本文目录一览：
想问一下大家都是怎么做渗透测试的呢?
1、② 错误信息泄露，测试方法：发送畸形的数据报文、非正常的报文进行探测，看是否对错误参数处理妥当。
2、内网渗透 当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。
3、渗透测试(penetrationtest)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
4、渗透测试的测试方法 步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该上是否还有其他网站等等一些列的信息。
如何进行Web渗透测试
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
渗透测试怎么做，一共分为八个步骤，具体操作如下：步骤一：明确目标确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。
，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
其中有可以利用web应用程序扫描器(比如Vega， Acunetix， Nikto， w3af等)扫描出的小型和中型漏洞。我将使用这个程序的最新版本，它以面向对象的方式设计，这可以让我们更好地理解web应用程序的所有漏洞。
渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。
就像Mitnick书里面提到的那样，安全管理(在这里我们改一下，改成安全评估工作)需要做到面面俱到才算成功，而一位黑客(渗透测试)只要能通过一点进入系统进行破坏，他就算是很成功的了。
渗透测试的工具一般是用什么语言写的?Windows和Linux平台的软件应该差别...
对于 C 编程来说，他们最大的区别就是提供给你的系统相关的特性不一样。这个导致了所谓的移植性问题以及平台特性的问题。形象点的比喻是你可以认为 Linux 和 Windows 都是人。
区别3：文件格式不同 windows 操作系统内核是NT，而linux 是 shell；另外，windows 硬盘文件格式是fat32或NTSF，而linux 需要的文件格式是ext2或ext3，该操作系统还多一个SWAP格式的交换分区。
Kali Linux 不使用Kali Linux作为基本渗透测试操作系统，算不上真正的黑客。Kali Linux是基于Debian的Linux发行版，设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。
Windows平台下，具体说：如果性能有限，稳定性优先（甲方也不差钱），那当然最好就是用C/C++；当然说到这里又不免要争论一番到底是用MFC还是QT。嗯，要我这个骨灰级的来说呢，我的心中只有MFC。
