搜索

[21972] 2021-05-15_渗透安全及渗透测试流程

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-15_渗透安全及渗透测试流程 渗 透 安 全 及 渗 透 测 试 流 程 L e m o n S e c   2 0 2 1 - 0 5 - 1 5 网 络 安 全 的 定 义 网 络 安 全 的 定 义 什 么 是 网 络 安 全 ？ 什 么 是 网 络 安 全 ？ 1 、 国 际 化 标 准 组 织 （ I S O ） 引 用 I S O - 7 4 9 8 2 文 献 中 对 安 全 的 定 义 ： 安 全 就 是 最 大 程 度 地 减 少 数 据 和 资 源 被 攻 击 的 可 能 性 。 2 、 《 计 算 机 信 息 安 全 系 统 保 护 条 例 》 中 的 第 三 条 规 范 了 包 括 计 算 机 网 络 系 统 在 内 的 计 算 机 信 息 系 统 安 全 的 概 述 ： “ 计 算 机 信 息 系 统 的 安 全 保 护 ， 应 当 保 障 计 算 机 及 其 相 关 的 配 套 的 设 备 、 设 施 （ 含 网 络 ） 的 安 全 ， 运 行 环 境 的 安 全 ， 保 障 信 息 的 安 全 ， 保 障 计 算 机 功 能 的 正 常 发 挥 ， 以 维 护 计 算 机 信 息 系 统 的 安 全 运 行 。 ” 3 、 从 本 质 上 讲 ， 网 络 安 全 是 指 网 络 系 统 的 硬 件 、 软 件 和 系 统 中 的 数 据 受 到 保 护 ， 不 因 偶 然 或 恶 意 的 攻 击 而 受 到 破 坏 ， 更 改 、 泄 露 、 系 统 连 续 可 靠 正 常 的 运 行 ， 网 络 服 务 不 中 断 。 广 义 上 来 讲 ， 凡 是 涉 及 到 网 络 上 信 息 的 保 密 性 、 完 整 性 、 可 用 性 、 可 控 性 和 不 可 否 认 性 的 相 关 技 术 和 理 论 都 属 于 网 络 安 全 所 要 研 究 的 领 域 。 4 、 欧 共 体 （ 欧 盟 前 身 ） 对 信 息 安 全 给 出 的 定 义 如 下 ： “ 网 络 与 信 息 安 全 可 被 理 解 为 ： 在 既 定 的 密 级 条 件 下 ， 网 络 与 信 息 系 统 抵 御 意 外 事 件 或 恶 意 行 为 的 能 力 。 这 些 事 件 和 行 为 将 危 及 所 存 储 或 传 输 的 数 据 ， 以 及 经 由 这 些 网 络 和 系 统 所 提 供 的 服 务 的 可 用 性 、 真 实 性 和 秘 密 性 。 ”     网 络 安 全 的 基 本 要 素 网 络 安 全 的 基 本 要 素 保 密 性   保 密 性 是 指 信 息 不 能 被 非 法 授 权 访 问 ， 即 非 授 权 用 户 即 使 得 到 信 息 内 容 也 无 法 使 用 ， 通 常 通 过 访 问 控 制 和 数 据 加 密 来 保 障 信 息 的 保 密 性 。 完 整 性   完 整 性 是 指 只 有 授 权 的 人 才 能 修 改 实 体 或 进 程 ， 并 且 能 够 判 断 实 体 或 进 程 是 否 被 修 改 ， 一 般 通 过 访 问 控 制 来 阻 止 篡 改 ， 通 过 算 法 来 验 证 信 息 是 否 完 整 。 可 用 性   可 用 性 是 信 息 资 源 服 务 功 能 和 性 能 可 靠 性 的 度 量 ， 设 计 物 理 、 网 络 、 系 统 、 数 据 、 应 用 和 用 户 等 多 方 面 因 素 ， 是 对 信 息 网 络 总 体 可 靠 性 的 要 求 。 使 用 访 问 控 制 来 阻 止 非 授 权 用 户 进 入 网 络 。 可 控 性   可 控 性 主 要 是 指 对 国 家 信 息 （ 包 括 非 法 加 密 ） 的 监 视 审 计 ， 控 制 授 权 范 围 内 的 信 息 流 动 及 行 为 方 式 ， 使 用 授 权 机 制 ， 控 制 信 息 传 播 范 围 、 内 容 ， 必 要 时 能 恢 复 密 钥 ， 保 障 对 网 络 资 源 及 信 息 的 可 控 性 。
不 可 否 认 性   不 可 否 认 性 是 对 出 现 的 安 全 问 题 提 供 调 查 的 依 据 和 手 段 。 使 用 审 计 、 监 控 、 防 抵 赖 等 安 全 机 制 ， 使 攻 击 者 、 破 坏 者 、 依 赖 者 “ 逃 不 脱 ” ， 并 进 一 步 对 网 络 出 现 的 安 全 问 题 提 供 调 查 依 据 和 手 段 ， 实 现 安 全 的 可 审 查 性 ， 一 般 通 过 数 字 签 名 来 实 现 。 网 络 安 全 的 重 要 性 网 络 安 全 的 重 要 性 随 着 信 息 科 技 的 迅 速 发 展 及 计 算 机 网 络 的 普 及 ， 计 算 机 网 络 深 入 国 家 的 政 府 、 军 事 、 文 教 、 金 融 、 商 业 等 诸 多 的 领 域 ， 可 以 说 网 络 无 处 不 在 。 网 络 脆 弱 性 的 原 因 网 络 脆 弱 性 的 原 因                 开 放 性 的 网 络 环 境                 协 议 本 身 的 脆 弱 性                 操 作 系 统 的 漏 洞                 人 为 因 素 网 络 安 全 涉 及 的 内 容 网 络 安 全 涉 及 的 内 容                 物 理 安 全                 保 证 计 算 机 信 息 系 统 各 种 设 备 的 物 理 安 全 ， 是 整 个 计 算 机 信 息 系 统 安 全 的 前 提                 网 络 安 全                 网 络 安 全 主 要 包 括 局 域 网 和 子 网 安 全 ， 数 据 传 输 的 安 全 ， 网 络 运 行 安 全 ， 网 络 协 议 安 全 。                 系 统 安 全                 包 括 操 作 系 统 的 安 全 以 及 数 据 库 系 统 的 安 全                 应 用 安 全                 包 括 应 用 软 件 开 发 平 台 安 全 和 应 用 系 统 安 全                 管 理 安 全                 网 络 安 全 至 关 重 要 的 往 往 不 是 技 术 手 段 ， 而 是 对 人 的 管 理 渗 透 测 试 简 介 渗 透 测 试 简 介 什 么 是 渗 透 测 试 ？ 渗 透 测 试 是 通 过 模 拟 恶 意 黑 客 的 攻 击 方 法 ， 来 评 估 计 算 机 网 络 系 统 安 全 的 一 种 评 估 方 法 。 这 个 过 程 包 括 对 系 统 的 任 何 弱 点 、 技 术 缺 陷 或 漏 洞 的 主 动 分 析 ， 这 个 分 析 是 从 一 个 攻 击 者 可 能 存 在 的 位 置 来 进 行 的 ， 并 且 从 这 个 位 置 有 条 件 主 动 利 用 安 全 漏 洞 。 渗 透 测 试 还 具 备 以 下 两 个 显 著 特 点 ： 渗 透 测 试 还 具 备 以 下 两 个 显 著 特 点 ： 渗 透 测 试 是 一 个 渐 进 的 并 且 逐 步 深 入 的 过 程 。                 渗 透 测 试 是 选 择 不 影 响 业 务 系 统 正 常 运 行 的 攻 击 方 法 进 行 的 测 试 。 P E T S 渗 透 测 试 执 行 标 准 渗 透 测 试 执 行 标 准 S t e p 1 、 前 期 交 互 阶 段 ： 在 前 期 交 互 阶 段 ， 在 渗 透 测 试 团 队 与 客 户 进 行 交 互 讨 论 ， 最 重 要 的 是 确 定 渗 透 测 试 的 范 围 、 目 标 、 限 制 条 件 以 及 服 务 合 同 细 节 。
S t e p 2 、 情 报 搜 集 阶 段 ： 在 目 标 范 围 确 定 之 后 ， 将 进 入 情 报 搜 集 阶 段 ， 渗 透 测 试 团 队 可 以 利 用 各 种 信 息 来 源 与 搜 集 技 术 方 法 ， 尝 试 获 取 更 多 关 于 目 标 组 织 网 络 拓 扑 、 系 统 配 置 与 安 全 防 御 措 施 的 信 息 。 S t e p 3 、 威 胁 建 模 阶 段 ： 在 搜 集 到 充 足 的 情 报 信 息 之 后 ， 渗 透 测 试 团 队 的 成 员 们 停 下 敲 击 键 盘 ， 大 家 聚 到 一 起 针 对 获 取 的 信 息 进 行 威 胁 建 模 （ T h r e a t   M o d e l i n g ） 与 攻 击 规 划 。 这 是 渗 透 测 试 过 程 中 非 常 重 要 ， 但 很 容 易 被 忽 略 的 一 个 关 键 点 。 S t e p 4 、 漏 洞 分 析 阶 段 ： 在 确 定 出 最 可 行 的 攻 击 通 道 之 后 ， 接 下 来 需 要 考 虑 该 如 何 取 得 目 标 系 统 的 访 问 控 制 权 ， 即 漏 洞 分 析 （ V u l n e r a b i l i t y   A n a l y s i s ） 。 S t e p 5 、 渗 透 攻 击 阶 段 ： 渗 透 攻 击 是 是 渗 透 测 试 过 程 中 最 有 魅 力 的 环 节 。 在 此 环 节 中 ， 渗 透 测 试 团 队 需 要 利 用 他 们 所 找 出 的 目 标 系 统 安 全 漏 洞 ， 来 真 正 入 侵 系 统 当 中 ， 获 得 访 问 权 。 S t e p 6 、 后 渗 透 攻 击 阶 段 ： 后 渗 透 攻 击 是 整 个 渗 透 测 试 过 程 中 最 能 体 现 渗 透 测 试 团 队 创 造 力 与 技 术 能 力 的 环 节 ， 前 面 的 环 节 可 以 说 是 按 部 就 班 地 完 成 非 常 普 遍 的 目 标 ， 而 在 这 个 环 节 中 ， 需 要 渗 透 测 试 团 队 根 据 目 标 组 织 的 业 务 经 营 模 式 ， 保 护 资 产 形 式 与 安 全 防 御 计 划 的 不 同 特 点 ， 自 主 设 计 出 攻 击 目 标 ， 识 别 关 键 基 础 设 施 ， 并 寻 找 客 户 组 织 最 具 价 值 和 尝 试 安 全 保 护 的 信 息 和 资 产 ， 最 终 能 够 对 客 户 组 织 造 成 最 重 要 业 务 影 响 的 攻 击 途 径 。 S t e p 7 、 撰 写 报 告 阶 段 ： 渗 透 测 试 过 程 最 终 向 客 户 组 织 提 交 ， 取 得 认 可 并 成 功 获 得 合 同 付 款 的 就 是 一 份 渗 透 测 试 报 告 。 这 份 情 报 凝 聚 了 之 前 所 有 阶 段 之 中 渗 透 测 试 团 队 所 获 取 的 关 键 情 报 信 息 、 探 测 和 发 掘 出 的 系 统 安 全 漏 洞 、 成 功 渗 透 攻 击 的 过 程 ， 以 及 造 成 业 务 影 响 后 果 的 途 径 ， 同 时 还 要 站 在 防 御 者 的 角 度 上 ， 帮 助 他 们 分 析 安 全 防 御 体 系 中 的 薄 弱 环 节 、 存 在 的 问 题 ， 以 及 修 补 与 升 级 技 术 方 案 。 实 际 渗 透 测 试 中 的 流 程 实 际 渗 透 测 试 中 的 流 程 1 、 明 确 目 标 ： 当 拿 到 一 个 渗 透 测 试 项 目 时 ， 我 们 首 先 应 该 明 确 客 户 要 求 我 们 进 行 渗 透 测 试 的 范 围 以 及 整 体 项 目 的 时 间 。 2 、 信 息 收 集 ： 子 域 名 、 系 统 版 本 、 架 构 、 真 实 I P 地 址 、 w h i o s 查 询 、 历 史 漏 洞 查 询 、 指 纹 识 别 等 。 3 、 漏 洞 发 现 ： 通 过 漏 扫 软 件 结 合 手 动 挖 掘 常 规 的 w e b 、 系 统 等 漏 洞 。 4 、 漏 洞 利 用 ： 由 浅 入 深 、 旁 敲 侧 推 、 尽 可 能 的 将 漏 洞 的 价 值 发 挥 到 最 大 化 。 5 、 后 渗 透 ： 包 括 内 网 渗 透 、 权 限 维 持 、 权 限 提 升 ， 读 取 用 户 h a s h ， 这 里 一 定 要 把 握 好 尺 度 。 6 、 报 告 文 档 阶 段 ： 根 据 之 前 测 试 获 取 的 漏 洞 及 企 业 要 求 去 编 写 最 终 的 渗 透 测 试 报 告 。 风 险 规 避 风 险 规 避                 不 要 进 行 诸 如 d d o s 攻 击 ， 不 破 坏 数 据 测 试 之 前 对 重 要 数 据 进 行 备 份                 任 何 测 试 执 行 前 必 须 和 客 户 进 行 沟 通 ， 以 免 引 来 不 必 要 的 麻 烦                 可 以 对 原 始 系 统 生 成 镜 像 环 境 ， 然 后 对 镜 像 环 境 进 行 的 测 试                 明 确 渗 透 测 试 范 围                 … O W A S P   T o p   1 0 应 用 安 全 风 险 应 用 安 全 风 险 - 2 0 1 7 A 1 : 2 0 1 7 - 注 入 ： 将 不 受 信 任 的 数 据 作 为 命 令 或 查 询 的 一 部 分 发 送 到 解 析 器 时 ， 会 产 生 诸 如 S Q L 注 入 、 N o S Q L 注 入 、 O S 注 入 和 L D A P 注 入 的 注 入 缺 陷 。 攻 击 者 的 恶 意 数 据 可 以 诱 使 解 析 器 在 没 有 适 当 授 权 的 情 况 下 执 行 非 预 期 命 令 或 访 问 数 据 。 A 2 : 2 0 1 7 - 失 效 的 身 份 认 证 ： 通 常 ， 通 过 错 误 使 用 应 用 程 序 的 身 份 认 证 和 会 话 管 理 功 能 ， 攻 击 者 能 够 破 译 密 码 、 密 钥 或 会 话 令 牌 ， 或 者 利 用 其 它 开 发 缺 陷 来 暂 时 性 或 永 久 性 冒 充 其 他 用 户 的 身 份 。
A 3 : 2 0 1 7 - 敏 感 数 据 泄 露 ： 许 多 W e b 应 用 程 序 和 A P I 都 无 法 正 确 保 护 敏 感 数 据 ， 例 如 ： 财 务 数 据 、 医 疗 数 据 和 P I I 数 据 。 攻 击 者 可 以 通 过 窃 取 过 修 改 未 加 密 的 数 据 来 实 施 信 用 卡 诈 骗 、 身 份 盗 窃 或 其 他 犯 罪 行 为 。 未 加 密 的 敏 感 数 据 容 易 受 到 破 坏 ， 因 此 ， 我 们 需 要 对 敏 感 数 据 加 密 ， 这 些 数 据 包 括 ： 传 输 过 程 中 的 数 据 、 存 储 的 数 据 以 及 浏 览 器 的 交 互 数 据 。 A 4 : 2 0 1 7 - X M L 外 部 实 体 （ X X E ) : 许 多 较 早 的 或 配 置 错 误 的 X M L 处 理 器 评 估 了 X M L 文 件 中 的 外 部 实 体 引 用 。 攻 击 者 可 以 利 用 外 部 实 体 窃 取 使 用 U R L 文 件 处 理 器 的 内 部 文 件 和 共 享 文 件 、 监 听 内 部 扫 描 端 口 、 执 行 远 程 代 码 和 实 施 拒 绝 服 务 攻 击 。 A 5 : 2 0 1 7 - 失 效 的 访 问 控 制 ： 未 对 通 过 身 份 验 证 的 用 户 实 施 恰 当 的 访 问 控 制 。 攻 击 者 可 以 利 用 这 些 缺 陷 访 问 未 经 授 权 的 功 能 或 数 据 ， 例 如 ： 访 问 其 他 用 户 的 账 户 、 查 看 敏 感 文 件 、 修 改 其 他 用 户 的 数 据 、 更 改 访 问 权 限 等 。 A 6 : 2 0 1 7 - 安 全 配 置 错 误 ： 安 全 配 置 错 误 是 最 常 见 的 安 全 问 题 ， 这 通 常 是 由 于 不 安 全 的 默 认 配 置 、 不 完 整 的 临 时 配 置 、 开 源 云 存 储 、 错 误 的 H T T P 标 头 配 置 以 及 包 含 敏 感 信 息 的 详 细 错 误 信 息 所 造 成 的 。 因 此 ， 我 们 不 仅 需 要 对 所 有 的 操 作 系 统 、 框 架 、 库 和 应 用 程 序 进 行 安 全 配 置 ， 而 且 必 须 及 时 修 补 和 升 级 它 们 。 A 7 : 2 0 1 7 - 跨 站 脚 本 ： 当 应 用 程 序 的 新 网 页 中 包 含 不 受 信 任 的 、 未 经 恰 当 验 证 或 转 义 的 数 据 时 ， 或 者 使 用 可 以 创 建 H T M L 或 J a v a s c r i p t 的 浏 览 器 A P I 更 新 现 有 的 网 页 时 ， 就 会 出 现 X S S 缺 陷 。 X S S 让 攻 击 者 能 够 在 受 害 者 的 浏 览 器 中 执 行 脚 本 ， 并 劫 持 用 户 会 话 ， 破 坏 网 站 或 将 用 户 重 定 向 到 恶 意 站 点 A 8 : 2 0 1 7 - 不 安 全 的 反 序 列 化 ： 不 安 全 的 反 序 列 化 会 导 致 远 程 代 码 执 行 ， 即 使 反 序 列 化 缺 陷 不 会 导 致 远 程 代 码 执 行 ， 攻 击 者 也 可 以 利 用 它 们 来 执 行 攻 击 ， 包 括 ： 重 播 攻 击 、 注 入 攻 击 和 特 权 升 级 攻 击 。 A 9 : 2 0 1 7 - 使 用 含 有 已 知 漏 洞 的 组 件 ： 组 件 （ 例 如 ： 库 、 框 架 和 其 他 软 件 模 块 ） 拥 有 和 应 用 程 序 相 同 的 权 限 。 如 果 应 用 程 序 中 含 有 已 知 漏 洞 的 组 件 的 应 用 程 序 和 A P I 可 能 会 破 坏 应 用 程 序 防 御 、 造 成 各 种 攻 击 并 产 生 严 重 影 响 。 A 1 0 : 2 0 1 7 - 不 足 的 日 志 记 录 和 监 控 ： 以 及 事 件 响 应 缺 失 或 无 效 的 集 成 ， 使 攻 击 者 能 够 进 一 步 攻 击 系 统 、 保 持 持 续 性 或 转 向 更 多 系 统 ， 以 及 篡 改 、 提 取 或 销 毁 数 据 。 大 多 数 缺 陷 研 究 显 示 ， 缺 陷 被 检 测 出 的 时 间 超 过 2 0 0 天 ， 且 通 常 通 过 外 部 检 测 方 检 测 ， 而 不 是 通 过 内 部 流 程 或 监 控 检 测 。 渗 透 测 试 术 语 简 介 渗 透 测 试 术 语 简 介 白 帽 子 ： 白 帽 子 描 述 的 是 正 面 的 黑 客 。 通 过 技 术 手 段 识 别 计 算 机 系 统 或 网 络 系 统 中 的 安 全 漏 洞 ， 提 交 给 厂 商 并 提 出 修 复 方 法 。 黑 帽 子 ： 为 了 谋 取 利 益 而 行 走 在 法 律 边 缘 甚 至 违 法 乱 纪 的 骇 客 。 灰 帽 子 ： 介 质 与 黑 白 之 间 ， 无 法 具 体 的 定 性 。 肉 鸡 ： 就 是 傀 儡 机 ， 可 以 随 意 被 控 制 的 电 脑 或 服 务 器 。 木 马 ： 一 些 用 来 获 取 用 户 权 限 的 程 序 或 者 代 码 段 。 后 门 ： 为 了 方 便 二 次 进 入 系 统 留 下 的 非 常 隐 蔽 的 后 门 程 序 。 s h e l l ： 命 令 执 行 环 境 ， 通 常 所 说 的 拿 S h e l l ， 就 是 拿 到 对 方 的 命 令 执 行 环 境 。 w e b s h e l l ： 通 过 W e b 入 侵 的 一 种 脚 本 工 具 ， 可 以 据 此 对 网 站 服 务 进 行 一 定 程 度 的 控 制 。 p o c :   用 来 验 证 漏 洞 存 在 的 一 段 代 码 或 程 序 。 E X P :   漏 洞 利 用 的 一 段 代 码 或 程 序 。 P a y l o a d : P a y l o a d 即 有 效 攻 击 载 荷 ， 可 以 是 一 段 代 码 ， 被 隐 藏 并 且 秘 密 发 送 的 信 息 。 W A F : w e b 应 用 防 护 系 统 ， 也 称 之 为 网 站 应 用 级 入 侵 防 御 系 统 。 提 权 ： 利 用 一 些 手 段 将 低 权 限 提 升 为 高 权 限 ， 这 里 的 高 权 限 一 般 为 管 理 员 或 系 统 权 限 。 A P I : 高 级 可 持 续 性 攻 击 ， 是 指 组 织 （ 特 别 是 政 府 ） 或 者 小 团 体 利 用 先 进 的 攻 击 手 段 对 特 定 目 标 进 行 长 期 持 续 性 网 络 攻 击 的 供 给
形 式 （ 极 强 的 隐 蔽 性 、 潜 伏 期 长 、 持 续 性 强 、 目 标 性 强 ） 。 C M S : 内 容 管 理 系 统 ， 可 以 理 解 为 网 站 的 一 种 模 板 ， 将 一 些 功 能 集 中 控 制 管 理 ， 是 网 站 搭 建 变 得 更 为 快 捷 。 黑 盒 测 试 ： 即 对 内 部 情 况 一 无 所 知 的 情 况 下 进 行 渗 透 测 试 或 者 其 他 测 试 。 白 盒 测 试 ： 了 解 内 部 系 统 、 结 构 、 源 码 的 情 况 下 进 行 渗 透 测 试 或 其 他 测 试 。 灰 盒 测 试 ： 介 质 于 黑 白 盒 之 间 的 渗 透 测 试 或 其 它 测 试 。 0 d a y :   0 d a y 漏 洞 是 指 负 责 应 用 程 序 的 程 序 员 或 供 应 商 所 未 知 的 软 件 缺 陷 。 因 为 该 漏 洞 未 知 ， 所 以 没 有 可 用 的 补 丁 程 序 。 1 d a y :   1 d a y 刚 发 布 但 是 已 被 发 现 官 方 刚 发 布 补 丁 网 络 上 还 是 存 在 大 量 的 V u l n e r a b i l i t y 。 N d a y :   N d a y 已 经 被 公 布 出 来 的 0 d a y 。 P r o x y :   代 理 。 一 类 程 序 或 系 统 ， 接 收 来 自 客 户 机 算 计 的 流 量 ， 并 代 表 客 户 端 与 服 务 器 交 互 ， 代 理 能 用 于 过 滤 应 用 级 别 的 制 定 类 型 的 流 量 或 缓 存 信 息 以 提 高 性 能 。 许 多 防 火 墙 依 赖 代 理 进 行 过 滤 。 加 壳 / 脱 壳 ： “ 壳 ” 是 一 段 专 门 负 责 保 护 软 件 不 被 非 法 修 改 或 反 编 译 的 程 序 ， 它 们 一 般 都 是 先 于 程 序 运 行 ， 拿 到 控 制 权 ， 然 后 完 成 它 们 保 护 软 件 的 任 务 。 加 壳 就 是 将 软 件 源 码 保 护 ， 脱 壳 相 反 。 S h e l l c o d e :   s h e l l c o d e 是 一 段 用 于 利 用 软 件 漏 洞 而 执 行 的 代 码 ， s h e l l c o d e   为 1 6 进 制 的 机 器 码 ， 因 为 经 常 让 攻 击 者 获 得 s h e l l 而 得 名 。 钓 鲸 攻 击 ： 捕 鲸 是 另 一 种 进 化 形 式 的 鱼 叉 式 网 络 钓 鱼 。 它 指 的 是 针 对 高 级 管 理 人 员 和 组 织 其 他 高 级 人 员 的 网 络 钓 鱼 攻 击 。 通 过 使 电 子 邮 件 具 有 个 性 化 并 专 门 针 对 相 关 目 标 进 行 定 制 的 攻 击 。 水 坑 攻 击 ： 顾 名 思 义 ， 是 在 受 害 者 必 经 之 路 设 置 了 一 个 " 水 坑 ( 陷 阱 ) ”   。 最 常 见 的 做 法 是 ， 黑 客 分 析 攻 击 目 标 的 上 网 活 动 规 律 ， 寻 找 攻 击 目 标 经 常 访 问 的 网 站 的 弱 点 ， 先 将 此 网 站 “ 攻 破 ” 并 植 入 攻 击 代 码 ， 一 旦 攻 击 目 标 访 问 该 网 站 就 会 “ 中 招 ” 。 横 向 移 动 ： 在 纵 向 获 取 到 某 个 服 务 器 的 权 限 时 ， 我 们 可 以 以 该 服 务 器 为 跳 板 ， 进 行 横 向 拓 展 的 内 网 攻 击 。 电 信 诈 骗 ： 是 指 通 过 电 话 、 网 络 和 短 信 方 式 ， 编 造 虚 假 信 息 ， 设 置 骗 局 ， 对 受 害 人 实 施 远 程 、 非 接 触 式 诈 骗 ， 诱 使 受 害 人 打 款 或 转 账 的 犯 罪 行 为 ， 通 常 以 冒 充 他 人 及 仿 冒 、 伪 造 各 种 合 法 外 衣 和 形 式 的 方 式 达 到 欺 骗 的 目 的 。 杀 猪 盘 ： 网 络 流 行 词 ， 电 信 诈 骗 的 一 种 ， 是 一 种 网 络 交 友 诱 导 股 票 投 资 、 赌 博 等 类 型 的 诈 骗 方 式 ， " 杀 猪 盘 ”   则 是 ” 从 业 者 们 ” 自 己 起 的 名 字 ， 是 指 放 长 线 “ 养 猪 ” 诈 骗 ， 养 得 越 久 ， 诈 骗 得 越 狠 。 脱 库 ： 将 数 据 库 中 的 数 据 导 出 。 社 工 库 ： 一 种 黑 客 将 泄 露 在 暗 网 / 公 网 上 的 用 户 数 据 整 合 起 来 ， 并 用 来 查 询 或 者 社 工 的 手 段 的 工 具 。 撞 库 攻 击 ： 在 获 取 到 用 户 的 一 组 账 号 密 码 时 ， 尝 试 用 该 账 号 登 录 其 他 站 点 / a p p 等 。 旁 站 ： 同 一 台 服 务 器 上 可 能 存 在 其 他 的 站 点 。 蜜 罐 ： 可 以 联 想 为 情 报 收 集 系 统 ， 用 来 诱 导 黑 客 进 行 攻 击 ， 以 此 来 判 断 黑 客 行 为 ， 甚 至 完 成 反 制 。 挂 马 ： 就 是 在 别 人 的 网 站 文 件 里 面 放 入 网 页 木 马 或 者 是 将 代 码 潜 入 到 对 方 正 常 的 网 页 文 件 里 ， 以 使 浏 览 者 中 马 。 网 络 钓 鱼 （ P h i s h i n g ） ： 是 " F i s h i n g "   和 " P h o n e "   的 综 合 体 ， 由 于 黑 客 始 祖 起 初 是 以 电 话 作 案 ， 所 以 用 " P h ”   来 取 代 “ F ” ， 创 造 了 " P h i s h i n g "   。 然 而 ， 当 今 的 “ 网 络 钓 鱼 " 攻 击 利 用 欺 骗 性 的 电 子 邮 件 和 伪 造 的 W e b 站 点 来 进 行 诈 骗 活 动 ， 受 骗 者 往 往 会 泄 露 自 己 的 财 务 数 据 ， 如 信 用 卡 号 、 账 户 用 户 名 、 口 令 和 社 保 编 号 等 内 容 。 c c 攻 击 ： 攻 击 者 借 助 代 理 服 务 器 生 成 指 向 受 害 主 机 的 合 法 请 求 ， 实 现 D D O S 和 伪 装 就 叫 :   C C ( C h a l l e n g e   C o l l a p s a r ) C C 主 要 是 用 来 攻 击 页 面 的 。 D o s 攻 击 ： 拒 绝 服 务 攻 击 。 攻 击 者 通 过 利 用 漏 洞 或 发 送 大 量 的 请 求 导 致 攻 击 对 象 无 法 访 问 网 络 或 者 网 站 无 法 被 访 问 。 D D o s 攻 击 ： 分 布 式 D O S 攻 击 ， 常 见 的 U D P 、 S Y N 、   反 射 放 大 攻 击 等 等 ， 就 是 通 过 许 多 台 肉 鸡 一 起 向 你 发 送 一 些 网 络 请 求 信 息 ， 导 致 你 的 网 络 堵 塞 而 不 能 正 常 上 网 。 抓 鸡 ： 利 用 漏 洞 或 其 他 手 段 批 量 的 在 公 网 上 获 取 存 在 漏 洞 的 主 机 ， 将 其 沦 为 肉 鸡 。
C 2 ： C 2 全 称 为 C o m m a n d a n d C o n t r o l ,   命 令 与 控 制 ， 常 见 于 A P T 攻 击 场 景 中 。 作 动 词 解 释 时 理 解 为 恶 意 软 件 与 攻 击 者 进 行 交 互 ， 作 名 词 解 释 时 理 解 为 攻 击 者 的 “ 基 础 设 施 ” 。 鱼 叉 攻 击 ： 鱼 叉 攻 击 是 将 用 鱼 叉 捕 鱼 形 象 的 引 入 到 了 网 络 攻 击 中 ， 主 要 是 指 可 以 使 欺 骗 性 电 子 邮 件 看 起 来 更 加 可 信 的 网 络 钓 鱼 攻 击 ， 具 有 更 高 的 成 功 可 能 性 。 不 同 于 撒 网 式 的 网 络 钓 鱼 ， 鱼 叉 攻 击 往 往 更 加 具 备 针 对 性 ， 攻 击 者 往 往 " 见 鱼 而 使 叉 " 。 黑 产 ： 网 络 黑 产 ， 指 以 互 联 网 为 媒 介 ， 以 网 络 技 术 为 主 要 手 段 ， 为 计 算 机 信 息 系 统 安 全 和 网 络 空 间 管 理 秩 序 ， 甚 至 国 家 安 全 、 社 会 政 治 稳 定 带 来 潜 在 威 胁 ( 重 大 安 全 隐 患 ) 的 非 法 行 为 。 例 如 非 法 数 据 交 易 产 业 。 红 队 ： 通 常 指 攻 防 演 习 中 的 攻 击 队 伍 。 蓝 队 ： 通 常 指 攻 防 演 习 中 的 防 守 队 伍 。 紫 队 ： 攻 防 演 习 中 新 近 诞 生 的 一 方 ， 通 常 指 监 理 方 或 者 裁 判 方 。 I D S ： 入 侵 检 测 系 统 ， 用 于 在 黑 客 发 起 进 攻 或 是 发 起 进 攻 之 前 检 测 到 攻 击 ， 并 加 以 拦 截 。 I D S 是 不 同 于 防 火 墙 。 防 火 墙 只 能 屏 蔽 入 侵 ， 而 I D S 却 可 以 在 入 侵 发 生 以 前 ， 通 过 一 些 信 息 来 检 测 到 即 将 发 生 的 攻 击 或 是 入 侵 并 作 出 反 应 。 I P S ： I P S 全 称 为 I n t r u s i o n - P r e v e n t i o n S y s t e m ,   即 入 侵 防 御 系 统 ， 目 的 在 于 及 时 识 别 攻 击 程 序 或 有 害 代 码 及 其 克 隆 和 变 种 ， 采 取 预 防 措 施 ， 先 期 阻 止 入 侵 ， 防 患 于 未 然 。 或 者 至 少 使 其 危 害 性 充 分 降 低 。 入 侵 预 防 系 统 一   般 作 为 防 火 墙 和 防 病 毒 软 件 的 补 充 来 投 入 使 用 。 堡 垒 机 ： 运 用 各 种 技 术 手 段 监 控 和 记 录 运 维 人 员 对 网 络 内 的 服 务 器 、 网 络 设 备 、 安 全 设 备 、 数 据 库 等 设 备 的 操 作 行 为 ， 以 便 集 中 报 警 、 及 时 处 理 及 审 计 定 责 。 V P N ： 虚 拟 专 用 网 ， 在 公 用 网 络 上 建 立 专 用 网 络 ， 进 行 加 密 通 讯 ， 通 过 对 数 据 包 的 加 密 和 数 据 包 目 标 地 址 的 转 换 实 现 远 程 访 问 。 科 学 上 网 ： f q , 翻 越 c 防 火 墙 ， 访 问 国 外 外 网 ， 实 际 上 是 一 种 不 合 法 的 行 为 。 C T F （ 夺 旗 赛 ） ： C T F   ( C a p t u r e T h e   F l a g ) 中 文 一 般 译 作 夺 旗 赛 , 在 网 络 安 全 领 域 中 指 的 是 网 络 安 全 技 术 人 员 之 间 进 行 技 术 竞 技 的 一 种 比 赛 形 式 。 a w d 攻 防 对 抗 赛 ： A W D ( A t t a c k W i t h D e f e n s e ,   攻 防 兼 备 ) 模 式 是 一 个 非 常 有 意 思 的 模 式 ， 你 需 要 在 一 场 比 赛 里 要 扮 演 攻 击 方 和 防 守 方 ， 攻 者 得 分 ， 失 守 者 会 被 扣 分 。 也 就 是 说 ， 攻 击 别 人 的 靶 机 可 以 获 取 F l a g 分 数 时 ， 别 人 会 被 扣 分 , 同 时 你 也 要 保 护 自 己 的 主 机 不 被 别 人 得 分 ， 以 防 扣 ! 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / n i q i u 3 2 0 / a r t i c l e / d e t a i l s / 1 1 4 3 2 2 8 4 7
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理