1.2.3　灰盒渗透测试

灰盒渗透测试介于白盒渗透测试和黑盒渗透测试之间。在典型的灰盒测试中，渗透测试人员会获得一些有关应用程序、系统或网络的信息。正是基于这个原因，这种测试往往非常有效，并且更关注有时限要求的组织。使用客户提供的信息，渗透测试人员可以将精力集中在风险更大的系统上，并节省大量用来进行前期侦察的时间。

现在我们对渗透测试类型有了清楚的认识，接下来我们看一下渗透测试的各个阶段。