搜索

[26861] 2019-11-20_渗透测试流程与方法

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-11-20_渗透测试流程与方法 渗 透 测 试 流 程 与 方 法 原 创   小 椰 树   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 1 - 2 0 本 文 作 者 ： 椰 树 椰 树 （ M s 0 8 0 6 7 实 验 室 核 心 成 员 ） 渗 透 测 试 简 介 ： 渗 透 测 试 简 介 ： 渗 透 测 试 （ p e n e t r a t i o n   t e s t ） 是 通 过 模 拟 恶 意 黑 客 的 攻 击 方 法 ， 来 评 估 计 算 机 网 络 系 统 安 全 的 一 种 评 估 方 法 。 这 个 过 程 包 括 对 系 统 的 任 何 弱 点 、 技 术 缺 陷 或 漏 洞 的 主 动 分 析 ， 这 个 分 析 师 从 一 个 攻 击 者 可 能 存 在 的 位 置 来 进 行 的 ， 并 且 从 这 个 位 置 有 条 件 主 动 利 用 安 全 漏 洞 。 渗 透 测 试 还 具 有 的 两 个 显 著 特 点 是 ： 渗 透 测 试 是 一 个 渐 进 的 并 且 逐 步 深 入 的 过 程 。 渗 透 测 试 是 选 择 不 影 响 业 务 系 统 正 常 运 行 的 攻 击 方 法 进 行 的 测 试 。 渗 透 测 试 目 的 ： 渗 透 测 试 目 的 ： 入 侵 者 可 能 利 用 的 途 径 ： 入 侵 者 可 能 利 用 的 途 径 ： 渗 透 测 试 流 程 ： 渗 透 测 试 流 程 ： P T E S 标 准 中 定 义 的 渗 透 测 试 过 程 环 节 基 本 上 反 映 了 安 全 业 界 的 普 遍 认 同 ， 具 体 包 括 以 下 7 个 阶 段 。   1 . 前 期 交 互 阶 段 前 期 交 互 阶 段 在 前 期 交 互 （ P r e - E n g a g e m e n t   I n t e r a c t i o n ） 阶 段 ， 渗 透 测 试 团 队 与 客 户 组 织 进 行 交 互 讨 论 ， 最 重 要 的 是 确 定 渗 透 测 试 的 范 围 、 目 标 、 限 制 条 件 以 及 服 务 合 同 细 节 。 该 阶 段 通 常 涉 及 收 集 客 户 需 求 、 准 备 测 试 计 划 、 定 义 测 试 范 围 与 边 界 、 定 义 业 务 目 标 、 项 目 管 理 与 规 划 等 活 动 。     2 . 情 报 搜 集 阶 段 情 报 搜 集 阶 段 在 目 标 范 围 确 定 之 后 ， 将 进 入 情 报 搜 集 （ I n f o r m a t i o n   G a t h e r i n g ） 阶 段 ， 渗 透 测 试 团 队 可 以 利 用 各 种 信 息 来 源 与 搜 集 技 术 方 法 ， 尝 试 获 取 更 多 关 于 目 标 组 织 网 络 拓 扑 、 系 统 配 置 与 安 全 防 御 措 施 的 信 息 。
渗 透 测 试 者 可 以 使 用 的 情 报 搜 集 方 法 包 括 公 开 来 源 信 息 查 询 、 G o o g l e   H a c k i n g 、 社 会 工 程 学 、 网 络 踩 点 、 扫 描 探 测 、 被 动 监 听 、 服 务 查 点 等 。 而 对 目 标 系 统 的 情 报 探 查 能 力 是 渗 透 测 试 者 一 项 非 常 重 要 的 技 能 ， 情 报 搜 集 是 否 充 分 在 很 大 程 度 上 决 定 了 渗 透 测 试 的 成 败 ， 因 为 如 果 你 遗 漏 关 键 的 情 报 信 息 ， 你 将 可 能 在 后 面 的 阶 段 里 一 无 所 获 。     3 . 威 胁 建 模 阶 段 威 胁 建 模 阶 段 在 搜 集 到 充 分 的 情 报 信 息 之 后 ， 渗 透 测 试 团 队 的 成 员 们 停 下 敲 击 键 盘 ， 大 家 聚 到 一 起 针 对 获 取 的 信 息 进 行 威 胁 建 模 （ T h r e a t M o d e l i n g ） 与 攻 击 规 划 。 这 是 渗 透 测 试 过 程 中 非 常 重 要 ， 但 很 容 易 被 忽 视 的 一 个 关 键 点 。 通 过 团 队 共 同 的 缜 密 情 报 分 析 与 攻 击 思 路 头 脑 风 暴 ， 可 以 从 大 量 的 信 息 情 报 中 理 清 头 绪 ， 确 定 出 最 可 行 的 攻 击 通 道 。     4 . 漏 洞 分 析 阶 段 漏 洞 分 析 阶 段 在 确 定 出 最 可 行 的 攻 击 通 道 之 后 ， 接 下 来 需 要 考 虑 该 如 何 取 得 目 标 系 统 的 访 问 控 制 权 ， 即 漏 洞 分 析 （ V u l n e r a b i l i t y   A n a l y s i s ） 阶 段 。 在 该 阶 段 ， 渗 透 测 试 者 需 要 综 合 分 析 前 几 个 阶 段 获 取 并 汇 总 的 情 报 信 息 ， 特 别 是 安 全 漏 洞 扫 描 结 果 、 服 务 查 点 信 息 等 ， 通 过 搜 索 可 获 取 的 渗 透 代 码 资 源 ， 找 出 可 以 实 施 渗 透 攻 击 的 攻 击 点 ， 并 在 实 验 环 境 中 进 行 验 证 。 在 该 阶 段 ， 高 水 平 的 渗 透 测 试 团 队 还 会 针 对 攻 击 通 道 上 的 一 些 关 键 系 统 与 服 务 进 行 安 全 漏 洞 探 测 与 挖 掘 ， 期 望 找 出 可 被 利 用 的 未 知 安 全 漏 洞 ， 并 开 发 出 渗 透 代 码 ， 从 而 打 开 攻 击 通 道 上 的 关 键 路 径 。     5 . 渗 透 攻 击 阶 段 渗 透 攻 击 阶 段 渗 透 攻 击 （ E x p l o i t a t i o n ） 是 渗 透 测 试 过 程 中 最 具 有 魅 力 的 环 节 。 在 此 环 节 中 ， 渗 透 测 试 团 队 需 要 利 用 他 们 所 找 出 的 目 标 系 统 安 全 漏 洞 ， 来 真 正 入 侵 系 统 当 中 ， 获 得 访 问 控 制 权 。 渗 透 攻 击 可 以 利 用 公 开 渠 道 可 获 取 的 渗 透 代 码 ， 但 一 般 在 实 际 应 用 场 景 中 ， 渗 透 测 试 者 还 需 要 充 分 地 考 虑 目 标 系 统 特 性 来 定 制 渗 透 攻 击 ， 并 需 要 挫 败 目 标 网 络 与 系 统 中 实 施 的 安 全 防 御 措 施 ， 才 能 成 功 达 成 渗 透 目 的 。 在 黑 盒 测 试 中 ， 渗 透 测 试 者 还 需 要 考 虑 对 目 标 系 统 检 测 机 制 的 逃 逸 ， 从 而 避 免 造 成 目 标 组 织 安 全 响 应 团 队 的 警 觉 和 发 现 。     6 . 后 渗 透 攻 击 阶 段 后 渗 透 攻 击 阶 段 后 渗 透 攻 击 （ P o s t E x p l o i t a t i o n ） 是 整 个 渗 透 测 试 过 程 中 最 能 够 体 现 渗 透 测 试 团 队 创 造 力 与 技 术 能 力 的 环 节 。 前 面 的 环 节 可 以 说 都 是 在 按 部 就 班 地 完 成 非 常 普 遍 的 目 标 ， 而 在 这 个 环 节 中 ， 需 要 渗 透 测 试 团 队 根 据 目 标 组 织 的 业 务 经 营 模 式 、 保 护 资 产 形 式 与 安 全 防 御 计 划 的 不 同 特 点 ， 自 主 设 计 出 攻 击 目 标 ， 识 别 关 键 基 础 设 施 ， 并 寻 找 客 户 组 织 最 具 价 值 和 尝 试 安 全 保 护 的 信 息 和 资 产 ， 最 终 达 成 能 够 对 客 户 组 织 造 成 最 重 要 业 务 影 响 的 攻 击 途 径 。 在 不 同 的 渗 透 测 试 场 景 中 ， 这 些 攻 击 目 标 与 途 径 可 能 是 千 变 万 化 的 ， 而 设 置 是 否 准 确 并 且 可 行 ， 也 取 决 于 团 队 自 身 的 创 新 意 识 、 知 识 范 畴 、 实 际 经 验 和 技 术 能 力 。     7 . 撰 写 报 告 阶 段 撰 写 报 告 阶 段 渗 透 测 试 过 程 最 终 向 客 户 组 织 提 交 ， 取 得 认 可 并 成 功 获 得 合 同 付 款 的 就 是 一 份 渗 透 测 试 报 告 （ R e p o r t i n g ） 。 这 份 报 告 凝 聚 了 之 前 所 有 阶 段 之 中 渗 透 测 试 团 队 所 获 取 的 关 键 情 报 信 息 、 探 测 和 发 掘 出 的 系 统 安 全 漏 洞 、 成 功 渗 透 攻 击 的 过 程 ， 以 及 造 成 业 务 影 响 后 果 的 攻 击 途 径 ， 同 时 还 要 站 在 防 御 者 的 角 度 上 ， 帮 助 他 们 分 析 安 全 防 御 体 系 中 的 薄 弱 环 节 、 存 在 的 问 题 ， 以 及 修 补 与 升 级 技 术 方 案 。 如 何 信 息 收 集 ？ 如 何 信 息 收 集 ？ 信 息 收 集 的 方 式 可 以 分 为 两 种 ： 主 动 和 被 动 。 主 动 的 信 息 收 集 方 式 ： 通 过 直 接 访 问 、 扫 描 网 站 ， 这 种 将 流 量 流 经 网 站 的 行 为 。 被 动 的 信 息 收 集 方 式 ： 利 用 第 三 方 的 服 务 对 目 标 进 行 访 问 了 解 ， 比 如 ： G o o g l e 搜 索 。 通 过 搜 索 引 擎 ， 有 时 会 给 我 们 带 来 意 想 不 到 的 效 果 。
下 面 是 一 些 基 本 的 搜 索 语 法 ： 查 找 后 台 查 看 服 务 器 使 用 的 程 序 查 看 上 传 漏 洞 查 找 注 射 点 这 只 是 一 些 很 基 本 的 语 法 ， 更 多 更 全 的 请 参 考 这 里 。 G o o g l e   H a c k i n g   D a t a b a s e ,   G H D B ,   G o o g l e   D o r k s h t t p s : / / w w w . e x p l o i t - d b . c o m / g o o g l e - h a c k i n g - d a t a b a s e 也 可 以 通 过 g o o g l e ， 采 集 与 目 标 相 关 的 邮 箱 信 息 通 过 采 集 到 的 邮 箱 ， 可 以 为 后 续 的 渗 透 提 供 重 要 的 辅 助 条 件 ， 也 可 以 查 询 邮 箱 是 否 有 密 码 泄 漏 ， 对 目 标 进 行 暴 力 破 解 ， 甚 至 是 钓 鱼 攻 击 等 等 。 W h o i s 信 息 收 集 信 息 收 集 : W h o i s 数 据 库 是 提 供 域 名 的 注 册 人 信 息 ， 包 括 联 系 方 式 ， 管 理 员 名 字 ， 管 理 员 邮 箱 等 等 ， 其 中 也 包 括 D N S 服 务 器 的 信 息 。 以 北 京 大 学 为 例 ：   s i t e : x x . c o m   i n t e x t : 管 理   s i t e : x x . c o m   i n u r l : l o g i n   s i t e : x x . c o m   i n t i t l e : 后 台   s i t e : x x . c o m   f i l e t y p e : a s p   s i t e : x x . c o m   f i l e t y p e : p h p   s i t e : x x . c o m   f i l e t y p e : j s p   s i t e : x x . c o m   f i l e t y p e : a s p x   s i t e : x x . c o m   i n u r l : f i l e   s i t e : x x . c o m   i n u r l : l o a d   s i t e : x x . c o m   f i l e t y p e : a s p 。
w h o i s 信 息 查 询 ， 国 外 我 常 使 用 的 一 个 是 w h o i s . s c 的 网 站 ， 国 内 的 话 通 过 站 长 之 家 就 可 以 了 。 也 可 以 通 过 w h o i s 信 息 中 的 邮 箱 ， 电 话 ， 联 系 人 的 信 息 进 行 反 查 ， 看 看 是 否 有 其 他 的 网 站 ， 查 询 密 码 是 否 有 泄 漏 等 。 子 域 名 信 息 收 集 ： 子 域 名 信 息 收 集 ： 如 图 是 一 个 子 域 名 收 集 信 息 的 结 果 报 告 ， 其 中 包 括 目 标 子 域 名 ， i p 以 及 i p 段 分 布 ， d n s ， m x 和 S O A 信 息 。 推 荐 工 具 : r i n g 0 4 h / w y d o m a i n h t t p s : / / g i t h u b . c o m / r i n g 0 4 h / w y d o m a i n 此 类 工 具 非 常 多 ， 大 家 搜 索 一 下 就 会 找 到 很 多 。 端 口 信 息 收 集 ： 端 口 信 息 收 集 ： N m a p 是 一 款 网 络 扫 描 和 主 机 检 测 的 非 常 有 用 的 工 具 。 N m a p 是 不 局 限 于 仅 仅 收 集 信 息 和 枚 举 ， 同 时 可 以 用 来 作 为 一 个 漏 洞 探 测 器 或 安 全 扫 描 器 。 它 可 以 适 用 于 w i n o d w s , l i n u x , m a c 等 操 作 系 统 。 N m a p 是 一 款 非 常 强 大 的 实 用 工 具 , 可 用 于 ： 检 测 活 在 网 络 上 的 主 机 （ 主 机 发 现 ） 检 测 主 机 上 开 放 的 端 口 （ 端 口 发 现 或 枚 举 ） 检 测 到 相 应 的 端 口 （ 服 务 发 现 ） 的 软 件 和 版 本 检 测 操 作 系 统 ， 硬 件 地 址 ， 以 及 软 件 版 本 检 测 脆 弱 性 的 漏 洞 （ N m a p 的 脚 本 ） N m a p 是 一 个 非 常 普 遍 的 工 具 ， 它 有 命 令 行 界 面 和 图 形 用 户 界 面 。 w w w . 2 c t o . c o m / a r t i c l e / 2 0 1 4 0 6 / 3 0 7 9 5 8 . h t m l w w w . 2 c t o . c o m / a r t i c l e / 2 0 1 4 0 6 / 3 0 7 9 5 9 . h t m l N M A P 教 程 :
除 了 对 目 标 子 域 名 , w h o i s 和 端 口 信 息 的 收 集 以 外 ， 还 可 以 通 过 浏 览 目 标 网 站 ， 新 闻 信 息 以 获 取 目 标 最 新 动 态 ， 有 时 候 可 以 通 过 这 种 方 式 ， 获 取 到 管 理 员 的 帐 号 信 息 ， 或 者 是 目 标 的 后 台 地 址 。 通 过 以 上 的 操 作 ， 我 们 已 经 获 取 到 了 目 标 的 很 多 信 息 ， 对 这 些 信 息 进 行 整 理 。 使 用 B B s c a n （ 地 址 : h t t p s : / / g i t h u b . c o m / l i j i e j i e / B B S c a n ） 这 个 工 具 ， 可 以 对 我 们 收 集 到 的 子 域 名 信 息 和 I P 信 息 进 行 一 边 快 速 的 信 息 泄 漏 扫 描 ， 从 中 挑 选 目 标 中 的 短 板 ， 对 弱 点 发 起 漏 洞 扫 描 ， 通 过 扫 描 中 的 漏 洞 ， 获 取 目 标 权 限 。 至 于 后 续 渗 透 攻 击 ， 则 是 要 根 据 当 前 的 具 体 情 况 ， 渗 透 测 试 人 员 的 技 术 水 平 ， 制 定 不 同 的 方 案 。 之 后 会 放 一 些 不 同 场 景 下 的 后 续 渗 透 测 试 的 文 章 给 大 家 分 享 。 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 购 买 链 接 ： 购 买 链 接 ： h t t p s : / / i t e m . j d . c o m / 1 2 7 4 3 2 1 0 . h t m l M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室
专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 预 计 预 计 2 0 1 9 年 年 1 0 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 实 战 指 南 》 ， 1 2 月 出 版 《 月 出 版 《 C T F 竞 赛 秘 笈 竞 赛 秘 笈 - 入 门 篇 》 入 门 篇 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 A P T 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理