搜索

[18449] 2018-07-31_渗透测试工程师从业经验

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-07-31_渗透测试工程师从业经验 渗 透 测 试 工 程 师 从 业 经 验 黑 面 狐   H A C K 学 习 呀   2 0 1 8 - 0 7 - 3 1 一 、 常 见 问 题 一 、 常 见 问 题 1 、 客 户 系 统 ， 之 前 做 过 渗 透 测 试 ， 我 们 要 怎 么 做 ？ 深 入 了 解 客 户 系 统 ， 一 丝 不 苟 发 现 系 统 深 层 次 漏 洞 。 2 、 客 户 系 统 ， 部 署 了 防 火 墙 ， 我 们 要 怎 么 做 ？ 可 以 绕 过 防 火 墙 进 行 测 试 ， 比 如 通 过 内 部 w i f i 的 手 段 等 。 客 户 已 有 的 安 全 防 护 ， 不 一 定 安 全 ， 很 容 易 被 绕 过 。 3 、 客 户 系 统 ， 采 用 U k e y 登 录 ， 还 需 要 渗 透 吗 ？ U k e y 的 安 全 性 也 需 要 验 证 ， 之 前 有 u k e y 发 送 一 个 验 证 ， 然 后 这 个 验 证 可 以 重 复 使 用 的 情 况 。 4 、 客 户 系 统 ， 网 络 协 议 是 加 密 的 ， 抓 不 到 数 据 包 ， 怎 么 办 ？ 尝 试 一 些 破 解 的 方 式 ， 对 授 权 系 统 进 行 渗 透 时 ， 最 好 别 对 其 他 系 统 进 行 测 试 5 、 客 户 系 统 ， 好 像 是 静 态 页 面 ， 搞 不 进 去 ， 怎 么 办 ？ 抓 数 据 包 ， 寻 找 有 动 态 交 互 的 地 方 。 6 、 客 户 系 统 ， 我 们 要 不 要 上 扫 描 器 进 行 扫 描 ？ 尽 量 不 要 用 扫 描 器 ， 降 低 对 客 户 系 统 的 伤 害 ， 特 别 是 敏 感 关 键 系 统 ， 也 别 内 网 渗 透 。 敏 感 系 统 进 行 测 试 ， 最 好 申 请 搭 建 测 试 环 境 ， 或 申 请 账 号 。 7 、 客 户 系 统 ， 渗 透 测 试 发 现 好 像 已 经 入 侵 ， 怎 么 办 ？ 发 现 被 入 侵 迹 象 ， 要 及 时 通 知 客 户 ， 并 随 时 准 备 应 急 响 应 二 、 知 识 积 累 二 、 知 识 积 累 1 、 每 次 渗 透 测 试 项 目 ， 客 户 系 统 都 会 是 你 成 长 的 老 师 2 、 从 渗 透 测 试 过 程 中 了 解 自 身 的 不 足 ， 然 后 用 行 动 去 弥 补 不 足 之 处 3 、 要 善 于 和 比 自 己 强 的 人 进 行 沟 通 ， 交 流 、 请 教 和 学 习 4 、 要 不 断 的 扩 充 自 己 的 知 识 面 ， 不 断 地 提 升 自 己 的 应 对 能 力 5 、 遇 事 不 要 退 缩 ， 要 有 信 心 ， 坚 信 自 己 可 以 完 成 每 一 项 任 务 挑 战 6 、 知 识 论 坛 、 圈 子 、 杂 志 、 周 刊 、 漏 洞 平 台 都 可 以 给 予 你 营 养 7 、 适 当 参 加 一 些 网 络 安 全 比 赛 ， 积 累 比 赛 经 验 ， 培 养 良 好 素 质 三 、 关 系 处 理 三 、 关 系 处 理 1 、 渗 透 之 前 要 问 清 楚 客 户 需 求 ， 哪 些 底 线 或 原 则 是 不 能 触 碰 的 2 、 渗 透 测 试 项 目 中 要 尊 重 客 户 的 选 择 ， 如 有 特 殊 需 求 要 向 客 户 提 3 、 渗 透 测 试 结 束 后 ， 要 及 时 跟 客 户 做 一 个 简 单 工 作 汇 报 4 、 工 作 中 如 遇 到 阻 力 或 者 客 户 对 工 作 不 满 意 ， 千 万 别 找 理 由 ， 要 及 时 跟 领 导 汇 报 5 、 碰 到 自 己 不 擅 长 的 项 目 ， 在 客 户 面 前 要 低 调 一 点 ， 要 及 时 找 同 事 帮 助 6 、 认 清 自 己 的 角 色 ， 客 户 提 的 需 求 ， 要 向 领 导 进 行 汇 报 ， 请 领 导 指 示 7 、 渗 透 测 试 后 获 取 的 敏 感 系 统 文 档 。 数 据 、 要 跟 客 户 表 述 会 进 行 删 除 处 理 四 、 攻 防 实 战 四 、 攻 防 实 战
1 、 组 建 公 司 内 部 的 信 息 安 全 实 验 室 、 模 拟 验 证 最 新 网 络 攻 防 实 战 环 境 2 、 对 符 合 自 身 业 务 的 漏 洞 进 行 跟 踪 ， 还 原 攻 击 方 式 、 利 用 成 本 和 漏 洞 修 复 3 、 攻 防 实 战 从 人 与 系 统 的 对 抗 ， 上 升 至 人 与 人 之 间 的 较 量 4 、 建 立 完 善 的 攻 击 监 控 系 统 ， 对 内 外 防 御 要 做 到 有 情 能 查 ， 有 情 必 究 5 、 红 蓝 双 方 的 攻 防 对 抗 ， 要 逐 步 行 程 常 态 化 攻 防 演 练 6 、 从 不 明 攻 击 的 角 度 去 量 化 攻 击 的 存 在 ， 并 行 程 攻 击 处 置 方 法 7 、 漏 洞 防 御 已 经 变 的 防 不 胜 防 ， 做 好 安 全 管 控 已 经 迫 在 眉 睫 五 、 团 队 建 设 五 、 团 队 建 设 1 、 向 团 队 核 心 人 物 看 齐 ， 如 果 团 队 没 有 核 心 ， 那 团 队 就 危 险 了 2 、 善 于 与 团 队 成 员 配 合 ， 取 长 补 短 ， 共 同 进 步 3 、 梳 理 团 队 成 员 责 任 心 ， 做 人 做 事 认 真 、 负 责 4 、 合 理 划 分 团 队 成 员 职 责 、 人 物 ， 确 保 工 作 高 效 运 行 5 、 善 于 处 理 团 队 中 产 生 的 矛 盾 、 分 歧 、 以 最 小 化 影 响 进 行 处 理 6 、 积 极 为 团 队 成 员 排 忧 解 难 ， 全 身 心 投 入 工 作 7 、 建 立 培 训 计 划 ， 定 期 组 织 团 队 进 行 内 部 技 能 培 训 和 分 享 ， 提 升 团 队 能 力 六 、 职 业 规 划 六 、 职 业 规 划 1 、 自 己 心 里 要 有 计 划 ， 但 最 好 在 五 年 之 内 逐 步 提 升 自 己 的 技 术 实 力 2 、 如 果 对 渗 透 测 试 没 有 兴 趣 了 ， 要 趁 早 选 择 自 己 的 第 二 职 业 ， 别 耽 误 事 3 、 合 理 时 间 范 围 内 、 可 以 适 当 选 择 跳 槽 ， 融 入 可 以 提 升 你 自 己 的 企 业 4 、 要 逐 步 从 技 术 向 管 理 转 变 、 学 习 管 理 方 法 ， 提 高 管 理 能 力 5 、 要 逐 步 扩 大 自 己 的 人 际 圈 子 ， 千 万 不 要 束 缚 自 己 的 交 际 范 围 6 、 想 要 创 业 的 朋 友 ， 要 了 解 公 司 管 理 和 财 务 管 理 方 面 的 知 识 ， 千 万 别 盲 目 创 业 7 、 准 备 研 发 产 品 的 朋 友 ， 一 定 要 注 意 你 研 发 的 产 品 ， 是 否 能 解 决 用 户 的 痛 点 渗 透 测 试 一 般 流 程 渗 透 测 试 一 般 流 程 七 个 阶 段 七 个 阶 段 第 一 阶 段 ： 前 期 交 互 阶 段 第 一 阶 段 ： 前 期 交 互 阶 段 1 . 预 估 整 体 项 目 的 时 间 周 期 2 . 确 定 i p 和 域 名 范 围 第 二 阶 段 ： 情 报 搜 集 第 二 阶 段 ： 情 报 搜 集 1 . 确 定 版 本 信 息 2 . 出 错 信 息 3 . 端 口 扫 描 4 . 解 析 D N S 服 务 器 5 . 防 御 机 制 识 别 6 . 域 名 信 息 收 集 7 . 反 向 查 询 i p ， 子 域 名 爆 破 ， 查 找 旁 注 目 标 第 三 阶 段 ： 危 险 建 模 第 三 阶 段 ： 危 险 建 模
1 . 分 析 可 用 的 渗 透 代 码 和 攻 击 载 荷 2 . 分 析 社 会 工 程 学 对 象 第 四 阶 段 ： 漏 洞 分 析 第 四 阶 段 ： 漏 洞 分 析 1 . w e b 应 用 扫 描 器 扫 描 （ a w v s 、 w 3 a f 、 O W A S P _ Z P A 等 ） 2 . 服 务 器 漏 洞 扫 描 （ n e s s u s s 、 o p e n v a s 等 ） 3 . 对 公 开 资 源 的 研 究 （ 厂 商 的 漏 洞 警 告 、 g o o g l e   h a c k i n g 等 ） 第 五 阶 段 ： 渗 透 攻 击 第 五 阶 段 ： 渗 透 攻 击 1 . 公 开 渗 透 代 码 的 定 制 2 . 0 d a y 攻 击 （ f u z z i n g 、 逆 向 分 析 、 流 量 分 析 ） 3 . 接 近 的 访 问 攻 击 （ w i f i ） 4 . 拒 绝 服 务 攻 击 5 . W e b 层 次 ： ① s q l 注 入                                         ② x s s 注 入                                         ③ 文 件 上 传                                         ④ 命 令 执 行                                         ⑤ 代 码 执 行                                         ⑥ 文 件 包 含                                         ⑦ c s r f                                         ⑧ o w a s p   t o p 1 0 等 第 六 阶 段 ： 后 渗 透 攻 击 第 六 阶 段 ： 后 渗 透 攻 击 1 . 掠 夺 敏 感 信 息         2 . 分 析 目 标 网 络 拓 扑 结 构 3 . 进 一 步 渗 透 （ 提 权 ， 内 网 渗 透 等 ） 4 . 删 除 访 问 、 操 作 日 志 5 . 留 后 门 第 七 阶 段 ： 报 告 第 七 阶 段 ： 报 告               法 律 声 明 、 渗 透 测 试 协 议 、 简 介 、 项 目 目 标 、 假 定 和 限 制 、 漏 洞 的 影 响 、 执 行 摘 要 、 风 险 矩 阵 、 测 试 方 法 、 安 全 威 胁 、 改 进 建 议 、 漏 洞 映 射 、 利 用 方 法 、 合 规 性 评 估 、 变 更 管 理 、 最 佳 实 践 、 附 录 文 章 来 源 ： C S D N 博 客 ， 点 击 阅 读 原 文 传 送 作 者 ： 黑 面 狐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理