 |
检测系统里的安全漏洞 渗透测试方法介绍 |
|
|
| 检测系统里的安全漏洞 渗透测试方法介绍 |
|
| 作者：未知 文章来源：赛迪网 点击数： 更新时间：2008-1-3 1:07:31 |
|
1 定义 L}k75]Vwr
w_U.Qsd
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。 d46Radp
W.np>p
我们认为渗透测试还具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。 {ZIy[
t+8"I]m*
2 渗透测试是安全评估的方法之一 A2]V E vK
x | C ?e/*
安全评估通常包括工具评估、人工评估、顾问访谈、问卷调查、应用评估、管理评估、网络架构评估、渗透测试等 l7:3$"ba
W,.d >>1
渗透测试与其他评估方法的区别：通常评估方法是根据已知信息资产或其他被评估对象，去发现所有相关的安全问题。渗透测试是根据已知可利用的安全漏洞，去发现是否存在相应的信息资产，通常评估方法对评估结果更具有全面性，渗透测试则更注重安全漏洞的严重性。 JD'(Um"
iz^XmqQ!6
渗透测试一方面可以从攻击者的角度，检验业务系统的安全防护措施是否有效，各项安全策略是否得到贯彻落实；另一方面可以将潜在的安全风险以真实事件的方式凸现出来，从而有助于提高相关人员对安全问题的认识水平。渗透测试结束后，立即进行安全加固，解决测试发现的安全问题，从而有效地防止真实安全事件的发生。 o34fjK*8
aRL WZ{rW
3 凸现最严重的安全问题 "dd%l!
X%{cw
安全评估通常会发现许多安全问题，而通过渗透测试这种“真实的”黑客事件，能从中找出最急需解决的部分 Wu m&V>
lu94!`fU~b
4 白盒子(White Box) OqjP#89s
Yr;y!e4F
已经获取了尽可能多的各种信息 J_w9~Xa {
通常包括从组织外部和从组织内部两种地点进行渗透测试 -6g W|^N~
黑盒子(Black Box) U5HKG0lb^
除了被测试目标的已知公开信息外，不提供任何其他信息 BU'&5'
通常只从组织的外部进行渗透测试 Inlk1pN{B
灰盒子(Gray Box) L Qj zE"
介于以上两者之间 +'Tay8WE#
pg-]8BzdYl
5 信息收集、分析 F]1g,
M*st!{ uy/
制订渗透方案并实施 *Rnu%/ KV3
前段信息汇总、分析 pr$Y P
提升权限、内部渗透 _,haWFZm`
渗透结果总结 >VkY= ,
输出渗透测试报告 wBb9TWb eh
提出安全解决建议 U!?5uM#G[
B \X `
6 客户提供 k $'/C,
sOut@h,w|t
该部分主要来源于客户所提供的一些实际网络结构，安全等级制度等一系列的已有安全体制。 `+ 4_|U*
工具扫描 <Ys TGv
该部分主要利用一系列现有的安全产品或黑客工具对目标网络进行全方位的安全扫描，其中包括服务，端口等其他，使用的工具包括：Nessus Scanner、Nmap、SnmpScanner等。 1 MD te
智能判断 .'R*d`wz`O
利用工程师积累的渗透测试以及其他安全经验，对目标主机进行信息收集和分析。 F0am5 4
本地扫描 wvk V4v
为了能更好的渗透其网络的安全性，在客户允许的范围内对本地进行实地扫描。通过短时间的模拟攻击扫描结合客户提供的详细情况，迅速寻找出目标网络中的薄弱环节，保证了制定的渗透测试方案的整体效率。 Juqs SNn
建立信息池 oMwG F<~
汇总以上各方面的信息，建立信息池 t JJe# 8R
Yj:]53(iC
7 渗透方案制订考虑因素 Y"<dlb
+O yS 4@
网络规模 wX^E&wc4Z
业务组成 q8~SK B
网络分布 AfG^ 82h
其他因素 @ uRc<ET>7
渗透方案内容 ,Gjm#|
目标、范围 Z%6Cud '
计划 eDwVYo'@
流程 DW"8Rbw>@B
风险规避 RpT Av~
保密 #)yS3:
HF]+9D<
caDb`hV,
8 验证信息池内容 {)*? KUX
7m0=kg+"
试探、获取权限 @- @|e ,)
根据具体信息相应实施过程调整 QE~'BCA
CS|mM t"
9 信息综合、汇总 _=&\Q86 U
0Sx]c
分析、归类、筛选、整理 T6*^;T~:L
信息池更新 zm4NUJTx
确定渗透实施重点 =iOGme> x
制定下一步实施方案 q{v47ez]
SCCEnV i2
10 纵向权限提升 T[mQ#yvf
g7!uG*D[
读权限提升为写权限 J1l|rLL\#
应用系统权限提升为操作系统权限 ^$MTg0u G
普通用户权限提升为管理员权限 G: OrS}?
横向权限提升 E&_5 jW
通过本地权限获取远程主机权限 j 9|KD
获取本地局域网、设备等访问权限 HY +{CWS
获取远程网络、设备的访问权限 xW Ob eF
递归操作 (cq>a #wL
在需要的情况下，从第一阶段重新进行 S VWf&QJ
p0 o 3]
11 渗透成果汇总 (_{U=kYCi!
tMpIii 6Hu
重大安全问题及时告知客户 <|K TmU
成功、失败的经验总结 XBwQ}s 8L
清除渗透过程中间文件 hhTN+ b
'f Vw$0W
12 渗透测试成果汇报、交流 ssK9] ~7
Ah8=Xff99
渗透过程 ky H{}Y,K
渗透深度（纵向、横向） >B ~`[@
渗透结果 @+Ev(;mw
正式渗透测试报告 hj|;<V
综合方案、过程、成果汇报 hq Qou
保密 vQ~+,|
文挡移交、销毁 iX'Rh//
信息池移交、销毁 0&_ AHv
渗透成果保密 4cJ>Q9o
$Dv`}' SL
13 备份系统 )`ctMqRdI
&jQo>fNb5
紧急响应小组 JWp7TQt (#
禁止高危操作 5<-,/6UWT3
操作过程记录 K9@(&'64J|
中间文件处理 ^eg8 g
“收尾”工作处理 R wK'
h .1hy+
vD$h4@up*
14 扫描 0bJFS$nw%E
$< 0$u(=
工具扫描：漏洞、端口、帐户穷举 c';(K;<
人工试探：系统版本、应用服务信息、网络信息 TRU cH"
本地权限 z$Tk ?0*a
口令猜测 'ku5P"T
远程漏洞、应用漏洞 xPeaG{a
。。。 w+i3_I_V
权限提升 W~Y x:zw
本地溢出、进程注入 f_gQ jhr
事件触发 ,S 6Q
。。。 $CY kN~
关联攻击 b{d=E'ED[
网络嗅探、会话劫持、中间人攻击 " J-mp7`
|
|
| 文章录入：郝丽 责任编辑：郝丽 |
|
|
上一篇文章： 腾讯QQ LaunchP2PShare 远程栈溢出漏洞
下一篇文章： 没有了 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
