网络渗透（Network Penetration）是指模拟攻击者 的行为，对目标网络、系统或应用进行安全性测试 ，以发现可能被真实攻击者利用的漏洞和薄弱环节。它通常由安全专家（白帽黑客）在授权范围内进行，目的是主动找出并修复风险，而不是造成破坏。
1. 通俗理解
可以把网络渗透比作请人"测试家门锁"：
- 你请一位锁匠（渗透测试人员）来尝试开你家门。
- 锁匠会用各种合法工具和方法（如撬锁、万能钥匙）尝试打开门。
- 如果成功了，锁匠会告诉你哪个锁容易打开，并建议你换更安全的锁。
- 整个过程你知情并同意，锁匠不会偷你东西，也不会弄坏门。
真正的攻击者（黑帽黑客）则是在未经允许的情况下破门而入，偷窃或破坏财物。
2. 网络渗透的主要步骤
一次完整的渗透测试通常包括以下阶段：
| 阶段 | 说明 | 常用技术/工具 |
|---|---|---|
| 1. 信息收集 | 收集目标信息，如域名、IP、员工邮箱、开放端口等 | whois、nmap、theHarvester、Google Hacking |
| 2. 漏洞扫描 | 使用自动化工具检测已知漏洞 | Nessus、OpenVAS、Nikto |
| 3. 漏洞利用 | 尝试利用漏洞获得访问权限 | Metasploit、Burp Suite、SQLmap |
| 4. 权限维持 | 在系统中留下后门，方便后续访问 | 创建隐藏账户、安装木马 |
| 5. 痕迹清理 | 清除日志，避免被发现（仅在黑帽中常见，白帽会保留证据） | 删除事件日志、清除命令历史 |
| 6. 报告输出 | 整理发现的漏洞、利用过程、修复建议 | 详细文档、截图、风险评级 |
3. 渗透测试与攻击的区别
| 维度 | 渗透测试（白帽） | 网络攻击（黑帽） |
|---|---|---|
| 授权 | ✅ 有书面授权 | ❌ 无授权 |
| 目的 | 发现漏洞，帮助修复 | 窃取数据、破坏、勒索 |
| 风险控制 | 避免破坏系统 | 故意破坏或隐藏 |
| 结果 | 提供修复报告 | 造成经济损失或数据泄露 |
4. 常见的渗透类型
- 黑盒测试：测试人员只知道目标公司名称，模拟外部攻击者。
- 白盒测试：测试人员获得系统架构、代码等详细信息，测试更深入。
- 灰盒测试：介于两者之间，部分信息已知。
5. 一个简单例子
假设一个公司网站登录框存在SQL注入漏洞：
- 信息收集 ：发现网站登录页面是
http://example.com/login.php。 - 漏洞扫描：使用sqlmap工具检测发现该页面存在SQL注入。
- 漏洞利用 ：构造输入
' OR '1'='1绕过登录，成功进入后台。 - 报告：告知开发人员输入过滤不严，建议使用参数化查询。