最近收集到了这个pdf文档，里面做了渗透测试行业术语扫盲，感觉还不错，分享在这里，尽管小编不是相关从业人员，但好的资料本着分享的原则，放到这里供有需要的朋友下载。
渗透测试行业术语
在网络安全领域，渗透测试（Penetration Testing，简称Pentest）是一项重要的安全评估技术，旨在模拟攻击者的行为，发现系统、网络或应用程序中的安全漏洞。渗透测试行业有许多专门术语，了解这些术语有助于安全人员更高效地交流和工作。本文将介绍一些常见的渗透测试术语。
1. 基本术语
- Pentest（渗透测试）：模拟黑客攻击，以评估目标系统的安全性。
- Vulnerability（漏洞）：系统或应用中的安全缺陷，可能被攻击者利用。
- Exploit（利用）：用于利用漏洞进行攻击的技术或代码。
- Payload（有效载荷）：恶意代码或指令，通常用于执行特定操作，如获取权限或窃取数据。
- Attack Surface（攻击面）：所有可能被攻击者利用的入口点，包括开放端口、API、Web应用等。
- Zero-Day（零日漏洞）：尚未被供应商修复且已知的安全漏洞，通常具有较高的攻击价值。
2. 渗透测试行业术语扫盲pdf下载
渗透测试行业术语扫盲pdf下载 (下载14 )
2. 渗透测试阶段相关术语
2.1 侦查（Reconnaissance）
- Passive Recon（被动侦查）：不直接与目标系统交互，而是通过公开信息（如WHOIS查询、社交工程）收集情报。
- Active Recon（主动侦查）：直接与目标系统交互，例如使用扫描工具（Nmap、Shodan）探测开放端口和服务。
2.2 扫描与枚举（Scanning & Enumeration）
- Port Scanning（端口扫描）：检查目标系统开放的端口，常见工具有Nmap。
- Service Enumeration（服务枚举）：识别开放端口上运行的服务类型及其版本。
- Banner Grabbing（横幅抓取）：通过连接到服务端口获取其横幅信息，判断服务类型及版本。
2.3 攻击与漏洞利用（Exploitation）
- Privilege Escalation（权限提升）：通过漏洞或配置错误，从普通用户权限提升到管理员权限。
- Lateral Movement（横向移动）：在内部网络中，从一个受感染系统传播到另一个系统。
- Pivoting（跳板）：利用已攻破的系统作为中间跳板，攻击其他目标。
- Metasploit Framework：一个广泛使用的渗透测试框架，提供大量的漏洞利用工具。
2.4 后渗透（Post-Exploitation）
- Persistence（持久化）：攻击者在目标系统上建立长期访问权限，例如创建隐藏账户或安装后门。
- Data Exfiltration（数据泄露）：从目标系统窃取敏感信息，如用户凭据、数据库内容。
- Covering Tracks（清除痕迹）：删除日志、修改时间戳等，以隐藏攻击痕迹。
3. 进阶概念
- Red Team（红队）：模拟真实攻击者的行为，主动测试企业的防御能力。
- Blue Team（蓝队）：负责防御、监控和应对攻击的安全团队。
- Purple Team（紫队）：结合红队和蓝队的技能，进行协同测试和改进安全策略。
- Bug Bounty（漏洞赏金）：企业提供奖励，鼓励白帽黑客发现并报告安全漏洞。
- Social Engineering（社交工程）：通过心理操纵获取敏感信息，如网络钓鱼、假冒身份等。
4. 结语
渗透测试是网络安全的重要组成部分，掌握相关术语有助于理解攻击方式、提高安全防护能力。无论是红队、蓝队，还是普通开发者和运维人员，都应该熟悉这些术语，以更好地保护系统和数据安全。