搜索

[18522] 2020-05-14_如何养成良好的渗透测试项目管理习惯

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-14_如何养成良好的渗透测试项目管理习惯 如 何 养 成 良 好 的 渗 透 测 试 项 目 管 理 习 惯 原 创   H A C K 学 习   H A C K 学 习 呀   2 0 2 0 - 0 5 - 1 4 如 何 管 理 渗 透 项 目 ， 如 何 养 成 一 个 良 好 的 渗 透 记 录 习 惯 如 何 管 理 渗 透 项 目 ， 如 何 养 成 一 个 良 好 的 渗 透 记 录 习 惯 渗 透 项 目 渗 透 项 目 都 不 建 议 放 云 上 ， 建 议 在 电 脑 里 搞 个 文 件 夹 < 文 件 夹 记 得 使 用 b i t l o c k 加 密 > ， 项 目 分 类 ， 渗 透 分 类 ， 然 后 资 产 分 类 。 最 好 是 一 个 项 目 开 一 台 断 网 虚 拟 机 ， 然 后 虚 拟 机 快 照 ， 一 个 项 目 一 个 快 照 季 度 - 时 间 - 具 体 项 目 名 称 - 实 施 内 容 这 样 分 ， 文 件 夹 也 行 ， 通 过 文 档 记 录 也 行 。 命 名 归 类 ， 比 如 政 府 ， 教 育 ， 医 院 ， 学 校 ， 等 等 . . . 文 件 夹 套 娃 ， 年 份 / 月 份 / 目 标 / 文 件 / 记 录 的 渗 透 过 程 以 及 密 码 等 等 一 个 项 目 一 个 文 件 夹 ， 名 字 写 清 楚 点 ， 然 后 文 件 夹 里 面 来 个 d o c x 或 者 m a r k d o w n 记 录 ， 方 便 以 后 搜 索 大 概 流 程 可 以 参 考 如 下 ： 大 概 流 程 可 以 参 考 如 下 ： 项 目 建 档 （ 当 开 始 一 个 项 目 的 时 候 ， 应 该 自 觉 的 在 工 作 文 件 夹 中 建 立 项 目 文 件 夹 痕 迹 留 存 （ 测 试 的 时 候 使 用 W o r d / M a r k d o w n 进 行 测 试 痕 迹 留 存 ， 增 加 X X 、 删 除 X X 、 修 改 X X 、 上 传 了 X X . . . 最 最 重 要 的 是 B u r p S u i t e 的 日 志 留 存 ， 一 定 要 留 着 ， 大 家 在 打 开 b u r p 的 时 候 应 该 新 建 项 目 文 件 ）
记 录 文 件 命 名 （ 推 荐 的 方 式 ： 2 0 2 0 - 0 3 - 0 3 - x x x x x 项 目 - x x x x 渗 透 测 试 记 录 _ v 1 . 0 ） ， ` 时 间 - 项 目 名 称 _ v 版 本 号 ` 」 如 何 保 存 如 何 保 存 B u r p 的 请 求 记 录 的 请 求 记 录 有 时 候 我 们 在 做 渗 透 测 试 的 时 候 ， 我 们 使 用 b u r p s u i t e 抓 取 网 络 数 据 包 ， 并 且 做 了 刚 好 一 半 ， 但 是 却 要 关 机 （ 比 如 说 快 没 电 了 ， 或 者 说 因 为 要 外 出 携 带 电 脑 为 了 电 脑 号 所 以 要 关 机 等 等 ） ， 在 这 种 情 况 下 ， 如 果 你 关 机 ， 那 么 所 有 之 前 的 数 据 包 记 录 将 会 变 为 空 ， 那 么 如 何 操 作 呢 有 的 就 截 个 图 ， 功 能 点 在 哪 也 不 说 ， 复 现 都 找 半 天 ， 功 能 点 的 位 置 一 定 要 写 清 楚 ， 也 方 便 自 己 复 测 B u r p 启 动 ， 建 议 新 建 项 目 ， 然 后 配 置 ， 也 保 存 在 渗 透 项 目 的 文 件 夹 下
导 出 和 导 入 导 出 和 导 入 B u r p 的 请 求 的 请 求 B u r p - > S a v e   s t a t e :
选 择 想 要 保 存 的 模 块
然 后 下 一 步 下 一 步 即 可 ， 再 保 存 文 件 名
保 存 成 功
如 何 导 入 ： B u r p - > R e s t o r e   s t a t e
选 择 文 件 选 择 要 导 入 的 模 块 选 择 要 导 入 的 模 块
然 后 就 数 据 都 回 来 了 常 用 渗 透 笔 记 或 者 软 件 推 荐 常 用 渗 透 笔 记 或 者 软 件 推 荐 M y b a s e M y b a s e 的 使 用 教 程 ： h t t p s : / / w w w . c n b l o g s . c o m / d 2 z s / p / 1 2 0 9 5 8 8 9 . h t m l
k e e p n o t e 在 渗 透 测 试 过 程 中 ， 安 全 人 员 经 常 需 要 记 录 各 种 数 据 ， 如 输 出 结 果 、 运 行 截 图 、 测 试 心 得 。 这 类 信 息 格 式 多 样 ， 可 能 是 图 片 、 文 字 、 文 件 等 。 为 了 便 于 管 理 这 些 内 容 ， K a l i   L i n u x 自 带 的 一 款 桌 面 笔 记 工 具 K e e p N o t e 是 。 该 工 具 支 持 富 文 本 格 式 ， 可 以 在 文 字 中 添 加 链 接 、 图 片 、 屏 幕 截 图 ， 甚 至 是 附 件 。 为 了 便 于 管 理 ， K e e p N o t e 支 持 层 次 结 构 ， 用 户 可 以 按 照 项 目 分 文 件 夹 归 档 。 同 时 ， 该 工 具 支 持 全 文 搜 索 ， 帮 助 用 户 快 速 找 到 需 要 的 内 容 。 同 时 ， 该 工 具 支 持 自 动 保 存 和 备 份 功 能 ， 保 证 数 据 的 安 全 可 靠 。 L e a n o t e 本 地 搭 建 本 地 搭 建 可 以 防 止 云 泄 露 ， W e b 端 ， 以 及 其 他 移 动 平 台 ， 可 存 图 片 ， 还 有 多 级 分 类 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理