更多精彩內(nèi)容,歡迎關(guān)注:

視頻號
視頻號

抖音
抖音

快手
快手

微博
微博

滲透測試七個步驟

導(dǎo)讀步驟一:明確目標(biāo)。步驟二:信息收集。步驟三:漏洞探索。步驟四:漏洞驗證。步驟五:信息分析。步驟六:獲取所需。步驟七:信息整理、形成報告。

滲透測試七個步驟如下:

步驟一:明確目標(biāo)

1、確定范圍:規(guī)劃測試目標(biāo)的范圍,以至于不會出現(xiàn)越界的情況。

2、確定規(guī)則:明確說明滲透測試的程度、時間等。

3、確定需求:滲透測試的方向是web應(yīng)用的漏洞?業(yè)務(wù)邏輯漏洞?人員權(quán)限管理漏洞?還是其他,以免出現(xiàn)越界測試。

步驟二:信息收集

1、基礎(chǔ)信息:IP、網(wǎng)段、域名、端口

2、系統(tǒng)信息:操作系統(tǒng)版本

3、應(yīng)用信息:各端口的應(yīng)用,例如web應(yīng)用、郵件應(yīng)用等等

4、版本信息:所有探測到的東西的版本

5、人員信息:域名注冊人員信息,web應(yīng)用中網(wǎng)站發(fā)帖人的id、管理員姓名等

6、防護(hù)信息:試著看能否探測到防護(hù)的設(shè)備,像有沒有CDN、waf等

步驟三:漏洞探索

利用上一步中列出的各種系統(tǒng)、應(yīng)用等等,使用響應(yīng)的漏洞

方法:

1、漏掃、awvs、IBM appscan等

2、結(jié)合漏洞去exploit-db等位置找利用

3、在網(wǎng)上尋找驗證poc

步驟四:漏洞驗證

將上述中發(fā)現(xiàn)有可能可以成功利用的全部漏洞都驗證一遍,結(jié)合實際情況搭建模擬環(huán)境進(jìn)行實驗,成功后再引用于目標(biāo)。

自動化驗證:結(jié)合自動化掃描工具提供的結(jié)果

手工驗證:根據(jù)公開的資源進(jìn)行手工驗證

試驗驗證:自己搭建模擬環(huán)境進(jìn)行驗證

登錄猜解:可以嘗試一下登錄口的賬號密碼的發(fā)現(xiàn)

業(yè)務(wù)邏輯漏洞:如發(fā)現(xiàn)業(yè)務(wù)邏輯漏洞,進(jìn)行驗證

步驟五:信息分析

為下一步實施滲透做準(zhǔn)備

1、精準(zhǔn)打擊:準(zhǔn)備好上一步探測到的漏洞的exp,用來精準(zhǔn)打擊

2、繞過防御機制:是否有防火墻等設(shè)備,如何繞過

3、定制攻擊路徑:最佳工具路徑,根據(jù)薄弱入口,高內(nèi)網(wǎng)權(quán)限位置,最終目標(biāo)

4、繞過檢測機制:是否有檢測機制,流量監(jiān)控,殺毒軟件 ,惡意代碼檢測等(免殺)

5、攻擊代碼:經(jīng)過試驗得來的代碼,包括不限于XSS代碼,SQL注入語句等

步驟六:獲取所需

1、實施攻擊,根據(jù)前幾步的結(jié)果,進(jìn)行攻擊

2、獲取內(nèi)部信息:基礎(chǔ)設(shè)施(網(wǎng)絡(luò)連接,vpn,路由,拓?fù)涞龋?/p>

3、進(jìn)一步滲透:內(nèi)網(wǎng)入侵,敏感目標(biāo)

4、持續(xù)性存在:一般我們對客戶做滲透不需要,但真實的環(huán)境中,我們會做rookit、后門,添加管理賬號。駐扎手法。

5、清理痕跡:清理相關(guān)日志(訪問,操作),上傳文件等

步驟七:信息整理、形成報告

1、整理滲透工具:整理滲透過程中用到的代碼,poc、exp等

2、整理收集信息:整理滲透過程中收集到的一切信息

3、整理漏洞信息:整理滲透過程中遇到的各種漏洞,各種脆弱的位置信息(為了形成報告,形成測試結(jié)果使用)

4、按需整理:按照之前第一步跟客戶確定好的范圍和需求來整理資料,并將資料形成報告

5、補充介紹:要對漏洞成因、驗證過程和帶來的危害進(jìn)行分析

6、修補建議:當(dāng)然要對所有產(chǎn)生的問題提出合理高效安全的解決辦法

以上就是小編的分享,希望可以幫助到大家。

為你推薦
資訊專欄
熱門視頻
相關(guān)推薦
ui是什么 有什么用 pmp證書含金量 考pmp證書有含金量嗎 pmp考試報名時間 考pmp需要準(zhǔn)備哪些相關(guān)資料 考試流程是什么 pmp如何報名 報考pmp要怎么報名 怎么考pmp pmp分類 pmp有效期 pmp考試查詢 如何查詢pmp成績 什么人考pmp pmp九大知識領(lǐng)域 pmp考試一年考幾次 pmp是什么的縮寫 美工和ui的區(qū)別 pmp通過率 pmp答題技巧 如何考pmp證書 pmp考試條件 pmp考試難不難 pmp報名條件 滲透測試是干什么的 什么是滲透測試 滲透測試流程 滲透測試的步驟有哪些 滲透測試的流程 滲透測試包括哪些 滲透測試工程師前景 滲透測試工程師是干什么的 滲透測試是什么意思 滲透測試是什么 滲透測試有什么特點 滲透測試需要學(xué)什么 滲透測試怎么做 滲透測試的步驟都有哪些 你知道嗎 信息系統(tǒng)項目管理師英語簡稱 信息系統(tǒng)項目管理師初中能考嗎 信息系統(tǒng)項目管理師考試幾門 考信息系統(tǒng)項目管理師需要考幾門 軟考信息系統(tǒng)項目管理師怎么備考 備考流程有哪些 信息系統(tǒng)項目管理師是什么類別 信息系統(tǒng)項目管理師考什么論文 信息系統(tǒng)項目管理師有效期 信息系統(tǒng)項目管理師報考要求
Top