搜索

[247] 2018-09-16_渗透测试标准

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-09-16_渗透测试标准 渗 透 测 试 标 准 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 9 - 1 6 平 时 工 作 中 的 内 容 ， 主 要 是 针 对   w e b 、 a p p 、 小 程 序 、 公 众 号 这 些 进 行 的 渗 透 测 试 ， 严 格 来 说 ， 只 属 于 渗 透 测 试 中 的 一 个 阶 段 ， 并 不 是 整 个 的 渗 透 测 试 内 容 ， 所 以 不 能 觉 得 自 己 可 以 找 一 些 常 规   t o p 1 0   问 题 就 很 厉 害 ， 可 以 在 网 站   a l e r t   一 个   1   就 沾 沾 自 喜 ， s q l m a p   报 一 个   p a y l o a d   就 觉 得 测 试 很 成 功 ， 保 持 虚 心 去 学 习 才 是 最 重 要 的 ， 整 个 流 程 不 去 踩 几 年 的 坑 是 没 有 发 言 权 的 ， 路 漫 漫 其 修 远 兮 ， 吾 将 上 下 而 求 索 。 渗 透 测 试 大 概 可 以 分 为 七 个 阶 段 ， 分 别 是 前 期 交 互 阶 段 、 情 报 收 集 阶 段 、 威 胁 建 模 阶 段 、 漏 洞 分 析 阶 段 、 渗 透 攻 击 阶 段 、 后 渗 透 测 试 阶 段 、 渗 透 测 试 报 告 。 渗 透 测 试 标 准 也 可 以 叫   P E T S ( p e n e t r a t i o n   t e s t i n g   e x e c u t i o n   s t a n d a r d ) ， 文 档 可 以 在 以 下 地 址 查 看 ： h t t p : / / w w w . p e n t e s t - s t a n d a r d . o r g 前 期 交 互 阶 段 ： 这 个 阶 段 的 内 容 是 要 确 定 测 试 的 目 标 系 统 ， 也 就 是 前 期 准 备 工 作 。 比 如 说 要 测 试 一 个 网 站 或 者 是 一 个 a p p ， 这 一 个 系 统 不 仅 仅 是 这 个 应 用 程 序 ， 它 同 时 也 包 括 比 如 中 间 件 、 服 务 器 、 数 据 库 、 w a f 、 i d s   等 ， 这 些 都 是 程 序 运 行 的 基 础 ， 统 称 为 系 统 。 同 时 也 要 确 定 测 试 方 式 ， 比 如 说 实 在 客 户 现 场 测 试 还 是 远 程 测 试 ， 也 要 确 定 测 试 的 人 数 和 测 试 的 时 间 。 这 些 工 作 是 第 一 阶 段 前 期 交 互 阶 段 。 情 报 收 集 阶 段 ： 当 前 期 交 互 阶 段 准 备 好 后 ， 就 可 以 开 始 干 活 了 。 主 要 是 搜 集 一 些 目 标 的 信 息 ， 比 如 说 邮 箱 地 址 、 公 司 地 址 、 联 系 人 、 D N S   信 息 、 服 务 器   I P   等 等 ， 这 些 也 可 以 叫 被 动 信 息 搜 集 ， 也 就 是 不 和 目 标 产 生 交 互 的 一 种 方 式 。 还 有 一 种 叫 主 动 信 息 搜 集 ， 也 就 是 产 生 交 互 的 一 种 方 式 ， 主 要 是 对 目 标 进 行 探 测 、 扫 描 、 端 口 和 服 务 等 。 威 胁 建 模 阶 段 ： 通 过 前 面 的 工 作 ， 这 时 候 已 经 对 目 标 有 了 一 个 大 概 轮 廓 性 的 认 识 ， 在 威 胁 建 模 阶 段 ， 主 要 是 应 用 之 前 已 经 搜 集 到 的 信 息 ， 来 标 识 出 系 统 可 能 存 在 的 漏 洞 和 弱 点 。 很 多 公 司 找 人 开 始 测 试 的 时 候 都 会 画 一 个 数 据 流 图 ， 系 统 架 构 ， 分
析 系 统 的 每 个 功 能 点 ， 这 个 点 可 能 存 在 哪 些 漏 洞 ， 列 好 表 格 和 文 档 ， 这 个 个 人 觉 得 可 以 算 作 威 胁 建 模 阶 段 的 工 作 。 漏 洞 分 析 阶 段 ： 这 个 阶 段 主 要 是 对 系 统 进 行 分 析 ， 比 如 数 据 库 类 型 和 版 本 、 服 务 器 类 型 和 版 本 、 中 间 件 类 型 和 版 本 ， 当 版 本 过 低 时 ， 就 会 存 在 很 多 公 开 的   C V E   漏 洞 ， 这 些 分 析 可 以 称 作 漏 洞 分 析 阶 段 。 渗 透 攻 击 阶 段 ： 这 时 候 就 是 真 正 的 渗 透 阶 段 ， 通 过 前 面 的 信 息 搜 集 和 漏 洞 分 析 后 ， 在 这 一 阶 段 就 需 要 对 之 前 已 经 分 析 可 能 存 在 的 问 题 做 验 证 ， 现 在 很 多 工 作 其 实 就 是 做 的 这 一 阶 段 ， 拿 到 网 站   A P P   后 就 开 始 测 试 找 问 题 ， 这 个 就 属 于 渗 透 攻 击 阶 段 ， 除 了 找 到 问 题 外 ， 也 需 要 拿 下 这 个 服 务 器 。 很 多 测 试 都 是 拿 到 手 就 开 干 ， 往 往 都 忽 略 掉 了 前 几 个 阶 段 的 内 容 。 后 渗 透 攻 击 阶 段 ： 当 拿 下 程 序 服 务 器 后 ， 渗 透 并 不 算 结 束 ， 向 客 户 充 分 的 展 示 漏 洞 的 危 害 是 很 重 要 的 ， 这 个 阶 段 很 重 要 ， 通 过 拿 下 一 台 服 务 器 然 后 去 进 行 内 网 渗 透 ， 拿 下 域 管 理 等 ， 是 这 个 阶 段 要 做 的 工 作 。 渗 透 测 试 报 告 ： 最 后 一 个 阶 段 需 要 向 客 户 证 明 漏 洞 从 发 现 到 利 用 的 过 程 和 修 复 方 式 等 ， 这 个 阶 段 也 很 重 要 ， 前 面 工 作 做 好 后 ， 漂 亮 的 呈 现 出 来 也 是 一 门 技 术 。 以 上 就 是 渗 透 测 试 的 整 个 流 程 ， 对 于 大 部 分 人 来 说 ， 通 常 都 是 拿 到 目 标 就 直 接 开 测 ， 这 样 很 有 局 限 性 ， 只 有 做 好 每 一 步 ， 才 可 以 更 好 的 去 渗 透 目 标 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理