渗透测试分为两种基本类型，白盒测试和黑盒测试。
1、白盒测试
也被称为白帽测试，是指渗透测试者在拥有客户组织所有知识的情况下所进行的测试。
使用白盒测试，需要和客户组织一起工作，来识别出潜在的安全风险。
白盒测试的最大好处是测试者将拥有所有的内部知识，并可以在不需要害怕被阻断的情况下任意地实施破坏。
而白盒测试最大的问题在于无法有效地测试客户组织的应急响应程序，也无法判断出他们的安全防护计划对检测特定攻击的效率。
渗透测试的学习的内容有：网络基础，接下来掌握数据库的基础语法等，还有就是Linux的基础操作，必须要掌握一门开发语言。推荐选择【达内教育】。该学校师资力量雄厚，帮助学员从零基础到精通，教学经验丰富，值得信赖。感兴趣的话点击此处，免费学习一下
学习【渗透测试】必须掌握的知识：
1、了解基本的网络知识、什么是IP地址、IP地址的基本概念、IP段划分、什么是A段、B段、C段等。
2、了解http（超文本传输协议）协议概念、工作原理。
注册一个账号，看下上传点，等等之类的。
用google找下注入点，格式是
Site:XXX.com inurl:asp|php|aspx|jsp
最好不要带 www，因为不带的话可以检测二级域名。
大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的网络策略，一起来看看网站入侵渗透测试的正确知识吧。
渗透测试的七个步骤
第一步：确定要渗透的目标，也就是选择要测试的目标网站。
第二步：收集目标网站的相关信息，比如操作系统，数据库，端口服务，所使用的脚本语言，子域名以及cms系统等等。
第三步：漏洞探测。利用收集到的信息，寻找目标的脆弱点。
第四步：漏洞利用，找到对方系统的弱点后，进一步攻克对方系统，拿到目标系统的权限。
第五步：渗透目标内网的其他主机，把获得的目标机器权限当作跳板，进一步攻克内网其他主机。
渗透测试流程
前渗透阶段
信息搜集、漏洞扫描
渗透阶段
漏洞利用、OWASP Top 10、web安全漏洞、中间件漏洞、系统漏洞、权限提升、Windows/Linux、第三方数据库、番外：处理WAF拦截
后渗透阶段
内网渗透、内网反弹（端口转发、端口复用）、域渗透、权限维持、系统后门（Window/Linux）、web后门（webshell、一句话木马）、痕迹清除、系统日志、web日志(IIS、Apache)
通常采用测量溶液的冰点下降来测定其渗透压摩 尔浓度。在理想的稀溶液中，冰点下降符合△Tf=Kf.m的关系，式中，△Tf 为冰点下降，Kf为冰点下降常数（当水为溶剂时为1.86），m 为重量摩尔浓度。而渗透压符合P0=K0. m的关系，式中，P0为渗透压，K0为渗透压常数，m为溶液的重量摩尔浓度。由于两式中的浓度等同，故可以用冰点下降法测定溶液的渗透压摩尔浓度。常用的所谓渗透压计即是采用冰点下降的原理设计的
可以购买仪器来测，一般价格在2W-10W，我们公司的是4W.其实测定很简单，如果不是长期测定，可以送外处检测，很快的，也用不了多少钱。
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
第二类：社会工程学渗透测试工具
Q=KΔPA/μL。
式中：Q——单位时间内流体通过岩石的流量，cm3/s；A——液体通过岩石的截面积，cm2；
μ——液体的粘度，ΔP——液体通过岩石前后的压差，MPa；
渗透率单位和相对渗透率
其大小与孔隙度、液体渗透方向上孔隙的几何形状、颗粒大小以及排列方向等因素有关，渗透率（k）用来表示渗透性的大小。
与有效渗透率一样，相对渗透率的大小与液体饱和度有关。同一多孔介质中不同流体在某一饱和度下的相对渗透率之和永远小于1。根据测得的不同饱和度下的相对渗透率值绘制的相对渗透率与饱和度的关系曲线，称相对渗透率曲线。
当我们在做渗透测试时，无论厂商项目还是src众测项目，都会遇到给一堆登录系统的URL，然后让我们自己去测，能不能进去全看天的状况，本文将讲一下怎么突破这种封闭的web系统，从而进行更深层次的渗透 ，学完后你会发现，其实你就是系统管理员。
如果能直接绕过登录系统界面，后面的就比较好做了，目前常见的登录系统绕过方法有：
大部分情况下，系统登录页面都不存在xss，目录遍历，SQL注入等漏洞，这时候最常用的方法就是爆破和猜解登录口令，密码猜解最关键的就是字典要高效准确
首先，去网上找一个测试计划的模版。切记，只找一个先，不要被百度出来的大大小小的给弄花了眼，反而不知道用什么。
然后，把这个模版打开先看一下，根据自己公司的要求（最好是有公司以前的测试计划），删减下章节，留下章节名和常用图表。
这个时候再去百度上看个四五个别人写的，看看会不会突然间有灵感，需要增加补充哪些东西。将章节名留下。
最后，根据实际的计划完成一分好的测试计划。
我的回答只提供给肯自己再动点脑筋的人，所谓授之与鱼，不如授之与渔。不过仍然希望能我说的帮得上你。
