搜索

[14496] 2019-08-21_浅谈渗透测试与漏洞扫描

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-08-21_浅谈渗透测试与漏洞扫描 浅 谈 渗 透 测 试 与 漏 洞 扫 描 F r e e B u f   2 0 1 9 - 0 8 - 2 1 以 下 文 章 来 源 于 T i d e S e c 安 全 团 队   ， 作 者 c m d g a g a 上 半 年 的 陆 陆 续 续 的 网 路 安 全 事 件 都 结 束 了 ， 来 到 了 下 半 年 的 时 间 又 要 重 新 开 始 远 程 。 上 半 年 的 陆 陆 续 续 的 网 路 安 全 事 件 都 结 束 了 ， 来 到 了 下 半 年 的 时 间 又 要 重 新 开 始 远 程 。 最 近 有 趣 的 是 我 一 个 朋 最 近 有 趣 的 是 我 一 个 朋 友 前 几 天 去 面 试 的 时 候 ， 技 术 面 试 的 时 候 被 一 个 简 单 的 问 题 直 接 给 刷 下 来 了 ， 渗 透 测 试 与 漏 洞 扫 描 有 什 么 区 友 前 几 天 去 面 试 的 时 候 ， 技 术 面 试 的 时 候 被 一 个 简 单 的 问 题 直 接 给 刷 下 来 了 ， 渗 透 测 试 与 漏 洞 扫 描 有 什 么 区 别 ？ 当 时 我 一 听 也 有 点 懵 逼 ， 说 实 话 对 于 一 个 刚 入 门 的 小 白 来 说 ， 这 两 者 之 间 的 区 别 可 能 其 中 的 一 二 三 ， 换 作 别 ？ 当 时 我 一 听 也 有 点 懵 逼 ， 说 实 话 对 于 一 个 刚 入 门 的 小 白 来 说 ， 这 两 者 之 间 的 区 别 可 能 其 中 的 一 二 三 ， 换 作 当 时 的 我 也 会 给 面 试 官 说 这 两 者 不 一 样 吗 ？ 反 正 都 是 发 现 漏 洞 、 利 用 漏 洞 、 拿 服 务 器 当 时 的 我 也 会 给 面 试 官 说 这 两 者 不 一 样 吗 ？ 反 正 都 是 发 现 漏 洞 、 利 用 漏 洞 、 拿 服 务 器 w e b s h e l l 、 提 权 、 内 网 渗 、 提 权 、 内 网 渗 透 、 权 限 维 持 等 。 但 是 如 果 这 样 给 技 术 回 答 就 会 像 我 哥 们 一 样 被 刷 下 来 了 ， 如 果 遇 到 心 善 的 面 试 官 也 许 会 把 你 透 、 权 限 维 持 等 。 但 是 如 果 这 样 给 技 术 回 答 就 会 像 我 哥 们 一 样 被 刷 下 来 了 ， 如 果 遇 到 心 善 的 面 试 官 也 许 会 把 你 留 下 先 观 察 观 察 。 下 面 我 们 来 浅 谈 一 下 这 两 者 的 区 别 。 留 下 先 观 察 观 察 。 下 面 我 们 来 浅 谈 一 下 这 两 者 的 区 别 。 下 面 小 白 从 以 下 几 点 来 总 结 一 下 渗 透 测 试 和 漏 洞 扫 描 的 区 别 ： 1 ） 概 念 2 ） 工 作 流 程 3 ） 性 质 4 ） 消 耗 成 本 以 及 事 件 一 、 概 念 一 、 概 念 渗 透 测 试 ： 渗 透 测 试 并 没 有 一 个 标 准 的 定 义 ， 国 外 一 些 安 全 组 织 达 成 共 识 的 通 用 说 法 ； 通 过 模 拟 恶 意 黑 客 的 攻 击 方 法 ， 来 评 估 计 算 机 网 络 系 统 安 全 的 一 种 评 估 方 法 。 这 个 过 程 包 括 对 系 统 的 任 何 弱 点 、 技 术 缺 陷 或 漏 洞 的 主 动 的 主 动 分 析 ， 这 个 分 析 是 从 一 个 攻 击 者 可 能 存 在 的 位 置 来 及 进 行 的 ， 并 且 从 这 个 位 置 有 条 件 主 动 利 用 安 全 漏 洞 。 渗 透 测 试 有 两 个 显 著 特 点 ： 1 、 渗 透 测 试 是 一 个 渐 进 的 并 且 逐 步 深 入 的 过 程 ， 由 浅 入 深 ， 一 步 一 步 的 刺 向 目 标 的 心 脏 ， 就 是 所 谓 的 夺 取 靶 机 。 2 、 渗 透 测 试 一 方 面 从 攻 击 者 的 角 度 ， 检 验 业 务 系 统 的 安 全 防 护 措 施 是 否 有 效 ， 各 项 安 全 策 略 是 否 得 到 惯 切 实 施 ， 另 一 方 面 渗 透 测 试 会 将 潜 在 的 安 全 风 险 以 真 实 事 件 的 方 式 凸 显 出 来 ， 渗 透 测 试 结 束 后 ， 编 写 渗 透 测 试 报 告 反 馈 给 客 户 ， 立 即 进 行 安 全 加 固 ， 解 决 测 试 发 现 的 安 全 问 题 。 渗 透 测 试 通 常 分 为 黑 盒 测 试 、 白 盒 测 试 、 灰 盒 测 试 。 至 于 这 三 种 之 间 的 区 别 ， 小 白 在 这 就 不 一 一 叙 述 了 。 反 过 来 看 一 下 漏 洞 扫 描 的 含 义 ， 漏 洞 扫 描 简 称 漏 扫 是 指 基 于 漏 洞 数 据 库 ， 通 过 扫 描 等 手 段 对 指 定 的 远 程 或 者 本 地 计 算 机 系 统 的 的 一 种 安 全 检 测 安 全 脆 弱 性 进 行 检 测 ， 发 现 可 利 用 漏 洞 的 一 种 安 全 检 测 。 漏 扫 的 工 具 我 们 在 工 作 中 一 般 都 是 使 用 N E S S U S 、 a w v s 、 O p e n V A S 、 N e t S p a r k e r 、 O W A S P   Z A P 等 工 具 。 一 般 的 漏 洞 扫 描 分 为 网 络 扫 描 和 主 机 扫 描 。 通 过 漏 洞 扫 描 ， 扫 描 者 能 够 发 现 远 端 网 络 或 主 机 的 配 置 信 息 、 T C P / U D P 端 口 的 分 配 、 提 供 的 网 络 服 务 、 服 务 器 的 具 体 信 息 等 。 T i d e S e c 安 全 团 队 安 全 团 队   . T i d e 安 全 团 队 以 信 安 技 术 研 究 为 目 标 ， 致 力 于 分 享 高 质 量 原 创 文 章 、 开 源 安 全 工 具 、 交 流 安 全 技 术 ， 研 究 方 向 覆 盖 网 络 攻 防 、 W e b 安 全 、 移 动 终 端 、 安 全 开 发 、 物 联 网 / 工 控 安 全 / A I 安 全 等 多 个 领 域 ， 对 安 全 感 兴 趣 的 小 伙 伴 可 以 关 注 我 们 。
二 、 工 作 流 程 二 、 工 作 流 程 渗 透 测 试 的 一 般 过 程 主 要 有 明 确 目 标 、 信 息 收 集 、 漏 洞 探 测 、 漏 洞 验 证 、 信 息 分 析 、 获 取 所 需 、 信 息 整 理 、 形 成 测 试 报 告 。 渗 透 测 试 操 作 难 度 大 ， 而 且 渗 透 测 试 的 范 围 也 是 有 针 对 性 的 ， 而 且 是 需 要 人 为 参 与 。 听 说 过 漏 洞 自 动 化 扫 描 ， 但 你 绝 对 听 不 到 世 界 上 有 自 动 化 渗 透 测 试 。 渗 透 测 试 过 程 中 ， 信 息 安 全 渗 透 人 员 小 使 用 大 量 的 工 具 ， 同 时 需 要 非 常 丰 富 的 专 家 进 行 测 试 ， 不 是 你 培 训 一 两 月 就 能 实 现 的 。 漏 洞 扫 描 是 在 网 络 设 备 中 发 现 已 经 存 在 的 漏 洞 ， 比 如 防 火 墙 ， 路 由 器 ， 交 换 机 服 务 器 等 各 种 应 用 等 等 ， 该 过 程 是 自 动 化 的 ， 主 要 针 对 的 是 网 络 或 应 用 层 上 潜 在 的 及 已 知 漏 洞 。 漏 洞 的 扫 描 过 程 中 是 不 涉 及 到 漏 洞 的 利 用 的 。 漏 洞 扫 描 在 全 公 司 范 围 进 行 ， 需 要 自 动 化 工 具 处 理 大 量 的 资 产 。 其 范 围 比 渗 透 测 试 要 大 。 漏 洞 扫 描 产 品 通 常 由 系 统 管 理 员 或 具 备 良 好 网 络 知 识 的 安 全 人 员 操 作 ， 想 要 高 效 使 用 这 些 产 品 ， 需 要 拥 有 特 定 于 产 品 的 知 识 。 漏 洞 扫 描 主 要 通 过 p i n g 扫 描 、 端 口 扫 描 、 O S 探 测 、 脆 弱 性 探 测 、 防 火 墙 扫 描 五 种 主 要 技 术 ， 其 中 每 一 种 技 术 实 现 的 目 标 和 运 用 的 原 理 都 是 不 相 同 的 ， p i n g 扫 描 工 作 在 互 联 网 层 ； 端 口 扫 描 、 防 火 墙 探 测 工 作 在 传 输 层 ； O S 探 测 、 脆 弱 性 探 测 工 作 在 互 联 网 测 试 层 、 传 输 层 、 应 用 层 。 p i n g 扫 描 主 要 是 确 定 主 机 的 I P 地 址 ， 端 口 扫 描 探 测 目 标 主 机 的 端 口 开 放 情 况 ， 然 后 基 于 端 口 扫 描 的 结 果 ， 进 行 O S 探 测 和 脆 弱 点 扫 描 。 一 般 大 型 公 司 会 采 购 自 动 化 的 漏 洞 扫 描 产 品 ， 每 天 或 者 每 周 都 能 定 期 的 进 行 漏 洞 扫 描 ， 类 似 于 在 电 脑 上 安 装 杀 毒 软 件 ， 每 天 只 需 要 扫 一 扫 就 可 以 ， 定 期 的 进 行 杀 毒 。 而 渗 透 测 试 的 在 新 产 品 上 线 ， 或 者 发 现 公 司 有 非 常 重 要 的 数 据 在 服 务 器 上 ， 害 怕 泄 露 ， 被 窃 取 ， 让 专 业 的 安 全 厂 商 ， 定 期 进 行 人 工 的 渗 透 测 试 。 可 见 两 者 并 不 是 独 立 存 在 的 ， 也 是 需 要 结 合 使 用 ， 才 能 达 到 最 佳 的 效 果 ， 确 保 公 司 的 信 息 化 安 全 。 三 、 性 质 三 、 性 质 渗 透 测 试 的 侵 略 性 要 强 很 多 ， 它 会 试 图 使 用 各 种 技 术 手 段 攻 击 真 实 生 产 环 境 ； 相 反 ， 漏 洞 扫 描 只 会 以 一 种 非 侵 略 性 的
方 式 ， 仔 细 地 定 位 和 量 化 系 统 的 所 有 漏 洞 。 我 们 可 以 结 合 案 例 来 说 一 下 漏 洞 扫 描 与 渗 透 测 试 的 区 别 : 这 里 我 们 已 N e s s u s 为 例 做 漏 洞 扫 描 测 试 ， 现 在 的 N e s s u s 扫 描 的 I P 地 址 的 个 数 做 了 限 制 ， 貌 似 只 能 扫 描 1 6 个 主 机 I P ， 但 是 小 白 我 在 朋 友 的 帮 助 下 搞 到 了 一 个 N e s s u s 的 虚 机 版 本 。 首 先 先 本 地 打 开 h t t p s : / / 1 9 2 . 1 6 8 . 2 0 5 . 1 4 9 : 8 8 3 4 , N e s s u s 登 陆 的 端 口 一 般 是 8 8 3 4 ， 小 白 我 本 地 扫 描 了 一 下 我 的 虚 机 主 机 。 扫 描 的 结 果 可 以 导 出 来 进 行 本 地 查 看 的 ：
以 上 就 是 N e s s u s 漏 洞 扫 描 的 步 骤 ， 一 般 会 发 现 主 机 开 启 的 端 口 、 运 行 的 服 务 、 系 统 漏 洞 、 溢 出 漏 洞 、 中 间 件 ( 低 版 本 的 会 输 出 中 高 低 漏 洞 标 识 ) 、 s s l 版 本 低 的 问 题 ， 这 些 漏 扫 主 要 的 输 出 成 果 。 就 如 同 上 述 所 说 漏 洞 扫 描 是 仔 细 地 定 位 和 量 化 系 统 的 所 有 漏 洞 ， 而 渗 透 测 试 则 是 利 用 各 种 攻 击 手 段 ( 在 授 权 的 情 况 下 ) 对 真 实 环 境 或 者 测 试 环 境 进 行 攻 击 。 不 限 于 社 会 工 程 学 。 相 比 漏 洞 扫 描 要 做 的 工 作 多 的 多 。 一 般 做 漏 洞 扫 描 在 内 网 做 的 比 较 多 ， 客 户 给 你 主 机 资 产 列 表 ， 然 后 你 根 据 资 产 列 表 的 i p 地 址 添 加 到 漏 洞 扫 描 设 备 中 进 行 自 动 化 的 扫 描 。 而 渗 透 测 试 ( 白 盒 、 黑 盒 、 灰 盒 ) ， 我 在 渗 透 测 试 中 主 要 做 黑 盒 测 试 ， 相 比 大 家 都 知 道 黑 盒 测 试 前 期 是 非 常 枯 燥 的 ， 需 要 自 己 去 寻 找 目 标 的 相 关 资 产 。 比 如 挖 子 域 名 、 跑 敏 感 目 录 、 扫 端 口 等 ， 前 期 收 集 信 息 的 多 少 就 决 定 后 期 渗 透 的 程 度 。 一 般 的 渗 透 测 试 报 告 输 出 格 式 为 一 下 :
四 、 消 耗 成 本 以 及 时 间 四 、 消 耗 成 本 以 及 时 间 相 比 大 家 都 知 道 渗 透 测 试 与 漏 洞 扫 描 的 成 本 以 及 消 耗 的 时 间 ， 一 般 来 说 渗 透 测 试 需 要 前 期 的 各 种 准 备 工 作 ， 前 期 信 息 资 产 收 集 的 越 全 面 ， 后 期 的 渗 透 就 会 越 深 入 ， 不 仅 是 一 个 由 浅 入 深 的 过 程 ， 更 是 一 个 连 锁 反 应 ； 相 比 漏 洞 扫 描 这 个 消 耗 的 时 间 就 要 小 的 多 了 。 之 前 我 们 在 对 客 户 做 渗 透 和 漏 扫 进 行 报 价 的 时 候 都 会 遇 到 客 户 抱 怨 渗 透 比 漏 扫 花 费 的 经 费 高 好 几 倍 。 但 是 通 过 介 绍 渗 透 测 试 的 流 程 也 就 不 觉 得 价 格 高 ， 毕 竟 前 期 投 入 的 大 量 人 力 、 物 力 以 及 最 后 输 出 的 成 果 。 一 个 项 目 周 期 的 话 渗 透 测 试 次 数 一 般 在 2 - 4 次 ， 新 的 业 务 上 线 这 个 是 必 做 的 。 漏 洞 扫 描 一 般 都 是 定 时 自 动 化 扫 描 的 。 总 而 言 之 ， 漏 洞 扫 描 和 渗 透 测 试 二 者 结 合 ， 才 能 得 到 最 佳 的 效 果 ， 帮 助 确 定 最 适 合 于 公 司 、 部 门 或 实 践 的 控 制 措 施 — — 无 论 是 漏 洞 扫 描 还 是 渗 透 测 试 都 非 常 重 要 ， 应 用 于 不 同 的 目 的 ， 产 生 不 同 的 结 果 。 * 本 文 作 者 ： 本 文 作 者 ： c m d g a g a ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理