渗透测试高频面试题及详细答案（实战向）.docxVIP

渗透测试高频面试题及详细答案（实战向）

一、基础理论与行业规范（入门必问）

1、什么是渗透测试？和黑客攻击的核心区别是什么？

渗透测试是在授权范围内，模拟恶意攻击者的攻击手段，对目标系统、网站、内网进行安全性检测，挖掘潜在漏洞、验证风险危害，最终输出整改方案的安全测试行为。

核心区别：授权性、目的性、合规性。渗透测试必须获得客户书面授权，全程合法合规，目的是修复漏洞、提升安全防护；普通黑客攻击是未授权的非法行为，以窃取数据、破坏系统、牟利为目的，属于违法行为。

2、渗透测试的完整流程是什么？

实战标准流程分为6步，也是面试标准答题逻辑：

1.前期交互：和客户确认测试范围、授权文件、测试时间、禁止操作的目录和功能（比如禁止删数据、禁止DDOS）；

2.信息收集：域名、IP、端口、系统版本、中间件、目录结构、敏感文件、人员信息等；

3.漏洞探测：通过工具+手工扫描，挖掘SQL注入、XSS、文件上传、弱口令、配置不当等漏洞；

4.漏洞利用：验证漏洞可用性，尝试获取权限、读取数据、上传木马，控制目标资产；

5.内网横向移动：拿下单点权限后，探测内网网段、扫描存活主机，提升权限、扩散内网权限；

6.报告输出与复盘：整理所有漏洞，标注风险等级、漏洞原理、影响范围，给出可落地的修复建议，交付测试报告。

3、渗透测试的风险等级怎么划分？各自对应什么漏洞？

行业通用四级划分：

1.高