根据渗透方法和视角分类，渗透测试可以分为——
B、白盒测试测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其他程序的代码片段，也能与单位其他员工进行面对面的沟通。通常包括从组织外部和从组织内部两种地点进行渗透测试。这类测试的目的是模拟企业内部雇员的越权操作。
根据渗透目标分类，渗透测试又可以分为——
1）主机操作系统渗透windows、solaris、aix、linux、sco、sgi
2）数据库系统渗透mssql、oracle、mysql、informix、sybase
3）应用系统渗透渗透目标提供的各种应用，如asp、cgi、jsp、php等组成的www应用
4）网络设备渗透各种防火墙、入侵检测系统、网络设备
三、渗透测试过程
信息收集、分析→制订渗透方案并实施→前段信息汇总、分析→提升权限、内部渗透→渗透结果总结→输出渗透测试报告→提出安全解决建议
TIPS：
策略选择为防止渗透测试造成网络和主机的业务中断，在渗透测试中不使用含有拒绝服务的测试策略对于不能接受任何可能风险的主机系统，如银行票据核查系统、电力调度系统等，可选择如下保守策略：复制一份目标环境，包括硬件平台、操作系统、数据库管理系统、应用软件等。对目标的副本进行渗透测试
下面串联讲一讲各知识点——
1）不同网段/vlan之间的渗透从某内/外部网段，尝试对另一网段/vlan进行渗透。通常可能用到的技术包括：对网络设备的远程攻击；对防火墙的远程攻击或规则探测、规避尝试。信息的收集和分析伴随着每一个渗透测试步骤，每一个步骤又有三个组成部分：操作、响应和结果分析。
2）端口扫描通过对目标地址的tcp/udp端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。通过端口扫描，可以基本确定一个系统的基本信息，结合安全工程师的经验可以确定其可能存在，以及被利用的安全弱点，为进行深层次的渗透提供依据。
4）口令猜测口令猜测也是一种出现概率很高的风险，几乎不需要任何攻击工具，利用一个简单的暴力攻击程序和一个比较完善的字典，就可以猜测口令。对一个系统账号的猜测通常包括两个方面：首先是对用户名的猜测，其次是对密码的猜测。
7）无线测试中国的无线网络还处于建设时期，但是由于无线网络的部署简易，在一些大城市的普及率已经很高了。北京和上海的商务区至少80%的地方都可以找到接入点。通过对无线网络的测试，可以判断企业局域网安全性，已经成为越来越重要的渗透测试环节。除了上述的测试手段外，还有一些可能会在渗透测试过程中使用的技术，包括：社交工程学、拒绝服务攻击，以及中间人攻击。
9）漏洞扫描这一步主要针对具体系统目标进行。如通过第一步的信息收集，已经得到了目标系统的IP地址分布及对应的域名，并且我们已经通过一些分析过滤出少许的几个攻击目标，这时，我们就可以针对它们进行有针对性的漏洞扫描。这里有几个方面可以进行：针对系统层面的工具有：ISS,Nessus,SSS,Retina,天镜,极光针对WEB应用层面的工具有：AppScan,AcunetixWebVulnerabilityScanner,WebInspect,Nstalker针对数据库的工具有：ShadowDatabaseScanner,NGSSQuirreL针对VOIP方面的工具有：PROTOSc07sip(在测试中直接用这个工具轰等于找死)以及c07h225,Sivus,sipsak等。事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。
11）Web安全测试InformationGathering：也就是一般的信息泄漏，包括异常情况下的路径泄漏、文件归档查找等Businesslogictesting：业务逻辑处理攻击，很多情况下用于进行业务绕过或者欺骗等等AuthenticationTesting：有无验证码、有无次数限制等，总之就是看能不能暴力破解或者说容不容易通过认证，比较直接的就是“默认口令”或者弱口令了SessionManagementTesting：会话管理攻击在COOKIE携带认证信息时最有效DataValidationTesting：数据验证最好理解了，就是SQLInjection和CrossSiteScript等等
13）权限提升在前面的一些工作中，你或许已经得到了一些控制权限，但是对于进一步攻击来说却还是不够。例如：你可能很容易的能够获取Oracle数据库的访问权限，或者是得到了UNIX(AIX,HP-UX,SUNOS)的一个基本账号权限，但是当你想进行进一步的渗透测试的时候问题就来了。你发现你没有足够的权限打开一些密码存储文件、你没有办法安装一个SNIFFER、你甚至没有权限执行一些很基本的命令。这时候你自然而然的就会想到权限提升这个途径了。目前一些企业对于补丁管理是存在很大一部分问题的，他们可能压根就没有想过对一些服务器或者应用进行补丁更新，或者是延时更新。这时候就是渗透测试人员的好机会了。经验之谈：有一般权限的Oracle账号或者AIX账号基本上等于root，因为这就是现实生活