渗透测试怎么做 渗透测试的步骤都有哪些 你知道吗
2022-11-15 canyinms.com 【 字体:大 中 小 】
渗透测试怎么做,一共分为八个步骤,具体操作如下:
步骤一:明确目标
1、确定范围:规划测试目标的范围,以至于不会出现越界的情况。
2、确定规则:明确说明渗透测试的程度、时间等。
3、确定需求:渗透测试的方向是web应用的漏洞?业务逻辑漏洞?人员权限管理漏洞?还是其他,以免出现越界测试。
步骤二:信息收集
1、基础信息:IP、网段、域名、端口
2、系统信息:操作系统版本
3、应用信息:各端口的应用,例如web应用、邮件应用等等
4、版本信息:所有探测到的东西的版本
5、人员信息:域名注册人员信息,web应用中网站发帖人的id、管理员姓名等
6、防护信息:试着看能否探测到防护的设备,像有没有CDN、waf等
步骤三:漏洞探索
利用上一步中列出的各种系统、应用等等,使用响应的漏洞
方法:
1、漏扫、awvs、IBM appscan等
2、结合漏洞去exploit-db等位置找利用
3、在网上寻找验证poc
步骤四:漏洞验证
将上述中发现有可能可以成功利用的全部漏洞都验证一遍,结合实际情况搭建模拟环境进行实验,成功后再引用于目标。
自动化验证:结合自动化扫描工具提供的结果
手工验证:根据公开的资源进行手工验证
试验验证:自己搭建模拟环境进行验证
登录猜解:可以尝试一下登录口的账号密码的发现
业务逻辑漏洞:如发现业务逻辑漏洞,进行验证
步骤五:信息分析
为下一步实施渗透做准备
1、精准打击:准备好上一步探测到的漏洞的exp,用来精准打击
2、绕过防御机制:是否有防火墙等设备,如何绕过
3、定制攻击路径:最佳工具路径,根据薄弱入口,高内网权限位置,最终目标
4、绕过检测机制:是否有检测机制,流量监控,杀毒软件 ,恶意代码检测等(免杀)
5、攻击代码:经过试验得来的代码,包括不限于XSS代码,SQL注入语句等
步骤六:获取所需
1、实施攻击,根据前几步的结果,进行攻击
2、获取内部信息:基础设施(网络连接,vpn,路由,拓扑等)
3、进一步渗透:内网入侵,敏感目标
4、持续性存在:一般我们对客户做渗透不需要,但真实的环境中,我们会做rookit、后门,添加管理账号。驻扎手法。
5、清理痕迹:清理相关日志(访问,操作),上传文件等
步骤七:信息整理
1、整理渗透工具:整理渗透过程中用到的代码,poc、exp等
2、整理收集信息:整理渗透过程中收集到的一切信息
3、整理漏洞信息:整理渗透过程中遇到的各种漏洞,各种脆弱的位置信息
(为了形成报告,形成测试结果使用)
步骤八:形成报告
1、按需整理:按照之前第一步跟客户确定好的范围和需求来整理资料,并将资料形成报告
2、补充介绍:要对漏洞成因、验证过程和带来的危害进行分析
3、修补建议:当然要对所有产生的问题提出合理高效安全的解决办法
以上就是小编的分享,希望可以帮助到大家。
![](/kaifadou/static/images/ndArrow.png)
猜你喜欢
![2023年高考需注意这些事项 注意事项有哪些?](/kaifadou/static/images/default.jpg)
2023年高考需注意这些事项 注意事项有哪些?
![](/kaifadou/static/images/watch.png)
![2023年高考时间是几月几日 全国高考什么时候?](/kaifadou/static/images/default.jpg)
2023年高考时间是几月几日 全国高考什么时候?
![](/kaifadou/static/images/watch.png)
![高考倒计时1天 几号开始高考?](/kaifadou/static/images/default.jpg)
高考倒计时1天 几号开始高考?
![](/kaifadou/static/images/watch.png)
![晋江8个考点实行交通管制 此举有何意义?](/kaifadou/static/images/default.jpg)
晋江8个考点实行交通管制 此举有何意义?
![](/kaifadou/static/images/watch.png)
![高考生哪六样东西千万别发朋友圈?](/kaifadou/static/images/default.jpg)
高考生哪六样东西千万别发朋友圈?
![](/kaifadou/static/images/watch.png)
![黑龙江高考2023时间安排表 黑龙江高考是全国几卷?](/kaifadou/static/images/default.jpg)
黑龙江高考2023时间安排表 黑龙江高考是全国几卷?
![](/kaifadou/static/images/watch.png)
![《教育资源免费送!开学季大放送》](/kaifadou/static/images/default.jpg)
《教育资源免费送!开学季大放送》
![](/kaifadou/static/images/watch.png)
![小学教育,如何激发孩子学习兴趣?](/kaifadou/static/images/default.jpg)
小学教育,如何激发孩子学习兴趣?
![](/kaifadou/static/images/watch.png)
![了解最新职业培训趋势,掌握未来就业机会!](/kaifadou/static/images/default.jpg)
了解最新职业培训趋势,掌握未来就业机会!
![](/kaifadou/static/images/watch.png)
![教如何填报高考志愿](/kaifadou/static/images/default.jpg)
教如何填报高考志愿
![](/kaifadou/static/images/watch.png)
![](/kaifadou/static/images/info2.png)
橘子洲旅游攻略 长沙橘子洲怎么玩
![橘子洲旅游攻略 长沙橘子洲怎么玩](http://img.canyinms.com/d/file/kaifadou/202306/iDRuCCElQTQT5R0D16G7pyQl.jpg)
![](/kaifadou/static/images/info2.png)
西安周边旅游攻略 西安周边最值得去的地方
![西安周边旅游攻略 西安周边最值得去的地方](http://img.canyinms.com/d/file/kaifadou/202306/bJIckAADsjWONJxeP4iaoV9I.jpg)
![](/kaifadou/static/images/info2.png)
毛坦厂中学万人雨中送考 毛坦厂送考头车车牌91666祝福考生
![毛坦厂中学万人雨中送考 毛坦厂送考头车车牌91666祝福考生](http://img.canyinms.com/d/file/kaifadou/202306/StnQo5k4LbHx87MwoFLlDkl9.jpg)
![](/kaifadou/static/images/info2.png)
珠峰被救女子不愿支付全部救援费用 珠峰攀登者为救遇险女子放弃登顶
![珠峰被救女子不愿支付全部救援费用 珠峰攀登者为救遇险女子放弃登顶](http://img.canyinms.com/d/file/kaifadou/202306/LyrjjE43gbmJ2mRJljPvQ4TF.jpg)
![](/kaifadou/static/images/info2.png)
登珠峰获救女子只愿承担4成救援费是怎么回事 登珠峰获救女子只愿承担4成救援费具体情况
![登珠峰获救女子只愿承担4成救援费是怎么回事 登珠峰获救女子只愿承担4成救援费具体情况](http://img.canyinms.com/d/file/kaifadou/202306/nu.jpg)
![](/kaifadou/static/images/info2.png)
国内出现偏肺病毒感染 尚无治疗药物
![国内出现偏肺病毒感染 尚无治疗药物](http://img.canyinms.com/d/file/kaifadou/202306/8NtqOAbcYtwAhk1QwjQm9aCU.jpg)
![](/kaifadou/static/images/info2.png)
男子连吃100天麦当劳减重53斤是真的吗 男子连吃100天麦当劳为什么能减重53斤
![男子连吃100天麦当劳减重53斤是真的吗 男子连吃100天麦当劳为什么能减重53斤](http://img.canyinms.com/d/file/kaifadou/202306/nu.jpg)
![](/kaifadou/static/images/info2.png)
本周狗屎运最旺的星座 本周狗屎运最旺的四大星座
![本周狗屎运最旺的星座 本周狗屎运最旺的四大星座](http://img.canyinms.com/d/file/kaifadou/202306/ApIkZF2MROd7VmOECC5nf2el.jpg)
![](/kaifadou/static/images/info2.png)
印度耗资百亿卢比的大桥又塌了是什么情况 印度耗资百亿卢比的大桥又塌了是为什么
![印度耗资百亿卢比的大桥又塌了是什么情况 印度耗资百亿卢比的大桥又塌了是为什么](http://img.canyinms.com/d/file/kaifadou/202306/nu.jpg)
![](/kaifadou/static/images/info2.png)
一个村考出300多大学生6个北大 湖南一小村考上一本奖4000二本3000
![一个村考出300多大学生6个北大 湖南一小村考上一本奖4000二本3000](http://img.canyinms.com/d/file/kaifadou/202306/nu.jpg)