渗透测试是一种用于发现系统不安全性的安全测试方法。文章介绍了渗透测试的定义、必要性、执行时机及好处。详细阐述了七步测试流程（规划、侦察、发现等），对比了渗透测试与漏洞评估的区别，并分类介绍了黑盒、白盒、灰盒测试类型。此外，还涵盖了手动与自动测试、常用工具、基础设施测试、人员资质、报告撰写、道德黑客概念、法律限制及修复补救措施等内容，旨在帮助读者全面理解渗透测试的核心知识与实践规范。
渗透测试是一种安全测试，用于测试应用程序的不安全性。进行它以发现系统中可能存在的安全风险。
如果系统不安全，那么任何攻击者都可以破坏或获得对该系统的授权访问。安全风险通常是在开发和实施软件时发生的意外错误。例如，配置错误、设计错误和软件错误等。
渗透测试通常评估系统保护其网络、应用程序、端点和用户免受外部或内部威胁的能力。它还尝试保护安全控制并确保仅授权访问。
渗透测试是必不可少的，因为：
渗透测试是一项基本功能，需要定期执行以确保系统正常运行。除此之外，它应该在任何时候执行：
渗透测试提供以下好处：
管理系统的增强 - 它提供有关安全威胁的详细信息。除此之外，它还对漏洞的程度进行分类，并建议您，哪个更脆弱。因此，您可以通过相应地分配安全资源来轻松准确地管理您的安全系统。
避免处罚 - 渗透测试使您的组织的主要活动保持更新并符合审计要求。因此，渗透测试可以保护您免于处罚。
财务损失保护 - 安全系统的简单破坏可能会造成数百万美元的损失。渗透测试可以保护您的组织免受此类损害。
客户保护 - 即使是单个客户的数据泄露也可能造成巨大的财务损失和声誉损失。它保护与客户打交道并保持其数据完整的组织。
渗透测试是考虑系统的各种问题并进行测试、分析并给出解决方案的技术组合。它基于逐步执行渗透测试的结构化程序。
以下是渗透测试的七个步骤：
计划和准备从定义渗透测试的目标和目的开始。
客户和测试人员共同定义目标，使双方有相同的目标和理解。渗透测试的共同目标是：
侦察包括对初步信息的分析。很多时候，测试人员除了初步信息（即 IP 地址或 IP 地址块）之外没有太多信息。测试人员首先分析可用信息，并在需要时向客户端请求更多信息，例如系统描述、网络计划等。这一步是被动渗透测试的一种。唯一的目标是获得系统的完整和详细信息。
在此步骤中，渗透测试人员很可能会使用自动化工具扫描目标资产以发现漏洞。这些工具通常有自己的数据库，提供最新漏洞的详细信息。然而，测试人员发现：
在此步骤中，测试人员分析和评估在测试步骤之前收集的信息，以动态渗透系统。由于系统数量较多，基础设施规模较大，因此非常耗时。在分析时，测试人员考虑以下要素：
但是，从已识别系统列表中，测试人员可以选择仅测试那些包含潜在漏洞的系统。
这是必须谨慎执行的最重要的步骤。此步骤涉及在发现步骤中识别出的潜在漏洞在多大程度上具有实际风险。当需要验证潜在漏洞时，必须执行此步骤。对于那些具有非常高完整性要求的系统，在执行关键清理程序之前需要仔细考虑潜在的漏洞和风险。
此步骤主要考虑到那时执行的所有步骤（如上所述），以及对以潜在风险形式存在的漏洞的评估。此外，测试人员建议消除漏洞和风险。最重要的是，测试人员必须确保测试的透明度以及它所披露的漏洞。
报告准备必须从整体测试程序开始，然后分析漏洞和风险。高风险和关键漏洞必须有优先级，然后是较低的顺序。
但是，在记录最终报告时，需要考虑以下几点：
通常，这两个术语，即渗透测试和漏洞评估，被许多人互换使用，要么是因为误解，要么是市场炒作。但是，这两个术语在目标和其他方式方面彼此不同。但是，在描述差异之前，让我们首先一一了解这两个术语。
渗透测试复制外部或/和内部网络攻击者的行为，旨在破坏信息安全并破解有价值的数据或破坏组织的正常运作。因此，在先进工具和技术的帮助下，渗透测试人员（也称为道德黑客）努力控制关键系统并获取对敏感数据的访问权限。
另一方面，漏洞评估是在给定环境中识别（发现）和测量安全漏洞（扫描）的技术。它是对信息安全位置的综合评估（结果分析）。此外，它识别潜在的弱点并提供适当的缓解措施（补救）以消除这些弱点或降低风险水平以下。
下表说明了渗透测试和漏洞评估之间的根本区别：
| 渗透测试 | 漏洞评估 |
|---|---|
| 确定攻击的范围。 | 在给定系统中创建资产和资源目录。 |
| 测试敏感数据收集。 | 发现每个资源的潜在威胁。 |
| 收集目标信息和/或检查系统。 | 为可用资源分配可量化的价值和重要性。 |
| 清理系统并提供最终报告。 | 试图减轻或消除有价值资源的潜在漏洞。 |
| 它是非侵入性的，文档和环境审查和分析。 | 全面分析并通过审查目标系统及其环境。 |
| 它是物理环境和网络架构的理想选择。 | 它非常适合实验室环境。 |
| 它适用于关键的实时系统。 | 它适用于非关键系统。 |
这两种方法具有不同的功能和方法，因此取决于各自系统的安全位置。然而，由于渗透测试和漏洞评估之间的基本区别，第二种技术比第一种更有利。
漏洞评估识别弱点并提供解决方案。另一方面，渗透测试只回答'任何人都可以闯入系统安全，如果可以，那么他能造成什么危害？'的问题。
此外，漏洞评估试图改进安全系统并开发更成熟的集成安全程序。另一方面，渗透测试只能显示您的安全程序的有效性。
正如我们在这里所看到的，与渗透测试相比，漏洞评估更有益，并提供更好的结果。但是，专家建议，作为安全管理系统的一部分，这两种技术都应该定期执行，以确保完美的安全环境。
渗透测试的类型通常取决于范围和组织的需求。本章讨论了不同类型的渗透测试。它也被称为渗透测试。
以下是重要的渗透测试类型：
为了更好地理解，让我们详细讨论它们中的每一个：
在黑盒渗透测试中，测试人员不知道他将要测试的系统。他有兴趣收集有关目标网络或系统的信息。例如，在这个测试中，测试人员只知道预期的结果应该是什么，他不知道结果是如何到达的。他不检查任何编程代码。
它具有以下优点：
它的缺点是：
这是一项综合测试，因为测试人员已获得有关系统和/或网络的全部信息，例如架构、源代码、操作系统详细信息、IP 地址等。它通常被认为是模拟攻击者的攻击。内部来源。它也被称为结构、玻璃盒、透明盒和开盒测试。
白盒渗透测试检查代码覆盖率并进行数据流测试、路径测试、循环测试等。
它具有以下优点：
在这种类型的测试中，测试人员通常会提供有关系统程序内部细节的部分或有限信息。它可以被认为是由非法访问组织网络基础设施文件的外部黑客发起的攻击。
它具有以下优点：
渗透测试通常在以下三个方面进行：
网络渗透测试 - 在此测试中，需要测试系统的物理结构以识别确保网络安全的漏洞和风险。在网络环境中，测试人员识别相应公司/组织网络的设计、实施或操作中的安全漏洞。测试人员测试的设备可以是计算机、调制解调器，甚至是远程访问设备等
应用程序渗透测试 - 在此测试中，需要测试系统的逻辑结构。它是一种攻击模拟，旨在通过识别漏洞和风险来揭示应用程序安全控制的效率。防火墙和其他监控系统用于保护安全系统，但有时需要重点测试，尤其是在允许流量通过防火墙时。
系统的响应或工作流程 - 这是需要测试的第三个领域。社会工程收集有关人类互动的信息，以获取有关组织及其计算机的信息。测试各个组织防止未经授权访问其信息系统的能力是有益的。同样，此测试专为组织/公司的工作流程而设计。
手动渗透测试和自动渗透测试都是为了相同的目的而进行的。它们之间的唯一区别是它们的执行方式。顾名思义，手动渗透测试是由人类（该领域的专家）完成的，而自动渗透测试是由机器本身完成的。
手动渗透测试是由人类完成的测试。在此类测试中，机器的脆弱性和风险由专家工程师进行测试。
通常，测试工程师执行以下方法：
手动渗透测试通常分为以下两种方式：
自动渗透测试更快、更高效、更简单、更可靠，可以自动测试机器的漏洞和风险。该技术不需要任何专家工程师，而是可以由对该领域知识最少的任何人运行。
自动化渗透测试的工具有 Nessus、Metasploit、OpenVAs、backtract（系列 5）等。这些都是非常有效的工具，改变了渗透测试的效率和意义。
但是，下表说明了手动和自动渗透测试之间的根本区别：
| 手动渗透测试 | 自动化渗透测试 |
|---|---|
| 它需要专业的工程师来执行测试。 | 它是自动化的，因此即使是学习者也可以运行测试。 |
| 它需要不同的工具进行测试。 | 它具有集成的工具，确实需要外部的任何东西。 |
| 在这种类型的测试中，结果可能因测试而异。 | 它有固定的结果。 |
| 此测试需要记住测试人员清理内存。 | 它不是。 |
| 这是详尽且耗时的。 | 它更高效、更快捷。 |
| 它还有额外的优势，即如果专家进行渗透测试，那么他可以更好地分析，他可以思考黑客的想法以及他可以攻击的地方。因此，他可以相应地设置安全性。 | 它无法分析情况。 |
| 根据要求，专家可以运行多个测试。 | 这不可以。 |
| 对于危急情况，它更可靠。 | 它不是。 |
渗透测试通常包括信息收集、漏洞和风险分析、漏洞利用和最终报告准备。
下表收集了一些最重要的渗透工具并说明了它们的功能：
| 工具名称 | 目的 | 可移植性 | 预期成本 |
|---|---|---|---|
| Hping | 端口扫描远程 OS 指纹识别 | Linux、NetBSD、自由 BSD，OpenBSD, | 免费的 |
| Nmap | 网络扫描端口扫描操作系统检测 | Linux、Windows、FreeBSD、OS X、HP-UX、NetBSD、Sun、OpenBSD、Solaris、IRIX、Mac 等。 | 免费的 |
| SuperScan | 运行查询，包括 ping、whois、主机名查找等。检测打开的 UDP/TCP 端口并确定哪些服务正在这些端口上运行。 | 视窗 2000/XP/Vista/7 | 免费的 |
| p0f | 操作系统指纹防火墙检测 | Linux、FreeBSD、NetBSD、OpenBSD、Mac OS X、Solaris、Windows 和 AIX | 免费的 |
| Xprobe | 远程主动操作系统指纹识别端口扫描 TCP 指纹识别 | Linux | 免费的 |
| HttpPrint | Web 服务器指纹 SSL 检测检测启用网络的设备（例如，无线接入点、交换机、调制解调器、路由器） | Linux、Mac OS X、FreeBSD、Win32（命令行和 GUI | 免费的 |
| Nessus | 检测允许远程破解者控制/访问敏感数据的漏洞 | Mac OS X、Linux、FreeBSD、苹果、Oracle Solaris、Windows | 免费到限量版 |
| GFI LANguard | 检测网络漏洞 | Windows Server 2003/2008, Windows 7 Ultimate/Vista, Windows 2000 Professional, Business/XP, Sever 2000/2003/2008 | 仅免费试用版 |
| Iss Scanner | 检测网络漏洞 | 带有 SP4 的 Windows 2000 Professional、带有 SO1 的 Windows Server 2003 Standard、带有 SP1a 的 Windows XP Professional | 仅免费试用版 |
| Shadow Security Scanner | 检测网络漏洞、审计代理和 LDAP 服务器 | Windows，但扫描构建在任何平台上的服务器 | 仅免费试用版 |
| Metasploit 框架 | 针对远程目标开发和执行漏洞利用代码测试计算机系统的漏洞 | 所有版本的 Unix 和 Windows | 免费的 |
| Brutus | Telnet、ftp 和 http 密码破解程序 | 视窗 9x/NT/2000 | 免费的 |
计算机系统和相关网络通常由大量设备组成，其中大多数在执行相应系统的总体工作和业务方面发挥着重要作用。任何时间点以及这些设备的任何部分的小缺陷都可能对您的业务造成重大损害。因此，它们都容易受到风险的影响，需要妥善保护。
基础设施渗透测试包括所有内部计算机系统、相关外部设备、互联网网络、云和虚拟化测试。
无论是隐藏在您的内部企业网络中还是在公众视野中，攻击者总是有可能利用它来破坏您的基础架构。所以，与其事后后悔，不如提前做好安全准备。
以下是基础设施渗透测试的重要类型：
针对外部基础设施的渗透测试会发现黑客可以对您的网络进行哪些操作，这些网络可以通过 Internet 轻松访问。
在此测试中，测试人员通常会通过查找和映射外部基础架构中的安全漏洞来复制黑客可以使用的相同类型的攻击。
利用外部基础设施渗透测试有很多好处，因为它：
由于一些轻微的内部安全漏洞，黑客正在大型组织中非法进行欺诈。因此，通过内部基础设施渗透测试，测试人员可以识别安全的可能性以及发生此问题的员工。
内部基础设施渗透测试的好处是：
当您购买公共服务器或云空间时，它会显着增加数据泄露的风险。此外，在云环境中识别攻击者也很困难。攻击者还可以购买托管云设施来访问您的新云数据。
事实上，大部分云托管都是在虚拟基础设施上实现的，造成了攻击者可以轻松访问的虚拟化风险。
云和虚拟化渗透测试的好处是：
您的笔记本电脑和其他设备的无线技术提供了对各种网络的轻松灵活的访问。易于访问的技术容易受到独特风险的影响；因为物理安全不能用于限制网络访问。攻击者可以从远程位置进行黑客攻击。因此，您的公司/组织需要进行无线安全渗透测试。
以下是拥有无线技术的原因：
存在保护组织最关键数据的问题；因此，渗透测试人员的角色非常关键，一个小错误可能会使双方（测试人员和他的客户）都面临风险。
因此，本章讨论了渗透测试人员的各个方面，包括他的资格、经验和职责。
该测试只能由合格的渗透测试人员执行；因此，渗透测试人员的资质非常重要。
合格的内部专家或合格的外部专家都可以执行渗透测试，直到他们在组织上独立为止。这意味着渗透测试人员必须在组织上独立于目标系统的管理。例如，如果第三方公司参与了目标系统的安装、维护或支持，则该方无法执行渗透测试。
这里有一些指导方针，可以在呼叫渗透测试员时帮助您。
经过认证的人员可以执行渗透测试。测试人员持有的证书表明他的技能组合和有能力的渗透测试人员的能力。
以下是渗透测试认证的重要示例：
以下问题将帮助您聘请有效的渗透测试员：
您也可以向他工作的其他客户索取参考资料。
在聘请渗透测试员时，重要的是评估他（测试员）工作的组织过去一年的测试经验，因为这与他在目标环境中专门部署的技术有关。
除了上述之外，对于复杂的情况和典型的客户需求，建议在他/她的早期项目中评估测试人员处理类似环境的能力。
渗透测试员具有以下角色：
一个有经验的渗透测试人员不一定能写出好的报告，因为写渗透测试报告是一门艺术，需要单独学习。
在渗透测试中，报告撰写是一项综合性工作，包括方法论、程序、对报告内容和设计的正确解释、测试报告的详细示例以及测试人员的个人经验。报告准备好后，将在目标组织的高级管理人员和技术团队之间共享。日后如有此类需要，可参考本报告。
由于涉及全面的写作工作，渗透报告的写作分为以下几个阶段：
报告计划从目标开始，帮助读者理解渗透测试的要点。这部分描述了为什么要进行测试，渗透测试有什么好处等。其次，报告计划还包括测试所花费的时间。
报告撰写的主要内容是：
由于过程复杂而冗长，渗透测试人员需要提及每一步，以确保他收集了测试各个阶段的所有信息。除了方法，他还需要提及系统和工具、扫描结果、漏洞评估、他的发现细节等。
曾经，测试人员准备好所有工具和信息，现在他需要开始初稿。首先，他需要详细编写初稿——提及所有内容，即所有活动、流程和经验。
报告起草后，必须首先由起草人本人进行审查，然后由可能帮助过他的前辈或同事进行审查。在审阅时，审阅者应检查报告的每一个细节，并发现任何需要纠正的缺陷。
以下是渗透测试报告的典型内容：
互联网的快速发展改变了每个人的生活方式。如今，大多数私人和公共作品都依赖于互联网。政府的所有秘密工作计划和操作都是基于互联网的。所有这些都使生活变得非常简单和容易获得。
但好消息是，这种发展也有阴暗面，即犯罪黑客。这些犯罪黑客没有地缘政治限制，他们可以从世界任何地方入侵任何系统。它们会严重损坏机密数据和信用记录。
因此，为了防止黑客犯罪，道德黑客的概念演变了。本章讨论道德黑客的概念和角色。
道德黑客是法律允许黑客入侵计算机系统的计算机专家，其目的是保护免受犯罪黑客的侵害。道德黑客识别系统的漏洞和风险，并建议如何消除它们。
犯罪黑客是那些入侵他人系统的计算机编程专家，其目的是窃取数据、窃取金钱、诽谤他人信用、破坏他人数据、敲诈他人等。
一旦系统被黑客入侵，犯罪黑客就可以对该系统进行任何操作。
专业的道德黑客具有以下技能来以道德的方式入侵系统
道德黑客在进行渗透测试时，基本上试图找到以下问题的答案：
此外，道德黑客需要充分解决他发现目标系统中存在的漏洞和风险。他需要解释和建议回避程序。最后，准备一份关于他在执行渗透测试时所做和观察到的所有道德活动的最终报告。
黑客通常分为三类。
'黑帽黑客'是拥有大量计算机软件和硬件的个人，其目的是破坏或绕过他人的互联网安全。黑帽黑客也很流行作为破解者或黑暗面黑客。
'白帽黑客'一词是指道德计算机黑客，他是计算机安全专家，专门从事渗透测试和其他相关测试方法。他的主要职责是确保组织信息系统的安全。
术语'灰帽黑客'是指破解计算机安全系统的计算机黑客，其道德标准介于纯道德和纯恶意之间。
渗透测试与道德黑客密切相关，因此这两个术语经常互换使用。但是，这两个术语之间存在细微差别。本章提供了对渗透测试和道德黑客之间的一些基本概念和根本区别的见解。
渗透测试是一个特定术语，仅侧重于发现漏洞、风险和目标环境，目的是保护和控制系统。或者换句话说，渗透测试针对各个组织的防御系统，包括所有计算机系统及其基础设施。
另一方面，道德黑客是一个广泛的术语，涵盖所有黑客技术和其他相关的计算机攻击技术。因此，除了发现安全漏洞和漏洞，确保目标系统的安全之外，它不仅仅是入侵系统，而是获得许可，以保障未来的安全性。因此，我们可以，它是一个总称，渗透测试是道德黑客的特征之一。
以下是下表中列出的渗透测试和道德黑客之间的主要区别：
| 渗透测试 | 道德黑客 |
|---|---|
| 狭义的术语只关注渗透测试以保护安全系统。 | 一个全面的术语和渗透测试是它的特点之一。 |
| 测试人员本质上确实需要对所有事情都有全面的了解，而不是只需要了解他进行渗透测试的特定领域。 | 道德黑客本质上需要对软件编程和硬件有全面的了解。 |
| 测试人员不一定是优秀的报告编写者。 | 道德黑客本质上需要成为撰写报告的专家。 |
| 任何具有一些渗透测试输入的测试人员都可以执行渗透测试。 | 它需要成为该主题的专家，拥有道德黑客的强制性认证才能有效。 |
| 与道德黑客相比，文书工作更少。 | 需要详细的文书工作，包括法律协议等。 |
| 执行此类测试所需的时间更少。 | 与渗透测试相比，道德黑客攻击涉及大量时间和精力。 |
| 通常，不需要整个计算机系统及其基础设施的可访问性。只有测试人员执行渗透测试的部分才需要可访问性。 | 根据这种情况，它通常需要对所有计算机系统及其基础设施进行全面的可访问性。 |
由于渗透技术用于保护免受威胁，潜在的攻击者也迅速变得越来越复杂，并在当前应用程序中发明了新的弱点。因此，特定类型的单一渗透测试不足以保护您的测试系统的安全性。
根据报告，在某些情况下，在渗透测试后立即发现了一个新的安全漏洞并成功进行了攻击。但是，这并不意味着渗透测试没有用。这只意味着，通过彻底的渗透测试，确实不能保证不会发生成功的攻击，但肯定会大大降低攻击成功的可能性。
由于信息和技术领域的快速发展，渗透测试的成功故事相对较短。由于需要对系统进行更多保护，因此执行渗透测试的次数要多于执行渗透测试的次数，以便将成功攻击的可能性降低到公司认可的水平。
以下是渗透测试的主要限制：
此外，渗透测试既不能代替常规的 IT 安全测试，也不能代替一般的安全策略，而是渗透测试补充了既定的审查程序，发现了新的威胁。
渗透测试工作——无论多么彻底——不能总是确保详尽地发现安全控制有效性不足的每个实例。识别应用程序某个区域中的跨站点脚本漏洞或风险可能不会明确暴露应用程序中存在的此漏洞的所有实例。本章说明了修复的概念和实用性。
补救是一种提供改进以替换错误并纠正错误的行为。通常，一个区域存在漏洞可能表明流程或开发实践存在缺陷，而这些缺陷可能会在其他位置复制或启用类似的漏洞。因此，在修复时，测试人员在考虑无效安全控制的情况下仔细调查被测实体或应用程序非常重要。
由于这些原因，相关公司应在原始渗透测试后的合理时间内采取措施修复任何可利用的漏洞。事实上，一旦公司完成了这些步骤，渗透测试人员就应该进行重新测试，以验证新实施的能够减轻原始风险的控制。
在初始渗透测试之后延长较长时间的补救工作可能需要执行新的测试约定以确保最新环境的准确结果。应在对自原始测试完成后发生了多少变化进行风险分析后做出此决定。
此外，在特定情况下，标记的安全问题可能说明各自环境或应用程序中的基本缺陷。因此，重新测试的范围应考虑由测试确定的补救措施引起的任何变化是否被归类为显着。应重新测试所有更改；但是，是否需要对整个系统进行重新测试将取决于变更的风险评估。
在允许某人测试敏感数据之前，公司通常会针对数据的可用性、机密性和完整性采取措施。为了达成此协议，法律合规性是组织的一项必要活动。
下面介绍了在建立和维护安全和授权系统时必须遵守的最重要的法律规定，以用于实施渗透测试。
以下是测试人员和他的客户之间可能出现的一些问题：
在进行任何测试工作之前，双方应起草一份意向声明并正式签署。应该清楚地概述工作的范围以及您在执行漏洞测试时可能会也可能不会做的事情。
对于测试人员来说，重要的是要知道谁拥有被要求工作的业务或系统，以及测试系统及其目标之间的基础设施，这些基础设施可能会受到渗透测试的影响。这个想法是确保：
法律协议对双方都有利。请记住，法规因国家/地区而异，因此请随时了解各自国家/地区的法律。只有在考虑了各自的法律后才能签署协议。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
将JSON字符串修饰为友好的可读格式。 在线工具，JSON美化和格式化在线工具，online
