渗透测试是指网络安全工程师以攻击思维，再结合自身丰富的安全知识、编程经验以及测试技术等，模拟攻击者对业务系统进行全面深入的安全测试，帮助企业挖掘出正常业务流程中的安全缺陷和漏洞，并给予开发人员修复建议报告，助力企业先于攻击者发现安全风险，防患于未然。
看了两本风格和内容都比较类似的书《meteaploit渗透测试手册》和《metasploit渗透测试与开发实践指南》这两本书也都是从按照一般的渗透测试流程来进行内容的编排，从信息收集到Nmap主机和端口扫描、nessus漏洞扫描，msfconsole里常见辅助模块和攻击载荷的介绍和利用，到最后获得目标主机的meterpreter会话，meterpreter的基本命令和高级使用技巧，创建后门文件，对后门文件进行编码，metasploit中攻击载荷代码的分析和编写等等。虽然对攻击技术都没有较深入的研究和分析，但是对于刚刚接触渗透测试的人而言，可以快速的在脑中打下一个渗透测试基本的框架，而不是盲目的扫描、注入。
GB/T 1038-2000 塑料薄膜和薄片气体透过性试验方法 压差法
ASTM D1434 测定塑料薄膜和薄片透气性能的测试方法
ISO 2556 塑料.在大气压力下薄膜和薄板的气体透过率的测定.测压法
ISO 15105-1 塑料.薄膜和薄板.气体传输率的测定.第1部分压差法
JIS K7126 塑料薄膜及薄板的透气性试验方法
YBB00082003气体透过量测定法
什么是渗透测试？
渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。
如何进行Web渗透测试？
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；
包含以下几个流程：
信息收集
第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
漏洞探测
当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。
渗透检测是基于液体的毛细作用（或毛细现象）和固体染料在一定条件下的发光现象。
渗透检测的工作原理是：工件表面被施涂含有荧光染料或者着色染料的渗透剂后，在毛细作用下，经过一定时间，渗透剂可以渗入表面开口缺陷中；去除工作表面多余的渗透剂，经过干燥后，再在工件表面施涂吸附介质——显像剂；同样在毛细作用下，显像剂将吸引缺陷中的渗透剂，即渗透剂回渗到显像中；在一定的光源下（黑光或白光），缺陷处的渗透剂痕迹被显示（黄绿色荧光或鲜艳红色），从而探测出缺陷的形貌及分布状态。
渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
在现在的大市场环境来说，渗透测试找工作前景还是很好的，但个人能不能就好业，还是要看个人学习成果的。网安世纪的培训教材跟讲师安排还是挺不错的，着重培训的也是渗透测试这一行比较注重的实战能力，学生学得好的话，找工作是不困难的。但俗话说“师父领进门修行在个人”，不好好学，再好的培训班也没用。
一个一个梦飞出了天窗，你都想盗号，不知道把你邮箱放到这也很危险吗
答：这是问题问得很好。对于基于网页的电子邮件帐号进行暴力破解变得非常流行，因为这种技术是如此的简单易行。当前的用于暴力猜测密码的工具现在比比皆是，并且只需要掌握很少量的技术就可以很熟练的去应用这些工具，比如像“Brutus”就属于一种这样的工具。你只需要给Brutus一个由单词组成的列表(也就是一个词典)，这个列表的内容将被作为用户名和密码。Brutus将从列表中取出任何可能的用户名，密码组合去猜测帐号，直到某一种组合起作用。某些工具可能还会尝试每个密码的一些简单变形(比如”“fluffy8”，“fluffy9”，等等)。这些攻击工具是如此简单以至于一个十几岁的孩子都可以通过简单的点击动作去完成对基于网页的电子邮件帐号的暴力破解的工作。 好消息是我们有许多有效的方法来防止这种针对企业的基于网页的电子邮箱的帐号暴力攻击。也许这当中最直接的策略是使用双因素认证。我们都知道通常有三种形式的认证： 对于基于网页的电子邮件系统，我建议使用至少两个认证因素，比如使用RSA信息安全公司的硬件SecurID令牌。这些令牌就如您的手掌大小，便于携带，同时他们能在您每次登录的时候显示一个不同的登录密码。这个密码永远不会重复，而能达到与某个密码有效期间同步地进行密码猜测的几率是相当的小的。这个令牌(你拥有的)和这个个人身份号码(你知道的)结合起来之后，您只需要如通常那样输入这个个人密码即可。当然，还有很多其他的方式去实现这种双因素认证机制，比如基于软件的认证者或者基于手机的一些认证系统。 另一方面，您也可以通过限制登录尝试的次数来降低网页电子邮件帐号被暴力破解的危险(比如，在一分钟之内三次登录失败将会导致一次十五分钟的系统锁定)。这种方式可以有效地限制一个攻击者进行攻击时的猜测次数。同时，您还需要确保您拥有一个强口令规则，使得在这个规则下的密码都很难通过一般的方法被猜测到进而被检测到帐号信息。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
