Pentesting Fundamentals，Principles of Security概念

Pentesting Fundamentals

主要介绍了什么是渗透测试，以及渗透测试的大概流程是怎样的。

以及介绍了一些黑盒，灰盒，白盒测试等。

黑盒测试:测试人员不会获得有关内部工作的任何信息,应用程序或服务，相当于是一个普通用户对这个服务进行渗透，通过对程序的一些交互来进行测试。需要在信息收集和枚举这方面下功夫。

灰盒测试:测试人员对内部工作的消息知道的内容并不多，相当于是白盒和黑盒的结合。

白盒测试:测试人员了解内部工作逻辑，信息更多，着手点更多。

Principles of Security

这里主要介绍了一些安全原则

完整性，保密性，可用性