什么是渗透测试

渗透测试简介

渗透测试是一种定位计算机系统并可对其成功实施漏洞攻击的方法，是合法且得到授权的行为，目的是为了使这些受测的系统更加安全，通过使用和攻击者相同的工具和技术，发现安全问题，在真正的黑客利用这些漏洞之前实施保护措施。

• 漏洞评估：检查系统和服务是否存在潜在安全问题的过程
• 渗透测试：通过执行漏洞利用和概念证明(POC)攻击来证明系统确实存在安全隐患

渗透测试的步骤

侦察(Reconnaissance）

获取目标ip地址列表

扫描

• 端口扫描：获取开放的端口或者服务
• 漏洞扫描：定位和识别在目标计算机行运行的软件和服务所存在的弱点

漏洞利用

获取管理员权限
本地 对目标计算机有物理访问权
远程 无法物理接触目标

维持访问 (Mainitaining Access)

大多数的攻击载荷都是临时的，所以我们要创建一个可以永久控制目标系统的后门进程

渗透测试报告

• 报告的质量
• 测试的过程发现的相关信息
• 实施细节和测试内容
• 发现的安全问题给出解决方案
• 总计：对成果，简短的非技术概述