试则允许测试人员完全访问源代码和架构，从而发现更深层次的缺陷。灰盒测试介于两者之间。Web应用程序测试侧重于SQL注入、跨站脚本攻击和身份验证漏洞。网络测试探测防火墙、网络分段和暴露的服务。社会工程测试则利用网络钓鱼和伪装等手段攻击目标人群。渗透测试就像一个快照，它能发现某个时间点的可利用漏洞。它不能取代持续监控或安全开发，而是验证防御措施是否有效，或者指出哪些地方存在漏洞。

渗透测试类型

• 黑箱——无先验知识，外部视角
• 白盒——全面访问权限，更深入的报道
• 灰箱——部分信息，现实平衡
• Web应用程序——专注于面向Web的软件
• 社会工程学——针对的是人，而不是系统

不进行补救的渗透测试是浪费钱。只有当有人根据报告采取行动时，它才有意义。