渗透检测原理是什么？
渗透检测(penetrant testing,缩写符号为PT），又称渗透探伤，是一种以毛细作用原理为基础的检查表面开口缺陷的无损检测方法。渗透检测是无损检测五大常规检测技术之一，是高等院校无损检测专业基础课。本教材编写的目标和出发点都是立足于为无损检测专业的高年级本科生或研究生教学使用，同时又兼顾高职学院学生教学及工程技术人员需要。强调理论基础的重要性，始终以理论基础贯穿全文；考虑教学、培训的双重需要，将理论、工程、资格考核有机结合；教材编排注重结构层次、渗透检测过程的逻辑关系。内容包括绪论、渗透检测的基本原理、渗透检测探伤剂、渗透检测方法、渗透检测技术、痕迹显示的解释与评定、渗透检测设备和器材、渗透检测应用、安全与健康、渗透检测质量控制和渗漏检测等。教材全面反映渗透检测技术的各种分支内容，同时考虑渗透检测的最新发展，渗透检测(penetrant testing,缩写符号为PT），又称渗透探伤，是一种以毛细作用原理为基础的检查表面开口缺陷的无损检测方法。这种方法是五种常规无损检测方法（射线检测、超声波检测、磁粉检测、渗透检测、涡流检测）中一种，是一门综合性科学技术。
同其他无损检测方法一样，渗透检测也是以不损坏被检测对象的使用性能为前提，运用物理、化学、材料科学及工程学理论为基础，对各种工程材料、零部件和产品进行有效的检验，借以评价它们的完整性、连续性、及安全可靠性。渗透检测是产品制造中实现质量控制、节约原材料、改进工艺、提供劳动生产率的重要手段，也是设备维护中不可或缺的手段。
如何进行web渗透测试
Web应用的渗透测试流程主要分为3个阶段：信息收集、漏洞发现、漏洞利用。
一、信息收集
在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等
二、漏洞发现
在这个阶段我们在做测试的时候要对症下药，不能盲目的去扫描，首先要确定目标应用是否使用的是公开的开源软件，开源框架等、然后在做深一度的漏洞扫描。
三、漏洞利用
针对不同的弱点有不同的漏洞利用方式，需要的知识点也比较多。一般这个阶段包括两种方式，一种是手工测试，一种是工具测试。
手工测试
手工测试是通过客户端或服务器访问目标服务，手工向目标程序发送特殊的数据，包括有效的和无效的输入，观察目标的状态、对各种输入的反应，根据结果来发现问题的漏洞检测技术。
工具测试
网络上有很多好用的免费利用工具，比如针对sql注入的sqlmap、针对软件漏洞的matesploit等。
如何使用开源渗透测试工具
安全测试、渗透测试、安全渗透测试。。。乍一看到这么多相似的概念，感觉晕晕的。今天主要沉淀一下自己对渗透测试的理解，同时希望对大家也有所帮助。
首先，安全测试是侧重于应用程序所面对对安全威胁而进行的有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。目的并不最终证明应用程序是安全的，而是用于验证存在哪些安全漏洞，来确保应用程序的安全。
渗透系数的常用测定方法有哪些
渗透系数的测定方法主要分“实验室测定”和“野外现场测定“两大类。
1.实验室测定法
目前在实验室中测定渗透系数 k 的仪器种类和试验方法很多，但从试验原理上大体可分为”常水头法“和变水头法两种。
常水头试验法就是在整个试验过程中保持水头为一常数，从而水头差也为常数。 如图：
试验时，在透明塑料筒中装填截面为A，长度为L的饱和试样，打开水阀，使水自上而下流经试样，并自出水口处排出。待水头差△h和渗出流量Q稳定后，量测经过一定时间 t 内流经试样的水量V，则
V = Q*t = ν*A*t
根据达西定律，v = k*i，则
V = k*（△h/L）*A*t
从而得出
k = q*L / A*△h=Q*L /( A*△h)
常水头试验适用于测定透水性大的沙性土的渗透参数。粘性土由于渗透系数很小，渗透水量很少，用这种试验不易准确测定，须改用变水头试验。
变水头试验法就是试验过程中水头差一直随时间而变化，其装置如图：水从一根直立的带有刻度的玻璃管和U形管自下而上流经土样。试验时，将玻璃管充水至需要高度后，开动秒表，测记起始水头差△h1，经时间 t 后，再测记终了水头差△h2，通过建立瞬时达西定律，即可推出渗透系数 k 的表达式。
设试验过程中任意时刻 t 作用于两段的水头差为△h，经过时间dt后，管中水位下降dh，则dt时间内流入试样的水量为
dVe = －a dh
式中 a 为玻璃管断面积；右端的负号表示水量随△h的减少而增加。
根据达西定律，dt时间内流出试样的渗流量为：
dVo = k*i*A*dt = k*（△h/L）*A*dt
式中，A——试样断面积；L——试样长度。
根据水流连续原理， 应有dVe = dVo，即得到
k = （a*L/A*t）㏑（△h1/△h2）
或用常用对数表示，则上式可写为
k = 2.3*（a*L/A*t）lg（△h1/△h2）
2. 野外现场测定法
渗水试验(infiltration test)一般采用试坑渗水试验，是野外测定包气带松散层和岩层渗透系数的简易方法。试坑渗水试验常采用的是试坑法、单环法、和双环法。 是试坑底嵌入两个铁环，增加一个内环，形成同心环，外环直径可取0.5米, 内环直径可取0.25米。试验时往铁环内注水，用马利奥特瓶控制外环和内环的水柱都保持在同一高度上，（例如10厘米）。根据内环取的的资料按上述方法确定松散层、岩层的渗透系数值。由于内环中的水只产生垂直方向的渗入，排除了侧向渗流带的误差，因此，比试坑法和单环法精确度高。内外环之间渗入的水，主要是侧向散流及毛细管吸收，内环则是松散层和岩层在垂直方向的实际渗透。
当渗水试验进行到渗入水量趋于稳定时，可按下式精确计算渗透系数（考虑了毛细压力的附加影响）：K(渗透系数)= QL/ F(H+Z+L)。
式中：
Q-----稳定的渗入水量(立方厘米/分)；
F------试坑内环的渗水面积(平方厘米)；
Z-----试坑内环中的水厚度(厘米)；
H-----毛细管压力（一般等于岩土毛细上升高度的一半）(厘米)；
L-----试验结束时水的渗入深度（试验后开挖确定）(厘米)。
渗透测试会用到哪些工具?网络安全基础
渗透测试就是采用黑客攻击的手段，模拟真实的黑客攻击行为，验证系统的安全性、挖掘系统可能存在的安全漏洞。那么渗透测试会用到哪些工具?渗透测试涉及很多内容，工具也是多种多样的，根据不同的功能，分为四大类。
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
第二类：社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。
第三类：网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时，安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类：无线渗透测试工具
无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时，一般需要先破解目标网络的密码，或者建立虚假热点来吸引目标用户访问，然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，这些工具实现了不同的功能，可以让安全工程师通过各种方式进行无线渗透测试。
0条大神的评论