1 定義

??? 滲透測試 (penetration test)并沒有一個標(biāo)準(zhǔn)的定義，國外一些安全組織達成共識的通用說法是：滲透測試是通過模擬惡意黑客的攻擊方法，來評估計算機網(wǎng)絡(luò)系統(tǒng)安全的一種評估方法。這個過程包括對系統(tǒng)的任何弱點、技術(shù)缺陷或漏洞的主動分析，這個分析是從一個攻擊者可能存在的位置來進行的，并且從這個位置有條件主動利用安全漏洞。

??? 我們認(rèn)為滲透測試還具有的兩個顯著特點是：滲透測試是一個漸進的并且逐步深入的過程。滲透測試是選擇不影響業(yè)務(wù)系統(tǒng)正常運行的攻擊方法進行的測試。

2 滲透測試是安全評估的方法之一

??? 安全評估通常包括工具評估、人工評估、顧問訪談、問卷調(diào)查、應(yīng)用評估、管理評估、網(wǎng)絡(luò)架構(gòu)評估、滲透測試等

滲透測試與其他評估方法的區(qū)別：通常評估方法是根據(jù)已知信息資產(chǎn)或其他被評估對象，去發(fā)現(xiàn)所有相關(guān)的安全問題。滲透測試是根據(jù)已知可利用的安全漏洞，去發(fā)現(xiàn)是否存在相應(yīng)的信息資產(chǎn)，通常評估方法對評估結(jié)果更具有全面性，滲透測試則更注重安全漏洞的嚴(yán)重性。

??? 滲透測試一方面可以從攻擊者的角度，檢驗業(yè)務(wù)系統(tǒng)的安全防護措施是否有效，各項安全策略是否得到貫徹落實；另一方面可以將潛在的安全風(fēng)險以真實事件的方式凸現(xiàn)出來，從而有助于提高相關(guān)人員對安全問題的認(rèn)識水平。滲透測試結(jié)束后，立即進行安全加固，解決測試發(fā)現(xiàn)的安全問題，從而有效地防止真實安全事件的發(fā)生。

3 凸現(xiàn)最嚴(yán)重的安全問題

??? 安全評估通常會發(fā)現(xiàn)許多安全問題，而通過滲透測試這種“真實的”黑客事件，能從中找出最急需解決的部分

4 白盒子(White Box)

已經(jīng)獲取了盡可能多的各種信息
通常包括從組織外部和從組織內(nèi)部兩種地點進行滲透測試
黑盒子(Black Box)
除了被測試目標(biāo)的已知公開信息外，不提供任何其他信息
通常只從組織的外部進行滲透測試
灰盒子(Gray Box)
介于以上兩者之間

5 信息收集、分析

制訂滲透方案并實施
前段信息匯總、分析
提升權(quán)限、內(nèi)部滲透
滲透結(jié)果總結(jié)
輸出滲透測試報告
提出安全解決建議

6 客戶提供

該部分主要來源于客戶所提供的一些實際網(wǎng)絡(luò)結(jié)構(gòu)，安全等級制度等一系列的已有安全體制。
工具掃描
該部分主要利用一系列現(xiàn)有的安全產(chǎn)品或黑客工具對目標(biāo)網(wǎng)絡(luò)進行全方位的安全掃描，其中包括服務(wù)，端口等其他，使用的工具包括：Nessus Scanner、Nmap、SnmpScanner等。
智能判斷
利用工程師積累的滲透測試以及其他安全經(jīng)驗，對目標(biāo)主機進行信息收集和分析。
本地掃描
為了能更好的滲透其網(wǎng)絡(luò)的安全性，在客戶允許的范圍內(nèi)對本地進行實地掃描。通過短時間的模擬攻擊掃描結(jié)合客戶提供的詳細(xì)情況，迅速尋找出目標(biāo)網(wǎng)絡(luò)中的薄弱環(huán)節(jié)，保證了制定的滲透測試方案的整體效率。
建立信息池
匯總以上各方面的信息，建立信息池

7 滲透方案制訂考慮因素

網(wǎng)絡(luò)規(guī)模
業(yè)務(wù)組成
網(wǎng)絡(luò)分布
其他因素
滲透方案內(nèi)容
目標(biāo)、范圍
計劃
流程
風(fēng)險規(guī)避
保密

8 驗證信息池內(nèi)容

試探、獲取權(quán)限
根據(jù)具體信息相應(yīng)實施過程調(diào)整

9 信息綜合、匯總

分析、歸類、篩選、整理
信息池更新
確定滲透實施重點
制定下一步實施方案

10 縱向權(quán)限提升

讀權(quán)限提升為寫權(quán)限
應(yīng)用系統(tǒng)權(quán)限提升為操作系統(tǒng)權(quán)限
普通用戶權(quán)限提升為管理員權(quán)限
橫向權(quán)限提升
通過本地權(quán)限獲取遠(yuǎn)程主機權(quán)限
獲取本地局域網(wǎng)、設(shè)備等訪問權(quán)限
獲取遠(yuǎn)程網(wǎng)絡(luò)、設(shè)備的訪問權(quán)限
遞歸操作
在需要的情況下，從第一階段重新進行

11 滲透成果匯總

重大安全問題及時告知客戶
成功、失敗的經(jīng)驗總結(jié)
清除滲透過程中間文件

12 滲透測試成果匯報、交流

滲透過程
滲透深度（縱向、橫向）
滲透結(jié)果
正式滲透測試報告
綜合方案、過程、成果匯報
保密
文擋移交、銷毀
信息池移交、銷毀
滲透成果保密

13 備份系統(tǒng)

緊急響應(yīng)小組
禁止高危操作
操作過程記錄
中間文件處理
“收尾”工作處理

14 掃描

工具掃描：漏洞、端口、帳戶窮舉
人工試探：系統(tǒng)版本、應(yīng)用服務(wù)信息、網(wǎng)絡(luò)信息
本地權(quán)限
口令猜測
遠(yuǎn)程漏洞、應(yīng)用漏洞
……
權(quán)限提升
本地溢出、進程注入
事件觸發(fā)
……
關(guān)聯(lián)攻擊
網(wǎng)絡(luò)嗅探、會話劫持、中間人攻擊

?

?

?

?

?轉(zhuǎn)自：夜火&軌跡's Blog [ http://www.15897.com/ ]

轉(zhuǎn)載于:https://www.cnblogs.com/java20130725/archive/2008/08/25/3215918.html

總結(jié)

以上是生活随笔為你收集整理的渗透测试介绍的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。