搜索

[28065] 2020-01-16_渗透测试的8个步骤展现一次完整的渗透测试过程及思路

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-01-16_渗透测试的8个步骤展现一次完整的渗透测试过程及思路 渗 透 测 试 的 8 个 步 骤   展 现 一 次 完 整 的 渗 透 测 试 过 程 及 思 路 O t s 安 全   2 0 2 0 - 0 1 - 1 6 渗 透 测 试 这 个 事 情 不 是 随 便 拿 个 工 具 就 可 以 做 了 ，   要 了 解 业 务 还 需 要 给 出 解 决 方 案   。 之 前 安 全 加 介 绍 了 金 融 行 业   实 战 微 信 银 行 渗 透 测 试 ，   运 营 商   渗 透 测 试 实 战   ， 今 天 让 我 们 来 说 说   渗 透 测 试   的 流 程 及 渗 透 测 试 相 关 概 念 。 渗 透 测 试 流 程 渗 透 测 试 流 程 渗 透 测 试 与 入 侵 的 最 大 区 别 渗 透 测 试 ： 出 于 保 护 系 统 的 目 的 ， 更 全 面 地 找 出 测 试 对 象 的 安 全 隐 患 。 入 侵 ： 不 择 手 段 地 （ 甚 至 是 具 有 破 坏 性 的 ） 拿 到 系 统 权 限 。 一 般 渗 透 测 试 流 程 流 程 并 非 万 能 ， 只 是 一 个 工 具 。 思 考 与 流 程 并 用 ， 结 合 自 己 经 验 。 2 . 1   明 确 目 标 明 确 目 标 确 定 范 围 ： 测 试 目 标 的 范 围 ， i p ， 域 名 ， 内 外 网 。 确 定 规 则 ： 能 渗 透 到 什 么 程 度 ， 时 间 ？ 能 否 修 改 上 传 ？ 能 否 提 权 等 。 确 定 需 求 ： w e b 应 用 的 漏 洞 ( 新 上 线 程 序 ) ？ 业 务 逻 辑 漏 洞 （ 针 对 业 务 的 ） ？ 人 员 权 限 管 理 漏 洞 （ 针 对 人 员 、 权 限 ） ？ 等 等 。 （ 立 体 全 方 位 ） 根 据 需 求 和 自 己 技 术 能 力 来 确 定 能 不 能 做 ， 能 做 多 少 。 2 . 2   信 息 收 集 信 息 收 集 方 式 ： 主 动 扫 描 ， 开 放 搜 索 等 开 放 搜 索 ： 利 用 搜 索 引 擎 获 得 ， 后 台 ， 未 授 权 页 面 ， 敏 感 u r l 等 。 基 础 信 息 ： I P ， 网 段 ， 域 名 ， 端 口 系 统 信 息 ： 操 作 系 统 版 本 应 用 信 息 ： 各 端 口 的 应 用 ， 例 如 w e b 应 用 ， 邮 件 应 用 等 等 版 本 信 息 ： 所 有 这 些 探 测 到 的 东 西 的 版 本 。 服 务 信 息 人 员 信 息 ： 域 名 注 册 人 员 信 息 ， w e b 应 用 中 网 站 发 帖 人 的 i d ， 管 理 员 姓 名 等 。 防 护 信 息 ： 试 着 看 能 否 探 测 到 防 护 设 备 2 . 3   漏 洞 探 索 漏 洞 探 索 利 用 上 一 步 中 列 出 的 各 种 系 统 ， 应 用 等 使 用 相 应 的 漏 洞 。 方 法 ： 1 . 漏 扫 ， a w v s ， I B M   a p p s c a n 等 。 2 . 结 合 漏 洞 去 e x p l o i t - d b 等 位 置 找 利 用 。
3 . 在 网 上 寻 找 验 证 p o c 。 内 容 ： 系 统 漏 洞 ： 系 统 没 有 及 时 打 补 丁 W e b s e v e r 漏 洞 ： W e b s e v e r 配 置 问 题 W e b 应 用 漏 洞 ： W e b 应 用 开 发 问 题 其 它 端 口 服 务 漏 洞 ： 各 种 2 1 / 8 0 8 0 ( s t 2 ) / 7 0 0 1 / 2 2 / 3 3 8 9 通 信 安 全 ： 明 文 传 输 ， t o k e n 在 c o o k i e 中 传 送 等 。 2 . 4   漏 洞 验 证 漏 洞 验 证 将 上 一 步 中 发 现 的 有 可 能 可 以 成 功 利 用 的 全 部 漏 洞 都 验 证 一 遍 。 结 合 实 际 情 况 ， 搭 建 模 拟 环 境 进 行 试 验 。 成 功 后 再 应 用 于 目 标 中 。 自 动 化 验 证 ： 结 合 自 动 化 扫 描 工 具 提 供 的 结 果 手 工 验 证 ， 根 据 公 开 资 源 进 行 验 证 试 验 验 证 ： 自 己 搭 建 模 拟 环 境 进 行 验 证 登 陆 猜 解 ： 有 时 可 以 尝 试 猜 解 一 下 登 陆 口 的 账 号 密 码 等 信 息 业 务 漏 洞 验 证 ： 如 发 现 业 务 漏 洞 ， 要 进 行 验 证 公 开 资 源 的 利 用 - e x p l o i t - d b / w o o y u n / - g o o g l e   h a c k i n g - 渗 透 代 码 网 站 - 通 用 、 缺 省 口 令 - 厂 商 的 漏 洞 警 告 等 等 。 2 . 5   信 息 分 析 信 息 分 析 为 下 一 步 实 施 渗 透 做 准 备 。 精 准 打 击 ： 准 备 好 上 一 步 探 测 到 的 漏 洞 的 e x p ， 用 来 精 准 打 击 绕 过 防 御 机 制 ： 是 否 有 防 火 墙 等 设 备 ， 如 何 绕 过 定 制 攻 击 路 径 ： 最 佳 工 具 路 径 ， 根 据 薄 弱 入 口 ， 高 内 网 权 限 位 置 ， 最 终 目 标 绕 过 检 测 机 制 ： 是 否 有 检 测 机 制 ， 流 量 监 控 ， 杀 毒 软 件 ， 恶 意 代 码 检 测 等 （ 免 杀 ） 攻 击 代 码 ： 经 过 试 验 得 来 的 代 码 ， 包 括 不 限 于 x s s 代 码 ， s q l 注 入 语 句 等 2 . 6   获 取 所 需 获 取 所 需 实 施 攻 击 ： 根 据 前 几 步 的 结 果 ， 进 行 攻 击 获 取 内 部 信 息 ： 基 础 设 施 （ 网 络 连 接 ， v p n ， 路 由 ， 拓 扑 等 ） 进 一 步 渗 透 ： 内 网 入 侵 ， 敏 感 目 标 持 续 性 存 在 ： 一 般 我 们 对 客 户 做 渗 透 不 需 要 。 r o o k i t ， 后 门 ， 添 加 管 理 账 号 ， 驻 扎 手 法 等 清 理 痕 迹 ： 清 理 相 关 日 志 （ 访 问 ， 操 作 ） ， 上 传 文 件 等 2 . 7   信 息 整 理 信 息 整 理 整 理 渗 透 工 具 ： 整 理 渗 透 过 程 中 用 到 的 代 码 ， p o c ， e x p 等 整 理 收 集 信 息 ： 整 理 渗 透 过 程 中 收 集 到 的 一 切 信 息 整 理 漏 洞 信 息 ： 整 理 渗 透 过 程 中 遇 到 的 各 种 漏 洞 ， 各 种 脆 弱 位 置 信 息 目 的 ： 为 了 最 后 形 成 报 告 ， 形 成 测 试 结 果 使 用 。 2 . 8   形 成 报 告 形 成 报 告 按 需 整 理 ： 按 照 之 前 第 一 步 跟 客 户 确 定 好 的 范 围 ， 需 求 来 整 理 资 料 ， 并 将 资 料 形 成 报 告 补 充 介 绍 ： 要 对 漏 洞 成 因 ， 验 证 过 程 和 带 来 危 害 进 行 分 析 修 补 建 议 ： 当 然 要 对 所 有 产 生 的 问 题 提 出 合 理 高 效 安 全 的 解 决 办 法 2 . 9   流 程 总 结 流 程 总 结
渗 透 测 试 相 关 名 词 解 析 渗 透 测 试 相 关 名 词 解 析 1 . 1   一 些 前 置 知 识 （ 包 含 但 不 限 于 ） 一 些 前 置 知 识 （ 包 含 但 不 限 于 ） 脚 本 （ a s p 、 p h p 、 j s p ） h t m l （ c s s 、 j s 、 h t m l ） H T T P 协 议 C M S （ B / S ） 1 . 2   肉 鸡 肉 鸡 被 黑 客 入 侵 并 被 长 期 驻 扎 的 计 算 机 或 服 务 器 。 可 以 随 意 控 制 ， 可 以 是 任 意 系 统 的 设 备 ， 对 象 可 以 是 企 业 ， 个 人 ， 政 府 等 等 所 有 单 位 。 1 . 3   抓 鸡 抓 鸡 利 用 使 用 量 大 的 程 序 的 漏 洞 ， 使 用 自 动 化 方 式 获 取 肉 鸡 的 行 为 。 1 . 4   W e b s h e l l 通 过 W e b 入 侵 的 一 种 脚 本 工 具 ， 可 以 据 此 对 网 站 服 务 进 行 一 定 程 度 的 控 制 。 1 . 5   漏 洞 漏 洞 硬 件 、 软 件 、 协 议 等 等 的 可 利 用 安 全 缺 陷 ， 可 能 被 攻 击 者 利 用 ， 对 数 据 进 行 篡 改 ， 控 制 等 。 1 . 6   木 马 木 马 通 过 向 服 务 端 提 交 一 句 简 短 的 代 码 ， 配 合 本 地 客 户 端 实 现 w e b s h e l l 功 能 的 木 马 。 < % e v a l   r e q u e s t ( " p a s s " ) % > < % e x e c u t e ( r e q u e s t ( " p a s s " ) ) % > r e q u e s t ( " p a s s " ) 接 收 客 户 端 提 交 的 数 据 ， p a s s 为 执 行 命 令 的 参 数 值 。
e v a l / e x e c u t e         函 数 执 行 客 户 端 命 令 的 内 容 1 . 7   提 权 提 权 操 作 系 统 低 权 限 的 账 户 将 自 己 提 升 为 管 理 员 权 限 使 用 的 方 法 。 1 . 8   后 门 后 门 黑 客 为 了 对 主 机 进 行 长 期 的 控 制 ， 在 机 器 上 种 植 的 一 段 程 序 或 留 下 的 一 个 " 入 口 " 。 1 . 9   跳 板 跳 板 使 用 肉 鸡 I P 来 实 施 攻 击 其 他 目 标 ， 以 便 更 好 的 隐 藏 自 己 的 身 份 信 息 。 1 . 1 0   旁 站 入 侵 旁 站 入 侵 即 同 服 务 器 下 的 网 站 入 侵 ， 入 侵 之 后 可 以 通 过 提 权 跨 目 录 等 手 段 拿 到 目 标 网 站 的 权 限 。 常 见 的 旁 站 查 询 工 具 有 ： W e b R o b o t 、 御 剑 、 明 小 子 和 w e b 在 线 查 询 等 1 . 1 1   C 段 入 侵 段 入 侵 即 同 C 段 下 服 务 器 入 侵 。 如 目 标 i p 为 1 9 2 . 1 6 8 . 1 8 0 . 2 5 3   入 侵 1 9 2 . 1 6 8 . 1 8 0 . * 的 任 意 一 台 机 器 ， 然 后 利 用 一 些 黑 客 工 具 嗅 探 获 取 在 网 络 上 传 输 的 各 种 信 息 。 常 用 的 工 具 有 ： 在 w i n d o w s 下 有 C a i n ， 在 U N I X 环 境 下 有 S n i f f i t ,   S n o o p ,   T c p d u m p ,   D s n i f f   等 。 1 . 1 2   黑 盒 测 试 黑 盒 测 试 在 未 授 权 的 情 况 下 ， 模 拟 黑 客 的 攻 击 方 法 和 思 维 方 式 ， 来 评 估 计 算 机 网 络 系 统 可 能 存 在 的 安 全 风 险 。 黑 盒 测 试 不 同 于 黑 客 入 侵 ， 并 不 等 于 黑 站 。 黑 盒 测 试 考 验 的 是 综 合 的 能 力 （ O S 、 D a t e b a s e 、 S c r i p t 、 c o d e 、 思 路 、 社 工 ） 。 思 路 与 经 验 积 累 往 往 决 定 成 败 。 1 . 1 3   白 盒 测 试 白 盒 测 试 相 对 黑 盒 测 试 ， 白 盒 测 试 基 本 是 从 内 部 发 起 。 白 盒 测 试 与 黑 盒 测 试 恰 恰 相 反 ， 测 试 者 可 以 通 过 正 常 渠 道 向 被 测 单 位 取 得 各 种 资 料 ， 包 括 网 络 拓 扑 、 员 工 资 料 甚 至 网 站 或 其 它 程 序 的 代 码 片 断 ， 也 能 够 与 单 位 的 其 它 员 工 （ 销 售 、 程 序 员 、 管 理 者 … … ） 进 行 面 对 面 的 沟 通 。 1 . 1 3   黑 白 盒 的 另 一 种 说 法 黑 白 盒 的 另 一 种 说 法 知 道 源 代 码 和 不 知 道 源 代 码 的 渗 透 测 试 。 这 时 ， 黑 盒 测 试 还 是 传 统 的 渗 透 测 试 ， 而 白 盒 测 试 就 偏 向 于 代 码 审 计 。 1 . 1 4   A P T 攻 击 攻 击 A d v a n c e d   P e r s i s t e n t   T h r e a t ， 高 级 可 持 续 性 攻 击 ， 是 指 组 织 ( 特 别 是 政 府 ) 或 者 小 团 体 利 用 先 进 的 攻 击 手 段 对 特 定 目 标 进 行 长 期 持 续 性 网 络 攻 击 的 攻 击 形 式 。 1 . 极 强 的 隐 蔽 性 2 . 潜 伏 期 长 ， 持 续 性 强 3 . 目 标 性 强 渗 透 测 试 相 关 资 源
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理