滲透測試服務(wù)是是一種從攻擊者的角度來對主機(jī)系統(tǒng)的安全程度進(jìn)行安全評估的手段，在對現(xiàn)有信息系統(tǒng)不造成任何損害的前提下，模擬入侵者對指定系統(tǒng)進(jìn)行攻擊測試。滲透測試通常能以非常明顯，直觀的結(jié)果來反映出系統(tǒng)的安全現(xiàn)狀。該手段也越來越受到信息安全業(yè)界的認(rèn)可和重視。
服務(wù)流程：
客戶授權(quán)：客戶授權(quán)是實(shí)施滲透測試的必要條件，通過簽署授權(quán)書，使客戶對滲透測試所有細(xì)節(jié)和風(fēng)險的知曉、所有過程都在客戶的控制下進(jìn)行，這也是專業(yè)的滲透測試服務(wù)與黑客攻擊入侵的本質(zhì)不同。
信息收集：信息收集分析幾乎是所有入侵攻擊的前提。通過信息收集分析，攻擊者（測試者）可以相應(yīng)地、有針對性地制定入侵攻擊的計(jì)劃，提高入侵的成功率、減小暴露或被發(fā)現(xiàn)的幾率。信息收集的方法包括主機(jī)網(wǎng)絡(luò)掃描、端口掃描、操作類型判別、應(yīng)用判別、賬號掃描、配置判別等等。入侵攻擊常用的工具包括nmap、nessus、ISS Internet Scanner等，有時，操作系統(tǒng)中內(nèi)置的許多工具（例如telnet）也可以成為非常有效的攻擊入侵武器。
權(quán)限提升：通過收集信息和分析，存在兩種可能性，其一是目標(biāo)系統(tǒng)存在重大弱點(diǎn)，測試者可以直接控制目標(biāo)系統(tǒng)，這時測試者可以直接調(diào)查目標(biāo)系統(tǒng)中的弱點(diǎn)分布、原因，形成最終的測試報(bào)告；其二是目標(biāo)系統(tǒng)沒有遠(yuǎn)程重大弱點(diǎn)，但是可以獲得遠(yuǎn)程普通權(quán)限，這時測試者可以通過該普通權(quán)限進(jìn)一步收集目標(biāo)系統(tǒng)信息。接下來盡最大努力獲取本地權(quán)限，收集本地資料信息，尋求本地權(quán)限升級的機(jī)會，這些不停的信息收集分析、權(quán)限升級的結(jié)果構(gòu)成了整個滲透測試過程的輸出。
總結(jié)和報(bào)告：在滲透測試的過程中，測試人員既有可能利用一些系統(tǒng)和應(yīng)用配置不完善或存在缺陷的漏洞，也有可能利用針對系統(tǒng)和應(yīng)用中已經(jīng)發(fā)布/未發(fā)布的漏洞，最終會進(jìn)行統(tǒng)一總結(jié)，并形成滲透測試的報(bào)告，滲透測試也將作為綜合安全評估的一個重要數(shù)據(jù)來源。
