软件测试员都做什么工作？
1、功能测试，现在习惯称之为手工测试，也就是通过点点点的方式来找到一款即将上市的软件中的问题，有什么bug提交给开发人员修改，把自己想象成一个准用户，先体验一下这个软件，这时候需要的技术很少，会用adb命令，Charles，postman基本就能做了
2、接口测试，这是属于进阶的一种，具体是什么呢，我们可以把一个软件的各个功能想象成一个个的零件，这些零件协同运作，软件才能好用，而零件之间是通过接口链接的，这个测试就是直接调用接口，检查问题，不用关心零件长什么样子，这时候需要Charles，postman，jmeter,fiddler等工具
3、性能测试，包含的东西挺多的，像负载测试，压力测试，中断测试等，比如软件启动时长，服务器承载能力，与其他软件兼容性等，运行稳定性，这时候也需要jmeter，他能不用代码的录制脚本，还有其他的测试工具像web bench是一个简单的web或者web代理服务的基准测试工具，Siege（英文意思是围攻）是一个压力测试和评测工具，设计用于WEB开发这评估应用在压力下的承受能力，还有其他的一些，这里就不一一的说了
4、自动化测试，必然要掌握一门语言的，目前用python的比较多，因为灵活，而且有好多框架，像ui自动化用的selenium，接口自动化的HTTPruuner，性能也有自动化locust，loadrunner框架，这时候技术需要的就很多了
5、安全测试，这类人需要的技术很高，我接触的也不多，但是传说中的白帽子黑客就是这类人，他们负责的渗透测试，sql注入，脱库等等，知道的不多，不敢妄加猜测，反正我知道薪水非常高。
渗透测试的步骤有哪些
渗透测试怎么做，一共分为八个步骤，具体操作如下：
步骤一：明确目标
1、确定范围：规划测试目标的范围，以至于不会出现越界的情况。
2、确定规则：明确说明渗透测试的程度、时间等。
3、确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
步骤二：信息收集
1、基础信息：IP、网段、域名、端口
2、系统信息：操作系统版本
3、应用信息：各端口的应用，例如web应用、邮件应用等等
4、版本信息：所有探测到的东西的版本
5、人员信息：域名注册人员信息，web应用中网站发帖人的id、管理员姓名等
6、防护信息：试着看能否探测到防护的设备，像有没有CDN、waf等
步骤三：漏洞探索
利用上一步中列出的各种系统、应用等等，使用响应的漏洞
方法：
1、漏扫、awvs、IBM appscan等
2、结合漏洞去exploit-db等位置找利用
3、在网上寻找验证poc
步骤四：漏洞验证
将上述中发现有可能可以成功利用的全部漏洞都验证一遍，结合实际情况搭建模拟环境进行实验，成功后再引用于目标。
自动化验证：结合自动化扫描工具提供的结果
手工验证：根据公开的资源进行手工验证
试验验证：自己搭建模拟环境进行验证
登录猜解：可以尝试一下登录口的账号密码的发现
业务逻辑漏洞：如发现业务逻辑漏洞，进行验证
步骤五：信息分析
为下一步实施渗透做准备
1、精准打击：准备好上一步探测到的漏洞的exp，用来精准打击
2、绕过防御机制：是否有防火墙等设备，如何绕过
3、定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标
4、绕过检测机制：是否有检测机制，流量监控，杀毒软件 ，恶意代码检测等（免杀）
5、攻击代码：经过试验得来的代码，包括不限于XSS代码，SQL注入语句等
步骤六：获取所需
1、实施攻击，根据前几步的结果，进行攻击
2、获取内部信息：基础设施（网络连接，vpn，路由，拓扑等）
3、进一步渗透：内网入侵，敏感目标
4、持续性存在：一般我们对客户做渗透不需要，但真实的环境中，我们会做rookit、后门，添加管理账号。驻扎手法。
5、清理痕迹：清理相关日志（访问，操作），上传文件等
步骤七：信息整理
1、整理渗透工具：整理渗透过程中用到的代码，poc、exp等
2、整理收集信息：整理渗透过程中收集到的一切信息
3、整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱的位置信息
（为了形成报告，形成测试结果使用）
步骤八：形成报告
1、按需整理：按照之前第一步跟客户确定好的范围和需求来整理资料，并将资料形成报告
2、补充介绍：要对漏洞成因、验证过程和带来的危害进行分析
3、修补建议：当然要对所有产生的问题提出合理高效安全的解决办法
做渗透难还是程序员难
做程序员难，渗透和程序员是计算机的二个方向，一个编程方向，一个是网络安全，学习程序员较多，精通这方面的人也很多，而渗透测试这方面的人员稀缺，物以稀为贵，无论哪个行业都会有高手存在的，虚心学习才是硬道理，具体还要看个人的选择
渗透测试的怎么从业国家单位
渗透测试的怎么从业国家单位
1. 加强安全意识：在国家单位中，应建立起安全意识，让员工充分了解信息安全的重要性，以及如何保护自己的信息安全。
2. 定期审计：定期审计网络系统，及时发现系统漏洞，并采取措施进行修补。
3. 防止病毒攻击：安装专业的病毒查杀软件，及时发现病毒攻击，并采取措施进行清除。
4. 加强网络安全：安装防火墙，限制外部网络的访问，防止外部黑客进行渗透测试。
5. 定期漏洞扫描：定期对网络系统进行漏洞扫描，及时发现漏洞，并采取措施进行修补。
6. 定期进行渗透测试：定期进行渗透测试，以发现潜在的安全漏洞，并采取措施进行修补。
软件测试与渗透测试那个工作有前途
软件测试与渗透测试发展前途都非常不错的，可以根据个人的情况选择发展方向。
软件测试与渗透测试的区别：
1、测试对象不同
软件测试：主要测试的是程序、数据、文档。
渗透测试：对象主要为网络设备、主机操作系统、数据库系统和应用系统。
2、测试内容不同
软件测试：主要工作内容是验证和确认，发现软件中的缺陷或者不足，然后把发现的问题整理成报告并分析出软件质量的好坏。验证是保证软件正确地实现了一些特定功能的一系列活动;确认是一系列的活动和过程，目的是想证实一个给定的外部环境中软件的逻辑正确性，即保证软件做了你所期望的事情。
渗透测试：主要包括黑盒测试、白盒测试和灰盒测试。主要做的工作有：信息收集、端口扫描、权限提升、远程溢出攻击、Web应用测试、SQL注入攻击、检测页面隐藏字段、跨站攻击、Cookie利用、后门程序检查、第三方软件误配置等。
3、测试原则不同
软件测试：
①测试应该尽早进行;
②软件测试应该由第三方来负责;
③设计测试用例时应考虑到合法的输入和不合法的输入以及各种边界条件;
④应该充分注意测试中的群集现象;
⑤对错误结果要进行一个确认过程;
⑥制定严格的测试计划;
⑦妥善保存测试计划、测试用例、出错统计和最终分析报告。
渗透测试：
①测试验证时间放在业务量最小的时间进行;
②测试执行前确保相关数据进行备份;
③所有测试在执行前和维护人员进行沟通确认;
④在测试过程中出现异常情况时立即停止测试并及时恢复系统;
⑤对原始业务系统进行一个完全的镜像环境，在镜像环境上进行渗透测试。
总而言之，软件测试更多的是以正常使用者的角度为出发点，测试软件的可用性;而渗透测试则是以极端攻击者的角度出发，测试系统的安全性。
0条大神的评论