如何進(jìn)行滲透測(cè)試 都有哪些服務(wù)內(nèi)容?

滲透測(cè)試這些是經(jīng)常談到的問(wèn)題了，我覺(jué)得當(dāng)有了滲透接口測(cè)試之后你就會(huì)發(fā)現(xiàn)滲透測(cè)試這一方面也就是：1.基本漏洞測(cè)試；2.攜帶"低調(diào)"構(gòu)思的心血來(lái)潮；3.鍥而不舍的信念。我們?cè)趯?duì)客戶網(wǎng)站，APP進(jìn)行滲透測(cè)試的過(guò)程中會(huì)發(fā)現(xiàn)客戶存在的很漏洞，具體滲透測(cè)試的過(guò)程這里分享一下：

首先要對(duì)客戶的網(wǎng)站信息內(nèi)容進(jìn)行搜集:

熟記做信息內(nèi)容搜集時(shí)必須從客戶的滲透測(cè)試目的動(dòng)手，二級(jí)域名搜集：必須留意的是不是必須做此流程，假如顧客的目的僅僅做1個(gè)平臺(tái)網(wǎng)站的安全性測(cè)試，這樣的話做二級(jí)域名搜集的價(jià)值并不是非常大，假如是規(guī)定對(duì)某一平臺(tái)網(wǎng)站開(kāi)展以某些目的為指引的滲透就必須做二級(jí)域名搜集了。二級(jí)域名搜集的方式 偏重DNS系統(tǒng)漏洞,md5破解、DNS解析查尋等方法。針對(duì)方面的滲透而言根據(jù)旁站查尋同樣是1種構(gòu)思。

IP信息內(nèi)容搜集：C段與B段比較適用于目的過(guò)去IDC服務(wù)商數(shù)據(jù)中心或搭建云主機(jī)的狀況，假如是云環(huán)境大家能夠特別關(guān)注一下下公鑰或Token泄漏的狀況。端口與服務(wù)項(xiàng)目信息內(nèi)容：關(guān)鍵是根據(jù)有關(guān)軟件開(kāi)展掃描，nmap、masscan。比較敏感文件目錄與相對(duì)路徑：留意取決于平常搜集的詞典與軟件分辨回到的方法；網(wǎng)站環(huán)境與后端開(kāi)發(fā)模塊能夠依靠許多谷歌插件來(lái)分辨，還可以根據(jù)掃描器分辨.

cms源碼：這一相對(duì)比較關(guān)鍵，通常相對(duì)比較大的顧客要不是自開(kāi)發(fā)系統(tǒng)軟件要不是完善的cms源碼系統(tǒng)軟件，大家搜集這一信息內(nèi)容便于大家查尋已經(jīng)知道系統(tǒng)漏洞進(jìn)而深化攻擊.更多信息：也有也就是賬戶密碼、Token、HK/LK信息內(nèi)容、過(guò)往系統(tǒng)漏洞、過(guò)往系統(tǒng)漏洞中的比較敏感信息內(nèi)容等信息內(nèi)容，搜集方式關(guān)鍵是各大搜索引擎與三方支付平臺(tái)(GitHub為關(guān)鍵平臺(tái))。在做信息內(nèi)容搜集相對(duì)比較關(guān)鍵的是平常里詞典、軟件庫(kù)的搜集，及其多隨機(jī)應(yīng)變做信息內(nèi)容搜集的方法，不必限制自個(gè)的構(gòu)思。

第2步網(wǎng)站漏洞檢測(cè)

漏洞檢測(cè)關(guān)鍵取決于剛開(kāi)始信息內(nèi)容搜集的結(jié)果，通常會(huì)有4種結(jié)果：可立即運(yùn)用的，例如比較敏感文件數(shù)據(jù)信息泄露；可間接性運(yùn)用，后端開(kāi)發(fā)模塊或cms源碼版本號(hào)處在已經(jīng)知道系統(tǒng)漏洞的影響區(qū)域之內(nèi)；將來(lái)能用，方面信息內(nèi)容現(xiàn)階段不可以列出許多作用，可是在后面的滲透全過(guò)程時(shí)會(huì)提供作用，例如某一局域網(wǎng)的賬戶密碼；無(wú)用信息。通常漏洞檢測(cè)也就是常見(jiàn)的網(wǎng)站漏洞，服務(wù)器環(huán)境漏洞，如sql語(yǔ)句注入、XSS跨站；許多CVE級(jí)別漏洞，如：CVE-2018-10372；網(wǎng)站邏輯漏洞，垂直越權(quán)漏洞等等，我們工程師在平常的滲透當(dāng)中不斷積累經(jīng)驗(yàn)，漏洞檢測(cè)的情況下就不容易慌，不會(huì)出太多的問(wèn)題。

第3步后滲透

假如有必須做后滲透的情況下，通常涉及：局域網(wǎng)滲透，管理權(quán)限保持，管理權(quán)限提高，獲得用戶hash，電腦瀏覽器賬戶密碼等。有關(guān)這方面小編同樣是菜雞寫(xiě)不出來(lái)很有營(yíng)養(yǎng)價(jià)值的文章，同樣是正在學(xué)習(xí)的文章，大家能夠多看看網(wǎng)上的資料。

滲透測(cè)試工作小結(jié)：

不必總直視著一個(gè)方面不放，構(gòu)思必須開(kāi)啟；

并不是每一回都能取得成功取得管理權(quán)限或是尋找高危級(jí)別的系統(tǒng)漏洞的：給1臺(tái)只對(duì)外開(kāi)放了80的獨(dú)立服務(wù)器給你入侵，立即攻擊就算了!使用APT也能完成呢。首先要對(duì)內(nèi)部員工弄個(gè)釣魚(yú)，獲得1個(gè)局域網(wǎng)管理權(quán)限，再橫縱中移動(dòng)，尋找可瀏覽目的的互聯(lián)網(wǎng)段，再想法子從里面獲得賬戶.這份滲透測(cè)試報(bào)告書(shū)是甲方考核本次滲透測(cè)試實(shí)際效果的證明，因此報(bào)告書(shū)尤為重要。要導(dǎo)出這份好的報(bào)告書(shū)必須大家保證下列幾條：

1.和客戶溝通報(bào)告書(shū)的規(guī)定，不一樣的顧客針對(duì)報(bào)告書(shū)的具體程度也是不相同的，有一些顧客乃至?xí)峁﹫?bào)告格式只需填寫(xiě)相匹配的信息。網(wǎng)站在上線之前，一定要進(jìn)行滲透測(cè)試服務(wù)，對(duì)網(wǎng)站代碼的漏洞進(jìn)行檢測(cè)，避免后期網(wǎng)站業(yè)務(wù)發(fā)展較大，因產(chǎn)生漏洞而導(dǎo)致重大的經(jīng)濟(jì)損失，國(guó)內(nèi)做滲透測(cè)試的公司也就是SINESAFE,綠盟，鷹盾安全，啟明星辰做的比較專業(yè)。

2.對(duì)系統(tǒng)漏洞了解充分深入細(xì)致，必須敘述清晰系統(tǒng)漏洞的簡(jiǎn)述、系統(tǒng)漏洞的?險(xiǎn)、系統(tǒng)漏洞的風(fēng)險(xiǎn)級(jí)別(風(fēng)險(xiǎn)級(jí)別的計(jì)算方法)、系統(tǒng)漏洞的察覺(jué)全過(guò)程(圖文并茂融合的方法是最合適的，與此同時(shí)規(guī)定大家在做滲透測(cè)試時(shí)形成較好的全過(guò)程日志習(xí)慣)、系統(tǒng)漏洞的修補(bǔ)提議(不一樣顧客針對(duì)系統(tǒng)漏洞的修補(bǔ)規(guī)定是不相同的，外部環(huán)境系統(tǒng)軟件的修補(bǔ)提議也應(yīng)當(dāng)是不相同的)。

網(wǎng)站題目：如何進(jìn)行滲透測(cè)試 都有哪些服務(wù)內(nèi)容?
標(biāo)題路徑：http://www.muchs.cn/news27/37127.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計(jì)、App設(shè)計(jì)、自適應(yīng)網(wǎng)站、移動(dòng)網(wǎng)站建設(shè)、動(dòng)態(tài)網(wǎng)站、網(wǎng)站維護(hù)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)