滲透測試 (Pen Testing) 是一種模擬真實攻擊來發掘系統、網路或應用程式漏洞的資安實務方法，它能協助企業發掘自己的弱點以便改善防禦，不讓駭客有機可乘。
目錄
滲透測試的種類
根據測試人員對目標系統的了解與測試程度，滲透測試可分為幾種類型：
黑盒滲透測試
在黑盒測試當中，測試人員在執行測試之前，對系統或網路的狀況一無所知。這類測試會模擬駭客在毫無內部資訊的情況下發動攻擊，這有助於評估企業資安的強度。
白盒滲透測試
白盒測試又稱為透明盒測試，測試人員可自由地了解目標系統的架構、原始程式碼以及其他重要資訊。這種測試方法可從內部到外部完整評估系統是否存在漏洞，以了解系統的整體安全狀況。
灰盒滲透測試
灰盒測試同時結合了白盒與黑盒測試，但測試人員對於目標系統的了解甚少。這類測試模擬的是對目標系統有少許認知的內部或外部駭客如何發動攻擊，可說是結合了白盒測試的全面性與黑盒測試的便利性。
滲透測試流程示意圖
滲透測試是一套有組織的流程，以確保對受測系統做有系統的評估，其主要階段包括：
1. 規劃與偵查
首先第一步是設定測試的範圍和目的，測試人員會盡可能蒐集有關目標系統、網路或應用程式的資訊，包括使用被動和主動偵查手段來發掘網域名稱、IP 位址以及其他重要資訊。
2. 掃描
在掃描階段，測試人員會運用各種技巧來發掘可能的入侵點與漏洞，包括掃描連接埠、網路架構、漏洞，藉此偵測開放的連接埠、服務和弱點。準確的掃描對於找出需要進一步深入研究的區域至關重要。
3. 駭入系統
在這階段，測試人員會試圖利用先前發現的漏洞來駭入目標系統，例如，使用 SQL 資料隱碼攻擊 (SQL Injection)、破解密碼、攻擊軟體漏洞之類的技巧。駭入系統可讓您了解駭客攻擊得逞之後可能帶來的影響。
4. 潛伏在系統內
在駭入系統之後，測試人員會試著持續潛伏在系統內，例如：安裝後門程式或其他惡意程式，以確保他們即使在漏洞修補之後也能持續進出系統。潛伏在系統內，可模擬駭客長期未被發現的真實情況。
5. 分析與報告
測試完成後，接著分析測試結果並做成報告，這份報告會說明發現到的漏洞、攻擊這些漏洞使用的技巧，並提出矯正的建議。此一階段對企業非常重要，因為企業必須認知風險並採取矯正行動。詳盡的報告可提供一套明確的資安改善計畫。
滲透測試工具和技巧
滲透測試人員會運用多種工具和技巧來有效執行其任務，一些熱門的工具包括：
Nmap
Nmap (Network Mapper) 是一套強大的開放原始碼工具，可用來探索網路並稽核資安狀況，它能協助偵測網路上運作中的主機、開放的連接埠，以及執行中的服務。Nmap 因其網路掃描效率和多功能用途而受到廣泛使用。
Metasploit
Metasploit 是一套熱門的開放原始碼滲透測試框架，可提供關於資安漏洞的資訊，它能讓測試人員模擬真實的攻擊並評估系統的安全性。Metasploit 提供了各式各樣的漏洞攻擊手法，因此是滲透測試人員的絕佳夥伴。
Burp Suite
Burp Suite 是一個專供網站應用程式防護測試的整合式平台，內含掃描、爬梳及攻擊網站應用程式漏洞的工具。Burp Suite 對於偵測 SQL 資料隱碼攻擊、跨網站腳本 (XSS) 以及認證強度不足等漏洞非常重要，其全方位的功能讓它成為網站應用程式測試的首選。
Wireshark
Wireshark 是一套網路通訊協定分析器，能即時監控和分析網路流量，它能協助偵測可疑活動並診斷網路問題。Wireshark 拆解網路通訊協定的能力，對於解決各種疑難雜症與資安分析極為好用。
John the Ripper
John the Ripper 是一套熱門的密碼破解工具，可用來偵測強度不足的密碼，它支援各種加密技巧，可判斷密碼的強度。定期使用 John the Ripper 來檢查密碼，有助於確認密碼政策是否發揮效果。
OWASP ZAP
OWASP ZAP (Zed Attack Proxy) 是一套開放原始碼的網站應用程式安全掃描工具，可協助偵測網站應用程式的安全漏洞，並內含手動測試工具。OWASP ZAP 友善的使用者介面與強大的功能，使它成為滲透測試人員常用的工具。
滲透測試的效益
滲透測試能為企業帶來各種優點：
發掘漏洞
企業可藉由滲透測試來發掘其系統、網路及應用程式當中的漏洞，不讓駭客有機可乘。企業可主動發掘並修正這些漏洞來防範資料外洩和網路攻擊。
保護機敏資料
滲透測試能發掘及防範資安弱點，進而保護機敏資料，包括：個人資訊、財務資料以及智慧財產。確保機敏資料的安全，對於維持客戶信任、避免法律後果至關重要。
確保合規
許多產業法規都明定了資安測試的要求，滲透測試能協助企業符合 PCI-DSS、HIPAA、GDPR 和 DORA 等標準，證明企業已採取適當措施來保護自己的系統。定期測試可避免違規所衍生的罰鍰與法律問題。
強化資安狀況
定期的滲透測試有助於企業提升整體的資安狀況，持續強化其防禦來對抗資安威脅，它可提供有關資安弱點的珍貴洞見，有助於制定更有效的資安策略。良好的資安狀況可降低駭客攻擊得逞的機會。
測試事件回應
此外，滲透測試也會評估企業的事件回應能力，協助發掘回應流程上的缺失，確保資安團隊隨時準備有效應付真實的攻擊。做好萬全準備才是降低資安事件衝擊的必要關鍵。
Trend Vision One™ 平台
若要面面俱到，我們建議採取一套能為您系統提供全方位防護的資安解決方案，來防範漏洞及其他威脅。
Trend Vision One 能為資安團隊提供電子郵件、端點、伺服器及雲端工作負載等多重防護層的交叉關聯檢視，讓資安團隊全面掌握持續進行中的嘗試攻擊。資安團隊可以從更廣泛的角度掌握並深入了解嘗試攻擊的細節，同時還能偵測在單一防護層上看起來無害的可疑行為。