KALI渗透测试学习第一天

什么是渗透测试

          渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢?因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

渗透测试标准

• e 这是一个网站，一个国外渗透测试标准的网站）
• 前期交互阶段（ 前期交互阶段通常是与客户组织进行讨论，来确定渗透测试的范围和目标。）
• 情报收集阶段（   在情报搜集阶段，需要使用各种可能的方法来收集将要攻击的客户组织的所有信息，包括使用社交媒体网络、Google Hacking技术、目标系统踩点等等。作为渗透测试人员，最重要的一项技术就是对目标系统的探查能力，包括获知它的行为模式、运行机理，以及最终可以如何被攻击。）
• 威胁建模阶段（威胁建模主要使用在情报搜集阶段所获取到的信息，来标识出目标系统上可能存在的安全漏洞与弱点。）
• 漏洞分析阶段（在漏洞分析阶段，综合从前面的几个环节中获取到信息，并从中分析和理解哪些攻击途径回事可行的。特别是需要重点分析端口和漏洞扫描结果，获取到的服务“旗帜”信息，以及在情报搜集环节中得到的其他关键信息。）
• 渗透攻击阶段（基本能够确信特定渗透攻击会成功的时候，才真正对目标系统实施这次渗透攻击，当然在目标系统中很可能存在着一些没有预期到的安全防护措施，是的这次渗透攻击无法成功。在尝试要触发一个漏洞时，应该清晰地了解在目标系统上存在这个漏洞）
• 后渗透攻击阶段（    后渗透攻击阶段从已经攻陷了客户组织的一些系统或取得域管理权限之后开始。）
• 渗透测试报告（ 报告是渗透测试过程中最为重要的因素，使用报告文档来交流在渗透测试过程中做了哪些，如何做的，以及最为重要的----客户组织如何修复所发现的安全漏洞和弱点。）

我们重点关注 情报搜集和渗透攻击， 其余前期交互就是“聊天”， 威胁建模和漏洞分析就是确定“从哪儿攻击”， 内容“物虚”较多。实操没有