狠狠色丁香婷婷综合尤物/久久精品综合一区二区三区/中国有色金属学报/国产日韩欧美在线观看 - 国产一区二区三区四区五区tv

什么是滲透測試

滲透測試是一種通過模擬黑客入侵的方式來識(shí)別和解決安全漏洞的過程。它從規(guī)劃和收集信息開始，針對(duì)目標(biāo)進(jìn)行滲透測試，通過測試結(jié)果來確保能夠持續(xù)訪問并得出結(jié)論。這個(gè)標(biāo)準(zhǔn)程序有助于提高企業(yè)數(shù)字環(huán)境的安全性。滲透測試包括以下幾個(gè)階段：

規(guī)劃和偵察

在規(guī)劃階段，全面了解目標(biāo)相關(guān)信息非常重要。特別是在網(wǎng)絡(luò)釣魚事件發(fā)生時(shí)，了解目標(biāo)使用的技術(shù)和數(shù)據(jù)細(xì)節(jié)顯得尤為關(guān)鍵。這些信息不僅有助于確定適合整個(gè)流程的工具和技術(shù)，還可以揭示其他重要細(xì)節(jié)。

下一步是偵察階段，這一階段主要涉及收集必要的數(shù)據(jù)。偵察可以通過兩種基本方式進(jìn)行：主動(dòng)式和被動(dòng)式。雖然這兩種方式的目的相同，但主動(dòng)偵察方式更具攻擊性，更容易引起注意。相比之下，被動(dòng)偵察方式更為隱蔽，難以被察覺。每種方式都有其獨(dú)特的運(yùn)行時(shí)間。被動(dòng)方式有時(shí)更復(fù)雜，需要更長時(shí)間完成，而主動(dòng)方式雖然耗時(shí)短，但在細(xì)節(jié)方面可能不如被動(dòng)方式豐富。

掃描

掃描階段類似于進(jìn)行徹底的調(diào)查。其主要目的是深入挖掘目標(biāo)并收集有價(jià)值的信息。這就像在一大堆雜亂的東西中找到隱藏的寶藏一樣。

我們的目標(biāo)是獲取關(guān)鍵信息，在盡量不引起懷疑的情況下入侵系統(tǒng)。我們會(huì)利用各種適合當(dāng)前任務(wù)的掃描工具。例如，在處理Web 應(yīng)用程序時(shí)，我們會(huì)搜索潛在的 CSRF（跨站請(qǐng)求偽造）風(fēng)險(xiǎn) 和 XSS （跨站腳本攻擊）終端等漏洞。我們會(huì)檢查訪問點(diǎn)，調(diào)查在端口上運(yùn)行的服務(wù)，并確定網(wǎng)絡(luò)上是否存在防火墻或 WAF。這里可用于掃描的選項(xiàng)多種多樣。

開發(fā)和獲得訪問權(quán)限

一旦黑客發(fā)現(xiàn)可利用的漏洞，他們可以迅速進(jìn)行全面攻擊。這些攻擊行為利用漏洞獲取被入侵系統(tǒng)的未經(jīng)授權(quán)訪問權(quán)限，以竊取或篡改敏感信息。為了確保攻擊的成功，黑客必須小心行事，避免直接接觸目標(biāo)系統(tǒng)，以免留下痕跡，被安全系統(tǒng)檢測和追蹤。

非法訪問有多種情況，但最常見的是遠(yuǎn)程代碼執(zhí)行（RCE）和后門。 RCE是一種基于系統(tǒng)基礎(chǔ)組件安全漏洞的攻擊方式，允許黑客在目標(biāo)系統(tǒng)上輸入或輸出任意代碼，有時(shí)還能操縱代碼邏輯。它是最危險(xiǎn)的漏洞類型之一，通常有很高的賞金。后門有兩種類型：自定義和配置錯(cuò)誤。自定義后門涉及欺騙目標(biāo)下載惡意文件，而配置錯(cuò)誤后門涉及訪問開發(fā)人員的門戶網(wǎng)站。

維持訪問權(quán)

這里更詳細(xì)地討論維持訪問權(quán)的概念。想象在安全的地方備份了一把密鑰，以防止丟失主要密鑰或需要暫停使用主要密鑰時(shí)使用備用密鑰，這樣做可以確保在需要時(shí)仍能夠訪問您的數(shù)據(jù)或系統(tǒng)。備份訪問權(quán)限不僅是一種預(yù)防措施，也使您能夠輕松地在數(shù)字世界中操作。另外，隨時(shí)都能訪問重要信息也是一個(gè)優(yōu)點(diǎn)。因此，維持訪問權(quán)就像在數(shù)字旅程中有一個(gè)可靠的伙伴，確保您隨時(shí)準(zhǔn)備好應(yīng)對(duì)可能出現(xiàn)的任何情況。

對(duì)于主機(jī)受到攻擊的情況而言，備份訪問權(quán)就像失竊的備用鑰匙。黑客可以隨時(shí)訪問受害者的個(gè)人或?qū)I(yè)空間，而不會(huì)被發(fā)現(xiàn)，前提是他們必須小心行事。

報(bào)告和控制

撰寫報(bào)告對(duì)于道德黑客的工作至關(guān)重要。在報(bào)告中，您應(yīng)該解釋每個(gè)步驟所采取的措施，發(fā)現(xiàn)的問題，使用的漏洞挖掘工具，受到威脅的資產(chǎn)，以及最終的結(jié)果。盡管編寫報(bào)告是一項(xiàng)挑戰(zhàn)性的任務(wù)，但其中包含的信息卻是非常寶貴的。了解哪些資產(chǎn)存在危險(xiǎn)可以幫助企業(yè)確定安全防護(hù)措施的優(yōu)先級(jí)，有效保護(hù)其基礎(chǔ)設(shè)施的安全。

然而，滲透測試的流程并不像最初看起來那么復(fù)雜。它主要涉及理解滲透測試行為的影響。黑客通常對(duì)這一概念有很好的了解，但有些人可能會(huì)由于專注于某些具體任務(wù)而忽視了整體的影響。

什么是漏洞掃描？

現(xiàn)在讓我們來討論漏洞掃描，這是滲透測試過程中的一個(gè)環(huán)節(jié)。漏洞掃描的目標(biāo)是通過掃描系統(tǒng)，尋找其中存在的問題和錯(cuò)誤配置。漏洞評(píng)估過程旨在分析大量數(shù)據(jù)，研究導(dǎo)致漏洞的逆向工程利用和缺陷。為了幫助我們找到可能存在的漏洞，我們可以利用在線數(shù)據(jù)庫，如exploit-db（一個(gè)網(wǎng)絡(luò)安全數(shù)據(jù)庫網(wǎng)站，為滲透工程師和道德黑客提供大量攻擊方法以及工具），這些在線數(shù)據(jù)庫列出了經(jīng)常被提及的CVE漏洞利用。同時(shí)提供與漏洞利用相關(guān)的PoC代碼和其他相關(guān)細(xì)節(jié)。

漏洞評(píng)估需要投入大量時(shí)間和精力。我們的目標(biāo)是尋找系統(tǒng)中的漏洞，并盡可能準(zhǔn)確地了解這些漏洞的利用方式，因?yàn)槁┒蠢玫迷綔?zhǔn)確，對(duì)信息的理解也就越深入。例如，假設(shè)您要進(jìn)行CSP（Content Security Policy:內(nèi)容安全策略）分析，您可能會(huì)找到一種CSP策略來保護(hù)Web應(yīng)用程序免受可能的XSS攻擊。但是，即使CSP策略中存在通配符，如果您不知道哪些漏洞端口容易受到攻擊，您也無法利用這個(gè)漏洞。

因此，漏洞掃描和評(píng)估是一項(xiàng)非常重要且耗時(shí)的工作，需要深入了解不同信息之間的關(guān)系。

滲透測試工具

隨著時(shí)間的推移，滲透測試工具經(jīng)歷了重大發(fā)展，以應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)安全威脅。早期的工具通常比較簡單，功能有限。但是，隨著網(wǎng)絡(luò)攻擊的日益復(fù)雜，現(xiàn)代的滲透測試工具已經(jīng)變得非常強(qiáng)大和全面。它們不僅可以幫助我們找到系統(tǒng)中的漏洞，還可以通過模擬真實(shí)的網(wǎng)絡(luò)攻擊來幫助企業(yè)全面了解自己的安全狀況。

現(xiàn)代的漏洞評(píng)估工具經(jīng)過了顯著地改進(jìn)，利用了人工智能和機(jī)器學(xué)習(xí)等先進(jìn)技術(shù)，提高了發(fā)現(xiàn)和評(píng)估系統(tǒng)漏洞的能力。這些工具能夠更準(zhǔn)確地找到和評(píng)估系統(tǒng)中的漏洞。為了應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)威脅和漏洞，這些工具已經(jīng)集成了威脅情報(bào)源，并使之成為標(biāo)準(zhǔn)功能。此外，直觀的用戶界面使更多的網(wǎng)絡(luò)安全專業(yè)人員能夠方便地使用這些工具。這樣，我們就能更好地保護(hù)系統(tǒng)免受攻擊。

現(xiàn)代的諸多開發(fā)框架平臺(tái)，比如Metasploit，經(jīng)歷了重大提升。這些框架提供了更友好的用戶體驗(yàn)，使安全專家能夠更有效地自動(dòng)化開發(fā)過程。它們已經(jīng)發(fā)展到支持更廣泛的漏洞，并成為滲透測試人員的重要武器。這些框架與威脅情報(bào)源的集成則進(jìn)一步提高了開發(fā)測試的準(zhǔn)確性和有效性。

滲透測試的自動(dòng)化

自動(dòng)化滲透測試流程的改進(jìn)徹底提高了安全評(píng)估的效率和效果。通過自動(dòng)化，企業(yè)能夠更快速、更頻繁、更全面地進(jìn)行安全評(píng)估。編排平臺(tái)（Platforms for orchestration：一種集中的框架，用于管理和協(xié)調(diào)各種安全評(píng)估任務(wù)和流程）是其中不可或缺的一部分，它提供了一個(gè)集中的框架來管理整個(gè)滲透測試流程的生命周期。借助這些平臺(tái)，安全團(tuán)隊(duì)可以通過自動(dòng)化執(zhí)行那些需要重復(fù)進(jìn)行的任務(wù)，比如漏洞掃描和漏洞利用執(zhí)行，來減少資源消耗并縮短評(píng)估所需的時(shí)間。

隨著自動(dòng)化技術(shù)的發(fā)展，開發(fā)和運(yùn)維之間的合作越來越密切，這種合作稱為開發(fā)運(yùn)維一體化流程（DevOps workflows）。許多公司都開始使用滲透測試工具來更快速、更持續(xù)的交付軟件，因此這些工具也在不斷改進(jìn)以適應(yīng)這種工作方式。在軟件開發(fā)過程中，安全性非常重要，而自動(dòng)化可以確保安全測試在開發(fā)流程中的不同階段得到整合。

自動(dòng)化技術(shù)也可以應(yīng)用于云環(huán)境中，可以開發(fā)或調(diào)整工具來評(píng)估云基礎(chǔ)設(shè)施的安全性。但是，隨著無服務(wù)器計(jì)算（Serverless Computing）的興起，也帶來了新的挑戰(zhàn)。為了對(duì)無服務(wù)器架構(gòu)進(jìn)行全面的安全評(píng)估，自動(dòng)化工具正在不斷進(jìn)化以解決這些挑戰(zhàn)。

總的來說，滲透測試工具不斷創(chuàng)新，并將自動(dòng)化整合到工作流程中，是為了應(yīng)對(duì)不斷變化的威脅環(huán)境。隨著更多先進(jìn)和高效的工具變得可用，安全專業(yè)人員現(xiàn)在有了更好的裝備來抵御網(wǎng)絡(luò)威脅，提高企業(yè)的整體安全水平。同時(shí)，技術(shù)的進(jìn)步意味著保護(hù)敏感數(shù)據(jù)和數(shù)字資產(chǎn)將更多地依賴于這些工具的持續(xù)改進(jìn)和發(fā)展。

滲透測試自動(dòng)化工作流程開發(fā)

在創(chuàng)建一個(gè)基于工作流程的滲透測試自動(dòng)化系統(tǒng)時(shí)，需要考慮幾個(gè)問題。首先，明確目標(biāo)并評(píng)估當(dāng)前的程序是否準(zhǔn)備好實(shí)現(xiàn)自動(dòng)化的第一步。其次，選擇合適的工具很重要，需要在適應(yīng)性、集成潛力和定制選擇之間取得平衡。

整個(gè)過程中的一個(gè)關(guān)鍵步驟是設(shè)計(jì)工作流程，這就需要考慮從偵察到報(bào)告的邏輯任務(wù)流。同時(shí)，當(dāng)集成DevOps實(shí)踐時(shí)，可以確保開發(fā)管道和安全測試之間的無縫協(xié)作。此外，在考慮云和混合環(huán)境時(shí)，需要根據(jù)這些環(huán)境帶來的特殊困難進(jìn)行相應(yīng)的調(diào)整。

定期測試和持續(xù)監(jiān)控是快速識(shí)別和消除新威脅的必要手段。為了確保安全團(tuán)隊(duì)能夠有效地理解和使用系統(tǒng)，全面的自動(dòng)化工作流程和培訓(xùn)文檔是必不可少的。

假設(shè)有一位安全專家被指派去測試一個(gè)Web應(yīng)用程序是否存在漏洞，他的目標(biāo)是找出該Web應(yīng)用程序的基礎(chǔ)架構(gòu)中可能存在的缺陷。在這個(gè)例子中，我們將關(guān)注于Web應(yīng)用程序枚舉，這是滲透測試過程的第一步。

接下來，安全專家會(huì)使用一個(gè)叫做Nmap的安全工具來掃描網(wǎng)絡(luò)，找出哪些端口是開放的以及確定網(wǎng)站所使用的網(wǎng)絡(luò)服務(wù)器服務(wù)。這些信息對(duì)于了解攻擊面和潛在的入口點(diǎn)非常重要。Nmap會(huì)使用Sublist3r的輸出結(jié)果來指導(dǎo)目標(biāo)掃描，重點(diǎn)放在已發(fā)現(xiàn)的子域名上。完成網(wǎng)絡(luò)掃描后，關(guān)注點(diǎn)就會(huì)轉(zhuǎn)向掃描Web應(yīng)用程序本身。為此，安全專家會(huì)使用一些工具，比如Burp Suite，來尋找一些常見的漏洞，比如SQL注入和跨站腳本。Burp Suite的配置會(huì)根據(jù)之前的網(wǎng)絡(luò)掃描結(jié)果進(jìn)行調(diào)整，以確保評(píng)估具有針對(duì)性和有效性。

該流程包括使用Dirb進(jìn)行目錄和文件枚舉，可以幫助進(jìn)一步細(xì)化分析。Dirb可以幫助我們發(fā)現(xiàn)Web服務(wù)器上隱藏的資源。然后，我們可以使用Nikto進(jìn)行更全面的漏洞分析。Nikto掃描Web服務(wù)器上的已知漏洞、配置錯(cuò)誤和過時(shí)的軟件版本，并為我們提供一份關(guān)于潛在安全風(fēng)險(xiǎn)的全面報(bào)告。

這些工具之間的整合工作流程展示了它們之間的聯(lián)系。一個(gè)工具的輸出會(huì)影響另一個(gè)工具的配置，簡化的流程能讓 Web 應(yīng)用程序的枚舉變得更容易。要解釋結(jié)果、修改配置，并發(fā)現(xiàn)可能的漏洞挖掘點(diǎn)，安全專業(yè)人員的經(jīng)驗(yàn)對(duì)于工作流程的成功至關(guān)重要。工作流程必須不斷改進(jìn)，以跟上不斷變化的網(wǎng)絡(luò)威脅，并隨著時(shí)間的推移保持 Web 應(yīng)用程序的安全狀態(tài)。創(chuàng)建和管理這些工作流程需要不斷關(guān)注細(xì)節(jié)，并了解快速變化的網(wǎng)絡(luò)安全環(huán)境。

然而，我們必須認(rèn)識(shí)到這個(gè)過程是相當(dāng)復(fù)雜和具有挑戰(zhàn)性的。企業(yè)在努力保持領(lǐng)先地位，以應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)威脅形勢時(shí)，創(chuàng)建和管理強(qiáng)大的自動(dòng)化工作流程也變得越來越復(fù)雜。滲透測試自動(dòng)化面臨著許多挑戰(zhàn)，包括動(dòng)態(tài)的IT環(huán)境、多樣化的測試需求以及不斷變化的威脅形勢。

為了應(yīng)對(duì)這種復(fù)雜性，需要持續(xù)地投入時(shí)間和精力，提升技能，并深入了解企業(yè)的獨(dú)特安全需求。創(chuàng)建和維護(hù)一個(gè)運(yùn)行良好且靈活的自動(dòng)化滲透測試工作流程是一項(xiàng)艱巨的任務(wù)，需要持續(xù)關(guān)注細(xì)節(jié)和積累經(jīng)驗(yàn)，以確保網(wǎng)絡(luò)安全始終處于領(lǐng)先地位。

開源解決方案的自動(dòng)化

在不斷變化的網(wǎng)絡(luò)安全領(lǐng)域，使用易于集成的工具開發(fā)工作流程至關(guān)重要。人們可以提出多種解決方案，一種是開發(fā)完全自動(dòng)化的代碼，以適用于所有可能性；另一種則是使用現(xiàn)成的解決方案。我們將解釋這兩種解決方案。

編寫系統(tǒng)代碼

我們只討論編寫代碼的步驟，因?yàn)?/span>我們只知道過程，而不是全部事情。這主要取決于您想自動(dòng)化什么。在網(wǎng)絡(luò)安全領(lǐng)域，您可以自動(dòng)化很多事情，特別是在滲透測試方面。單獨(dú)一個(gè)人從頭開始建立一個(gè)完整的系統(tǒng)是不可行的。如果您有這個(gè)想法，最好去找一群程序員和其他人，一起創(chuàng)辦一家公司。最好的做法是構(gòu)建多個(gè)腳本，它們遵循相同的原理，但執(zhí)行不同的任務(wù)。

在這種自動(dòng)化編程中，我們需要考慮以下情況：

• 復(fù)雜性：使用不同的工具完成任務(wù)時(shí)，我們需要了解每個(gè)工具的功能和相應(yīng)的步驟。例如，在掃描一個(gè)網(wǎng)站時(shí)，我們可能會(huì)使用Amass、Nmap和DnsDumpster這三個(gè)工具來進(jìn)行Web應(yīng)用程序枚舉。雖然它們各自有不同的功能和步驟，但它們可以相互協(xié)作，幫助我們更全面了解目標(biāo)。接下來，我們將詳細(xì)了解這些工具的連接方式。

• 時(shí)間：集成不同的組件或工具需要投入大量時(shí)間。從頭開始開發(fā)任何事物都需要設(shè)計(jì)和調(diào)整的時(shí)間。在這種情況下，花費(fèi)的時(shí)間主要用于研究如何更好地集成不同的組件或工具。例如，如果我們想將Nmap與Nikto和Wpcan進(jìn)行集成，我們應(yīng)該考慮在Nmap中尋找哪些功能可以更好地幫助優(yōu)化和升級(jí)整個(gè)集成過程。

• 編碼：在編碼過程中，有一些重要因素需要考慮，包括數(shù)據(jù)輸出的處理和提取原始數(shù)據(jù)。根據(jù)您的需求和研究，您可以使用正則表達(dá)式來提取所需的數(shù)據(jù)，比如URL、IP地址、端口等。這一步非常關(guān)鍵，因?yàn)樗悄?/span>在整個(gè)映射過程中連接數(shù)據(jù)的關(guān)鍵方法。

因此，基于以上所述，假設(shè)我們需要獲取子域名地址，然后提取IP地址，最后利用Nmap進(jìn)行基于腳本的漏洞分析。以下是整個(gè)流程的大致步驟：

示例代碼工作流程

在上述示例中，我們展示了如何將三個(gè)工具相互關(guān)聯(lián)。雖然中間使用DnsDumpster可能有些多余，但它只是作為參考。這是我們整合它們的方式。盡管我們可以通過添加更多工具和進(jìn)行復(fù)雜的優(yōu)化來使整個(gè)過程更加復(fù)雜，但我們選擇保持簡單。

想象一下，從頭開始創(chuàng)建一個(gè)注重自動(dòng)化和效率的安全流程所帶來的潛力。在開始這樣的旅程之前，您需要一些基本工具。Python是一個(gè)強(qiáng)大的腳本和自動(dòng)化工具，有許多適合工作流程開發(fā)的包。Sublist3r用于枚舉每個(gè)子域非常有用；Nmap進(jìn)行網(wǎng)絡(luò)掃描；Burp Suite用于改進(jìn)Web應(yīng)用程序掃描；Dirb用于枚舉目錄和文件；Nikto用于進(jìn)行深入的漏洞分析。這些工具的結(jié)合為滲透測試提供了一個(gè)強(qiáng)大而高效的工作流程。

然而，風(fēng)險(xiǎn)并不僅僅限于工具。探索GitHub上用于持續(xù)集成和持續(xù)部署（CI/CD）的Python包，以整合協(xié)作元素。通過使用GitHub Actions、GitLab CI或Jenkins等工具來設(shè)置持續(xù)集成和測試管道，可以確保您的工作流程有效，并定期進(jìn)行更新和測試。將您的安全自動(dòng)化解決方案與CI/CD流程集成，為其增添了額外的復(fù)雜性，確保在面對(duì)不斷變化的網(wǎng)絡(luò)安全威脅時(shí)具有靈活性。

利用現(xiàn)有系統(tǒng)

對(duì)于那些不擅長編寫系統(tǒng)代碼或者懶得這么做的人，他們可能需要一個(gè)簡單的解決方案。這時(shí)可以提供一個(gè)工具列表，這些工具可以幫助他們自動(dòng)執(zhí)行任務(wù)。下面列出的工具側(cè)重于流程的某些方面，而不是整個(gè)流程。現(xiàn)在，讓我們來看看工具清單。在源文件中引用了開源工具的鏈接：

• Rayder：這是一個(gè)工作流程應(yīng)用程序的簡化工具，用于運(yùn)行復(fù)雜的編排映射。它使用YAML（ 一種易讀且以數(shù)據(jù)為中心的數(shù)據(jù)序列化格式）來映射不同的命令和工具，以執(zhí)行偵察任務(wù)。使用這個(gè)工具，我們可以指定需要執(zhí)行的命令，以及如何保存和定位輸出。

• MetaHub：MetaHub是一個(gè)情境化框架，它可以根據(jù)環(huán)境和核心需求自動(dòng)編譯和情境化所有資產(chǎn)。該工具適用于云和AWS相關(guān)的操作，而不是專注于常規(guī)任務(wù)。

• Vortex：這是一個(gè)可執(zhí)行多任務(wù)的自動(dòng)化工具，包括偵察、枚舉和開發(fā)。這個(gè)工具非常方便實(shí)用，強(qiáng)烈推薦嘗試一下。

• Osmedeus：這是一個(gè)龐大的框架，幾乎具備了構(gòu)建一個(gè)出色的自動(dòng)化偵察與枚舉框架所需的一切。該工具可以掃描Git倉庫、域名和云分發(fā)。它功能強(qiáng)大、快速且可靠。

以上是我們發(fā)現(xiàn)的四個(gè)免費(fèi)工具，值得與大家分享。我們將每個(gè)工具的鏈接都放在下面，如果您對(duì)它們感興趣，可以點(diǎn)擊鏈接查看更多信息。如果您還想嘗試更多我們提供的自動(dòng)化工具，可以在GitHub倉庫中搜索。

資源

• Rayder（https://www.kitploit.com/2024/01/rayder-lightweight-tool-for.html?ref=hackernoon.com）

• MetaHub（https://www.kitploit.com/2023/12/metahub-automated-contextual-security.html?ref=hackernoon.com）

• Vortex（https://www.kitploit.com/2022/03/vortex-vpn-overall-reconnaissance.html?ref=hackernoon.com）

• Osmedeus（https://github.com/j3ssie/osmedeus?ref=hackernoon.com）

• Synopsys（https://www.synopsys.com/glossary/what-is-penetration-testing.html?ref=hackernoon.com）

• Cloudflare（ttps://www.cloudflare-cn.com/learning/security/glossary/what-is-penetration-testing/?ref=hackernoon.com）

譯者介紹

劉濤，51CTO社區(qū)編輯，某大型央企系統(tǒng)上線檢測管控負(fù)責(zé)人。

原文標(biāo)題：Penetration Testing And Vulnerability Scanning，作者：Morpheuslord