这是测试网络的周边重要，但攻击者可能是内部网络，攻击者可能是一个心怀不满的雇员，或外部人使用防火墙和外围安全防线。如果你想测试内部安全控制，你需要考虑很多方面，包括各种内部测试，你要使用的测试技术和测试员工的重要性（社会工程试验）。


一个单元的内部网络可以通过多种方式进行检测、分析和攻击：


内部攻击：这种渗透测试技术可以模拟被授权人员发起的恶意活动，并且他与合法的网络有合法的连接。例如，如果访问规则太松散，IT管理员可能会阻止其他人离开网络。


外部攻击：这渗透测试技术将检查外面的人通过松散的服务访问的内部。它可能攻击的超文本传输协议（HTTP），简单邮件传输协议（SMTP）、结构化查询语言（SQL），远程桌面（RDP）或其他服务。有一些在线服务，专业销售访问有限的企业资源。


盗窃设备攻击：这种攻击接近物理攻击，因为它是组织的一种设备。它可能窃取CEO的笔记本电脑、智能手机、复印机或单元备份磁带。不管设备是什么，目标都是一样的：提取重要信息、用户名和密码。


物理入门：这个测试技术专业组织的物理控制。测试门，门，锁，保安，闭路电视（CCTV）和报警，检查他们是否将被绕过。常用的方法是使用开放的撞锁机械锁、电子锁板打开Arduino。


旁路验证攻击：此测试技术将寻找无线接入和调制解调器，目的是了解系统是否安全，并提供足够的验证控制。如果您能绕过控制，道德黑客可能会试图找出系统控制的级别，可以获得。


渗透测试团队的网络知识结构不同，所使用的测试技术也不同。


黑盒测试可以模拟外部攻击，因为外部人员通常不知道网络或系统的内部条件，简单地说，安全团队不了解目标网络及其系统，攻击者必须收集有关目标的各种信息，然后确定其优缺点。


白盒测试使用了完全相反的方法，黑盒测试，安全测试，安全测试的前提是充分认识到网络、系统和基础设施。这些信息允许安全人员采取更规范的方法，它不仅可以查看所提供的信息，同时也验证了其准确性。作为一个结果，黑盒测试需要更长的时间来收集信息，与白盒测试需要更多的时间来检测漏洞。


灰盒测试有时是指只知道部分情况的测试，灰盒测试人员只知道内部结构的一部分。


无论是使用哪种渗透测试，这种方法的目的是系统地研究网络，策略和组织的安全控制。一个良好的渗透测试还可以检查组织的社会成分。一个社会工程攻击的目标是组织的员工，其目的是通过操纵他们的员工获得机密信息。近年来，许多成功的攻击案例结合社会和技术攻击的使用。GhostNet，Stuxnet是其中的两个例子。如果执行内部渗透测试后，你需要更新的政策，好的资源是没有政策项目。这是很好的对抗攻击者通过良好的控制，政策，和过程中的长期员工培训。