搜索

[29] 2019-11-18_什么是渗透测试？

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-15
2019-11-18_什么是渗透测试？ 什 么 是 渗 透 测 试 ？ 原 创   P 4 s s W 0 r d   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 1 8 渗 透 测 试 渗 透 测 试 是 一 种 测 试 w e b 应 用 程 序 、 网 络 或 计 算 机 系 统 的 方 法 ， 用 于 识 别 可 能 被 利 用 的 安 全 漏 洞 。 主 要 目 标 是 防 止 未 经 授 权 的 访 问 、 更 改 或 利 用 系 统 。 渗 透 测 试 旨 在 针 对 已 知 的 漏 洞 或 跨 应 用 程 序 发 生 的 常 见 模 式 ， 不 仅 发 现 软 件 缺 陷 ， 还 发 现 网 络 配 置 中 的 弱 点 。 为 什 么 安 全 渗 透 测 试 很 重 要 ？ 考 虑 P e n   T e s t 是 对 系 统 ， 应 用 程 序 或 网 络 的 实 际 攻 击 的 授 权 模 拟 ， 以 评 估 系 统 的 安 全 性 。 目 标 是 弄 清 楚 目 标 是 否 容 易 受 到 攻 击 ， 测 试 可 以 确 定 当 前 的 防 御 系 统 是 否 足 够 ， 如 果 没 有 ， 哪 些 防 御 被 击 败 。 虽 然 系 统 管 理 员 需 要 知 道 测 试 和 实 际 威 胁 之 间 的 区 别 ， 但 是 重 要 的 是 要 把 每 次 检 查 当 作 真 实 的 情 况 来 对 待 。 渗 透 测 试 通 常 是 创 造 性 的 ， 而 不 是 系 统 性 的 。 例 如 ， 可 以 设 计 一 个 手 写 测 试 ， 通 过 公 司 高 管 的 电 子 邮 件 渗 透 到 内 部 ， 而 不 是 对 网 络 进 行 暴 力 攻 击 。 创 造 性 地 以 渗 透 者 的 身 份 来 处 理 问 题 更 现 实 ， 因 为 有 一 天 可 能 会 发 生 真 正 的 攻 击 。 一 旦 测 试 完 成 ， I n f o S e c 团 队 就 需 要 执 行 详 细 的 分 类 ， 以 消 除 漏 洞 ， 或 者 在 漏 洞 很 少 或 没 有 威 胁 的 情 况 下 推 迟 采 取 行 动 。 通 常 ， 渗 透 测 试 人 员 是 雇 佣 的 外 部 人 员 ， 许 多 组 织 还 提 供 赏 金 项 目 ， 在 这 个 项 目 中 ， 他 们 邀 请 自 由 测 试 人 员 在 受 控 的 环 境 中 攻 击 他 们 的 外 部 系 统 ， 比 如 公 共 网 站 ， 并 承 诺 ， 如 果 他 们 能 够 入 侵 组 织 的 计 算 机 系 统 ， 就 会 获 得 一 定 的 费 用 。 组 织 更 愿 意 雇 佣 外 部 安 全 专 家 ， 因 为 那 些 不 知 道 应 用 程 序 是 如 何 开 发 的 人 可 能 有 更 好 的 机 会 发 现 原 始 开 发 人 员 可 能 从 未 考 虑 过 的 b u g 。 渗 透 测 试 的 步 骤 1 . 侦 察 及 情 报 收 集 情 报 收 集 ， 或 开 源 智 能 ( O S I N T ) 收 集 ， 是 测 试 人 员 的 一 项 重 要 技 能 。 在 这 个 初 始 阶 段 ， 有 道 德 的 黑 客 或 网 络 安 全 人 员 了 解 系 统 的 环 境 如 何 工 作 ， 在 开 始 之 前 收 集 尽 可 能 多 的 关 于 系 统 的 信 息 。 这 个 阶 段 通 常 会 发 现 表 层 的 漏 洞 ， 它 包 括 ： 本 地 和 无 线 网 络 相 关 的 应 用 程 序 网 站 基 于 云 计 算 的 系 统 员 工 物 理 硬 件 设 施 2 . 威 胁 建 模 在 收 集 了 情 报 之 后 ， 网 络 安 全 专 业 人 士 开 始 进 行 威 胁 建 模 。 威 胁 建 模 是 影 响 系 统 安 全 的 信 息 的 结 构 化 表 示 ， 安 全 团 队 使 用 这 种 类 型 的 模 型 来 处 理 每 个 应 用 程 序 或 特 性 。 威 胁 建 模 捕 获 、 组 织 和 分 析 前 一 阶 段 为 渗 透 测 试 所 收 集 的 大 量 情 报 。 然 后 ， 同 时 优 先 考 虑 一 系 列 全 面 的 安 全 改 进 ， 包 括 概 念 、 要 求 、 设 计 和 快 速 实 现 。 威 胁 建 模 是 一 个 独 立 的 过 程 ， 可 以 通 过 以 下 四 个 问 题 来 总 结 ： 我 们 在 做 什 么 ? 我 们 正 在 做 的 事 情 会 出 什 么 问 题 ? 我 们 能 做 些 什 么 来 确 保 这 不 会 发 生 ? 我 们 是 否 彻 底 根 除 了 这 个 问 题 ? 没 有 一 种 单 一 的 、 正 确 的 方 法 来 调 查 系 统 中 的 漏 洞 。 但 是 ， 这 些 问 题 的 组 合 对 找 到 解 决 方 案 大 有 帮 助 。 在 威 胁 建 模 过 程 中 ， 网 络 安 全 专 业 人 员 定 义 和 识 别 漏 洞 评 估 范 围 、 威 胁 代 理 、 现 有 对 策 、 可 利 用 漏 洞 、 优 先 级 风 险 和 可 能 的 对 策 。 渗 透 测 试 的 种 类 在 情 报 收 集 和 威 胁 建 模 之 后 ， 下 一 步 就 是 渗 透 测 试 本 身 。 1 . 网 络 渗 透 测 试 与 开 发 这 种 测 试 包 括 内 部 和 外 部 网 络 利 用 测 试 ， 通 过 模 拟 黑 客 技 术 来 穿 透 系 统 的 网 络 防 御 。 一 旦 网 络 被 破 坏 ， 测 试
人 员 就 可 以 访 问 组 织 及 其 操 作 的 内 部 安 全 凭 证 。 网 络 测 试 包 括 ： 威 胁 建 模 漏 洞 扫 描 与 分 析 防 火 墙 绕 过 路 由 器 和 代 理 服 务 器 测 试 i p 和 D P S 规 避 开 放 端 口 扫 描 S S H 安 全 攻 击 网 络 测 试 比 标 准 渗 透 测 试 更 深 入 ， 定 位 基 础 扫 描 可 能 找 不 到 的 漏 洞 ， 所 有 这 些 都 是 为 了 创 建 更 安 全 的 整 体 网 络 。 2 . W e b 应 用 程 序 安 全 性 测 试 应 用 程 序 安 全 性 测 试 搜 索 服 务 器 端 应 用 程 序 漏 洞 ， 渗 透 测 试 旨 在 通 过 w e b 应 用 程 序 、 w e b 服 务 、 移 动 应 用 程 序 和 安 全 代 码 审 查 来 评 估 与 这 些 漏 洞 相 关 的 潜 在 风 险 。 最 常 见 的 应 用 程 序 包 括 w e b 应 用 程 序 、 语 言 、 a p i 、 连 接 、 框 架 、 系 统 和 移 动 应 用 程 序 。 3 . 客 户 端 或 网 站 及 无 线 网 络 无 线 和 网 站 测 试 检 查 相 关 设 备 和 基 础 设 施 的 漏 洞 ， 这 些 漏 洞 可 能 导 致 对 无 线 网 络 的 破 坏 和 利 用 。 最 近 ， 比 利 时 大 学 鲁 汶 分 校 ( K U   L e u v e n ) 的 安 全 专 家 M a t h y   V a n h o e f 断 定 ， 所 有 W i F i 网 络 都 容 易 受 到 W P A 2 协 议 的 攻 击 。 这 个 漏 洞 有 可 能 泄 露 所 有 加 密 信 息 ， 包 括 信 用 卡 号 码 、 密 码 、 聊 天 消 息 、 电 子 邮 件 和 图 像 。 数 据 的 注 入 和 操 纵 也 是 一 种 可 能 性 ， 可 能 导 致 勒 索 软 件 或 恶 意 软 件 的 攻 击 ， 从 而 威 胁 到 整 个 系 统 。 为 防 止 无 线 网 络 入 侵 ， 在 进 行 测 试 时 ， 请 留 意 以 下 事 项 ： w e b 服 务 器 配 置 错 误 ， 包 括 使 用 默 认 密 码 恶 意 软 件 和 D D o S 攻 击 S Q L 注 入 M A C 地 址 欺 骗 媒 体 播 放 器 或 内 容 创 建 软 件 测 试 漏 洞 跨 站 点 脚 本 编 制 未 经 授 权 的 热 点 和 接 入 点 无 线 网 络 流 量 加 密 协 议 4 . 社 会 工 程 攻 击 社 会 工 程 测 试 搜 索 组 织 可 能 直 接 基 于 其 员 工 暴 露 的 漏 洞 ， 在 这 种 情 况 下 ， 创 造 性 测 试 必 须 设 计 成 模 拟 真 实 世 界 的 情 况 。 这 些 测 试 不 仅 有 助 于 同 事 之 间 的 内 部 安 全 策 略 ， 还 允 许 安 全 团 队 确 定 网 络 安 全 方 面 的 下 一 步 。 特 定 主 题 ， 如 窃 听 、 尾 随 或 网 络 钓 鱼 攻 击 ， 冒 充 雇 员 ， 冒 充 供 应 商 / 承 包 商 ， 提 高 身 份 或 借 口 ， 交 换 条 件 ， 或 者 诱 饵 等 是 常 见 的 测 试 。 5 . 物 理 测 试 物 理 渗 透 测 试 通 过 确 保 未 经 授 权 的 人 员 无 法 进 入 设 备 ， 防 止 黑 客 获 得 对 系 统 和 服 务 器 的 实 际 访 问 。 I T 和 网 络 安 全 专 业 人 士 主 要 关 注 的 是 系 统 漏 洞 ， 可 能 会 忽 视 物 理 安 全 的 某 些 方 面 ， 从 而 导 致 被 利 用 。 物 理 渗 透 测 试 的 重 点 是 通 过 R F I D 系 统 、 门 禁 系 统 和 键 盘 、 模 仿 员 工 或 供 应 商 、 躲 避 运 动 和 光 线 传 感 器 来 获 取 设 备 和 硬 件 。 物 理 测 试 与 社 会 工 程 结 合 使 用 ， 如 操 纵 和 欺 骗 设 施 员 工 ， 以 获 得 系 统 访 问 。 6 . 计 算 机 网 络 开 发 ( C N E )   & 计 算 机 网 络 攻 击 ( C N A s ) 在 计 算 机 网 络 开 发 ( C N E ) 中 ， 网 络 可 以 直 接 针 对 其 他 系 统 。 例 如 ， 试 图 提 取 和 获 取 敏 感 信 息 和 数 据 ， 如 机 密 情 报 或 政 府 文 件 。 这 种 类 型 的 攻 击 通 常 在 政 府 机 构 和 军 事 组 织 中 进 行 ， 被 认 为 是 监 视 、 窃 听 ， 甚 至 是 网 络 恐 怖 主 义 。 在 计 算 机 网 络 攻 击 ( C N A s ) 中 ， 目 标 是 通 过 电 子 攻 击 ( E A ) 破 坏 或 破 坏 受 害 者 网 络 上 存 在 的 信 息 ， E A 可 以 使 用 电 磁 脉 冲 ( E M P ) 等 技 术 使 网 络 或 系 统 失 效 。 C N A s 的 类 型 可 以 与 社 会 工 程 重 叠 ， 包 括 数 据 修 改 和 I P 地 址 欺 骗 ， 基 于 密 码 的 攻 击 ， D D O S ， 中 间 的 人 攻 击 ， 或 折 衷 密 钥 、 嗅 探 器 和 应 用 层 攻 击 。 7 . 云 渗 透 测 试 云 服 务 对 于 团 队 协 作 、 网 络 和 存 储 非 常 重 要 。 大 量 数 据 存 储 在 云 中 ， 这 意 味 着 它 是 寻 求 利 用 这 项 技 术 的 黑 客 的 温 床 。
云 部 署 相 对 简 单 ， 然 而 ， 云 提 供 商 通 常 对 网 络 安 全 采 取 一 种 共 享 或 放 手 不 管 的 方 式 ， 而 组 织 本 身 则 负 责 漏 洞 测 试 或 黑 客 防 范 。 典 型 的 云 渗 透 测 试 领 域 包 括 ： 弱 密 码 网 络 防 火 墙 R D P 和 S S H 远 程 管 理 应 用 程 序 和 加 密 A P I 、 数 据 库 和 存 储 访 问 虚 拟 机 ， 以 及 未 打 补 丁 的 操 作 系 统 利 用 “ 白 盒 ” 测 试 方 法 ， 尽 可 能 多 地 利 用 有 关 目 标 系 统 的 信 息 。 这 包 括 它 运 行 的 软 件 ， 网 络 架 构 ， 源 代 码 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理