渗透测试一点理论笔记

网络安全渗透测试的概论

渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任 何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。  
  
渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。（百度百科）                                       

网络渗透测试定义应该是一种针对目标网络进行安全检测的评估。目的是发现目标网络存在的漏洞以及其他的安全问题并提出改善方法。

网络安全渗透分类

黑盒测试 Zero-Knowledge Testing

渗透者完全处于对系统一无所知的状态，需要我们自己进行信息收集。所以黑盒对渗透测试者要求是最高的。  

白盒测试

白盒测试与黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码片段，也能够与单位的其它员工（销售、程序员、管理者……）进行面对面的沟通。白盒测试的目标是明确定义好的，因此白盒测试吧不需要进行目标范围定义和信息收集。  

还有一种灰盒渗透测试。本文不讨论。

渗透测试的目标

主机操作系统渗透

对Windows、Solaris、AIX、Linux、SCO、SGI等操作系统本身进行渗透测试。  

数据库系统渗透

对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统进行渗透测试。  

应用系统渗透

对渗透目标提供的各种应用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。  

网络设备渗透

对各种防火墙、入侵检测系统、网络设备进行渗透测试。  

物理安全

机房环境，通信线路等等  

管理制度

这个不多说。人是最大的漏洞。  

网络安全渗透测试流程

我们根据pentest-standard.org给出的渗透测试标准总结了一下。  

渗透测试执行标准包括七（7）个主要部分

1.早期的客户交流

通过与客户的交流来确认渗透测试的目标范围，条件，工期，费用，预期目标，等等。

2.情报收集阶段

收集所有有关目标的信息。可以说是渗透测试过程中最重要的一个阶段了。  

信息收集有2种方法：

被动扫描（Passive Reconnaissance)

在被动扫描中我们不会被目标发现，就好比如：我们想了解一个小姐姐的信息，我们去打听她那样。  
常用工具：`Maltego` `chinaz` `Whois` `百度` `zoomEye` `Recon-NG` `shodan` 等等  

主动扫描（Active footprint）

使用专业的扫描工具来对目标进行扫描。可以得知目标的网络结构，目标网络使用的设备类型，目标主机上的操作系统，目标主机开放的端口，目标主机提供的服务等等。  
常用工具：`nmap`等等  

威胁建模阶段（Threat Modeling）

收集相关文件  
识别和分类主要和次要资产  
识别威胁和威胁社区并进行分类  
针对主要和次要资产  

漏洞分析阶段（Vulnerability Analysis）

漏洞测试是发现攻击者可以利用的系统和应用程序漏洞的过程。漏洞可能存在在目标的任何一个位置。  
在这个阶段中我们根据情报收集阶段发现的目标的主机操作系统，开放端口，系统服务来查找和分析目标可能存在的漏洞。  

一般我们使用自动工具和手工分析。

漏洞利用阶段（Exploitation）

找到目标漏洞之后，我们就可以开始利用漏洞对目标进行测试了。  
在这个阶段中我们要绕过目标的安全机制来控制目标或者目标资源。  

后渗透阶段（Post Exploitation）

权限提升  
登录凭证盗取  
重要信息盗取  
利用目标作为跳板  
建立长期的控制通道  

报告阶段（Reporting）

我们要把我们发现的所有以书面的形式提交给客户  

以上就是一个渗透测试的所有流程了。这是一个粗略的文章，实际上会复杂得多多

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，### 如果你对网络安全入门感兴趣，那么你点击这里👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）

👉网安（嘿客）全套学习视频👈

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

👉网安（嘿客红蓝对抗）所有方向的学习路线****👈

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

面试题资料

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！

👉嘿客必备开发工具👈

工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。

这份完整版的网络安全（嘿客）全套学习资料已经上传至CSDN官方，朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料【保证100%免费】

如果你对网络安全入门感兴趣，那么你点击这里👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享