网络安全笔记-99-渗透-渗透测试方法论

渗透测试方法论

通用渗透测试框架

1. 范围界定

   1. 测试对象
   2. 测试方法
   3. 测试过程中需满足的条件
   4. 限制测试过程的因素
   5. 测试周期
   6. 测试目标

2. 信息搜集

   1. dns服务器，路由关系，whois，数据库，电子邮件地址，电话号码，个人信息，用户账户

3. 目标识别

   1. 识别网络状态

   2. 操作系统

   3. 网络架构

      （识别设备）

4. 服务枚举

   1. 开放的端口（端口扫描）

5. 漏洞映射

   1. 查找已知和未知的漏洞（漏洞扫描）

6. 社会工程学

   1. 伪装成网络管理员
   2. 钓鱼邮件
   3. …

7. 漏洞利用

   1. 控制目标系统

8. 权限提升

   1. 从普通用户提权到管理员账户

9. 访问维护

   1. 后门程序

10. 文档报告

    1. 形成报告
    2. 提出修复方案

简化渗透测试流程

• 明确目标
  • 确定范围|确定规则|确定需求
• 信息收集
  • 基础信息|系统信息|应用信息|人员信息|防护信息
• 漏洞探测
  • 系统漏洞|web服务漏洞|web应用漏洞|其他端口|通信安全
• 漏洞验证
  • 手工验证|工具验证|实验验证
• 漏洞利用
  • 定制EXP|防御绕过|进一步渗透|清理痕迹
• 形成报告
  • 整理结果|补充介绍|修复建议