浅谈安全攻防场景下面的安全检测

0x0 背景 

安全本质是人与人之间的对抗，攻防技术的更新迭代促进了行业的发展。虽然都是做在安全技术的研究，但是发现其实二个方向的工作思路上还是有较大的区别；防御者从多个维度针对某一类攻击手法进行全面剖析提出一个能够覆盖大多数攻击场景下面的方案。攻击者往往在多次攻击测试之后，只需要有跳跃性思路能够利用一些出其不意的姿势从一些技术点上突破防御即可，攻防技术相辅相成，相互进步。笔者在机缘巧合下从一个web安全的安全服务小菜鸡入到了一个安全检测的坑也有好几年了，简单谈谈自己从事安全检测的一些思考和想法，有误的地方欢迎大家指出批评。

 0x1 知识积累 

对于很多甲方用户来讲做安全也就是采购一些安全产品或者购买一些安全服务，应该也有很多大型企业或者互联网、金融企业会选择自己搭建自己安全平台的建设，毕竟还是自己熟悉自己的业务。安全产品的也是完成从传统的防火墙到UTM、下一代防火墙的转变，近几年还提出了态势感知这种新类别的产品。

一个安全产品往往是凝聚了大量安全人员和开发人员的心血，有很多东西也是笔者之前做渗透时候没有接触到的。依稀记得之前利用Metasploit做MS08-067的漏洞利用的时候，只是简单的几个命令一敲，search、use、set payload、rhost、rport、lhost、lport最后一个终极大招exploit最后用力地的一回车，shell到手执行几个命令后带着微笑的去写渗透测试报告了。遇见域内服务器权限不够的时候，也就是一个MS14-068完事。

 

Sql注入遇见被拦截的时候，先试一下sqlmap自带的tamper或者自己学着从大牛那里看来的文章像模像样的写一下，最后执行一下whomai返回一个nt/system的时候内心也是充满成就感的，遇见被查杀的webshell就上github或者安全论坛跪求大佬给一个免杀马，实在不行就问一下客户能不能给