渗透测试流程

~ 渗透测试是什么？

渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

渗透测试流程是怎样的？

步骤一：明确目标

1、确定范围：规划测试目标的范围，以至于不会出现越界的情况。

2、确定规则：明确说明渗透测试的程度、时间等。

3、确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。

步骤二：信息收集

1、基础信息：IP、网段、域名、端口

2、系统信息：操作系统版本

3、应用信息：各端口的应用，例如web应用、邮件应用等等

4、版本信息：所有探测到的东西的版本

5、人员信息：域名注册人员信息，web应用中网站发帖人的id、管理员姓名等

6、防护信息：试着看能否探测到防护的设备，像有没有CDN、waf等

步骤三：漏洞探索

利用上一步中列出的各种系统、应用等等，使用响应的漏洞

方法：

1、漏扫、awvs、IBM appscan等

2、结合漏洞去exploit-db等位置找利用

3、在网上寻找验证poc

步骤四：漏洞验证

将上述中发现有可能可以成功利用的全部漏洞都验证一遍，结合实际情况搭建模拟环境进行实验，成功后再引用于目标。

自动化验证：结合自动化扫描工具提供的结果

手工验证：根据公开的资源进行手工验证

试验验证：自己搭建模拟环境进行验证

登录猜解：可以尝试一下登录口的账号密码的发现

业务逻辑漏洞：如发现业务逻辑漏洞，进行验证

步骤五：信息分析

为下一步实施渗透做准备

1、精准打击：准备好上一步探测到的漏洞的exp，用来精准打击

2、绕过防御机制：是否有防火墙等设备，如何绕过

3、定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标

4、绕过检测机制：是否有检测机制，流量监控，杀毒软件 ，恶意代码检测等（免杀）

5、攻击代码：经过试验得来的代码，包括不限于XSS代码，SQL注入语句等

步骤六：获取所需

1、实施攻击，根据前几步的结果，进行攻击

2、获取内部信息：基础设施（网络连接，vpn，路由，拓扑等）

3、进一步渗透：内网入侵，敏感目标

4、持续性存在：一般我们对客户做渗透不需要，但真实的环境中，我们会做rookit、后门，添加管理账号。驻扎手法。

5、清理痕迹：清理相关日志（访问，操作），上传文件等

步骤七：信息整理

1、整理渗透工具：整理渗透过程中用到的代码，poc、exp等

2、整理收集信息：整理渗透过程中收集到的一切信息

3、整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱的位置信息

（为了形成报告，形成测试结果使用）

步骤八：形成报告

1、按需整理：按照之前第一步跟客户确定好的范围和需求来整理资料，并将资料形成报告

2、补充介绍：要对漏洞成因、验证过程和带来的危害进行分析

3、修补建议：当然要对所有产生的问题提出合理高效安全的解决办法

---

烈山区19192922203： 渗透检测的一般步骤及要求 - ？
运杰包醛： 1.被检物表面处理. 2.施加渗透液. 3.停滞一定时间. 4.表面渗透液清洗. 5.施加显像剂. 6.缺陷内部残留的渗透液被显像剂吸附出来,进行观察. 7.缺陷判定. 一、表面处理 对表面处理的基本要求就是,任何可能影响渗透检测的污染物必须...

烈山区19192922203： 渗透测试的步骤有哪些 - ？
运杰包醛： 一、工具原料: 1、android APP包 2、安应用 二、APP和网站的渗透测试不太一样,我给你介绍一个android的渗透测试步骤吧: 1、组件安全检测. 对Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全和...

烈山区19192922203： 如何进行web渗透测试 - ？
运杰包醛： 渗透测试的两大阶段渗透测试不能测试出所有可能的安全问题,它只是一个特定环境下才合适的WEB应用安全测试技术.OWASP的渗透测试方法是基于墨盒方法的,测试人员在测试前不知道或只知道很有限的关于被测试应用的信息.渗透测...

烈山区19192922203： 渗透检测的基本步骤?？
运杰包醛： 好像有6大步骤! 回去看看书了来告诉你!

烈山区19192922203： 混凝土抗渗检测的过程 - ？
运杰包醛： 1、在试验前一天将抗渗试体从养护室中取出,把试模加热到211340℃左右,并将封闭用的蜡加热到完全熔化,然后将试体圆在溶化的蜡中滚动一周,(在试体两端面严禁有蜡)将有蜡的试体用压力机压入试模内.2、渗透试验: (1)灌水:...

烈山区19192922203： 进行网络渗透测试通常遵循哪种顺序(). - 上学吧？
运杰包醛： 不一定,渗透测试只是众多网络安全评估方式的一种,根据企业的自身情况和预算来选择合适的评估手段,不是所有的企业都选择渗透测试来进行安全检测. 《关键信息基础设施安全保护条例》中明确运营者应当自行或委托网络安全服务机构,每年至少进行一次网络安全检测和风险评估.该《条例》将于9月1日实施,即使没有法律法规的制约和监管,企业也应该自觉对IT资产定期进行安全评估,清楚信息系统是否处于危险之中. 天磊卫士可为用户提供网络安全服务以及网络安全解决方案,对网络实行规范化管理,使企业的权益得到保障.

烈山区19192922203： 网络安全中渗透测试的思路(或者说流程)! - ？
运杰包醛： http://wenku.baidu.com/view/3b427e69561252d380eb6eaa.html

烈山区19192922203： 网络渗透具体的操作 还有原理 - ？
运杰包醛： 黑箱测试又被称为所谓的“Zero-Knowledge Testing”,渗透者完全处于对系统一无所知的状态,通常这类型测试,最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器. 白盒测试 白盒测试与黑箱测试恰恰相反,测试者可以通...