物理防火墙渗透测试

防火墙是防止网络攻击的第一道防线之一。自然，这为渗透测试人员和威胁参与者提供了尝试破坏网络安全的机会。
防火墙渗透测试包含13个步骤，包括查找防火墙，进行跟踪路由，扫描端口，横幅抓取，访问控制枚举，识别防火墙体系结构，测试防火墙策略，防火墙，端口重定向，内部和外部测试，隐蔽通道，HTTP隧道以及识别防火墙特定的漏洞。

什么是防火墙？
防火墙是一种软件或硬件设备，用于检查网络上的传入和传出流量。根据一组预定的策略和规则或访问控制列表（ACL），防火墙将过滤和限制所有不遵守这些规则的连接。防火墙的主要目的是将可信网络与外部网络或Internet分开。
为此，通常在DMZ（非军事区）中放置一个防火墙。可以在企业内部网络或Intranet的前面放置其他防火墙。或者，在监督控制和数据采集（SCADA）之前，该系统支持运行工业组织（如核电厂）的系统。

什么是下一代防火墙？
防火墙类型很多，每种型号都有不同的功能。在防火墙功能方面取得的主要进展是引入了下一代防火墙（NGFW）。
传统的防火墙无法进行状态数据包检查，而只能根据数据包的IP地址和端口号分析网络流量，而不考虑先前通过防火墙的流量。
随着NGFW的引入，动态数据包过滤已成为现实，并且可以监视所有活动连接以及连接状态。此附加信息用于帮助确定访问权限。

防火墙策略
在部署任何防火墙时，需要配置一组特定的策略和规则，以充分确保网络外围的安全性。策略和规则允许阻止或允许某些类型的网络流量。
这些策略也可以稍后在整个网络的不同防火墙上应用。此外，可以实施基于目录