Question

网络安全中，入侵和渗透的区别

Answer 1

渗透测试为模拟黑客攻击测试，但两者也有区别，渗透测试是“面”的测试，黑客攻击是“深度”测试。前者讲究广泛度，后者讲究破坏性。

Answer 2

入侵：入侵是黑客通过非法途径（利用木马、病毒或蠕虫等恶意程序）利用漏洞展开攻击并控制系统（可以是网络上的服务器，个人客户端主机，移动设备的智能系统、物联网设备的控制系统等），进行非法操作（窃取、篡改数据或破坏系统）的过程。
0x0201目的：
1）获得物质利益：贩卖隐私信息、威胁系统用户、打击竞争对手等
2）满足精神追求：开启上帝视角、扰乱网络秩序、挑战法律权威等
0x0202一般步骤：
1）确定入侵目的
2）踩点扫描，收集相关信息
3）隐藏真实IP
4）获取特权
5）达到目的，安装后门
6）隐藏痕迹，离开系统

渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
①测试方法类型：
a.黑箱测试
黑箱测试又被称为所谓的“Zero-Knowledge Testing”，渗透者完全处于对系统一无所知的状态，通常这类型测试，最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器。
b.白盒测试
白盒测试与黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码片断，也能够与单位的其它员工（销售、程序员、管理者……）进行面对面的沟通。这类测试的目的是模拟企业内部雇员的越权操作。
c.隐秘测试
隐秘测试是对被测单位而言的，通常情况下，接受渗透测试的单位网络管理部门会收到通知：在某些时段进行测试。因此能够监测网络中出现的变化。但隐秘测试则被测单位也仅有极少数人知晓测试的存在，因此能够有效地检验单位中的信息安全事件监控、响应、恢复做得是否到位。