如何执行一个网络渗透测试.pptx

如何执行一个网络渗透测试一个良好的渗 透测试是什么组成的?虽然执行一个渗透测试有 许多明显的优点——执行渗透测试的价值在于 它的结果。这些结果必须是有价值的，而且对于 来说必须是很容易理解的。有一个常见的误解是 认为渗透测试只是使用一些时髦的自动化安全 工具，并处理所生成的报告。但是，成功执行一 个浸透测试并不仅仅是需要安全工具。虽然这些;自动化安全测试工具在实践中扮演了重要的角 色，但是它们也是有缺点的。事实上，这些工具 一直无法真正模拟一个高深攻击者的行为。不管 安全工具完成的报告有多么全面，其中总是有一 些需要解释的问题。让我们看看构成一个良好渗 透测试的一些关键因素：?建立参数：定义范围 是执行一个成功渗透测试的第一步，也是最重要 的一步。这包括定义边界、目标和过程验证(成;我眺望远方，高耸挺拔的山峰，雾气缭绕山间，仿佛遥不可及。我突然又渴望飘到山峰的另一边;写入文档，并且要尽力使它们能被所理解。不管 是技术报告还是执行总结，都需要一些注释。应 用安排一些安全人员/测试人员来回复问题或解 释结果。?测试结果与建议：这是渗透测试的一 个非常重要的部分。最终的报告必须清晰地说明 成果，必须将成果与潜在的风险对应。这应该会 附带产生一个基于最佳安全实践方法的修正路 线图。在我们讨论浸透测试中所使用的测试策略;我眺望远方，高耸挺拔的山峰，雾气缭绕山间，仿佛遥不可及。我突然又渴望飘到山峰的另一边;当执行外部测试(预先不太了解基础架构)来保 证边界安全性时，我们也应该执行内部测试来保 证网络资源，如：服务器、存储、路由和访问设 备，在边界受到攻击时仍然是足够安全的，而且 基础架构是能够抗拒任何攻击的。?修改/升级现 有的基础架构修改是不可避免的——可能是软 件、硬件或网络设计，由于需要功能改进;修复 重大缺陷和/或应用新的需求，都可能引起修改/;我眺望远方，高耸挺拔的山峰，雾气缭绕山间，仿佛遥不可及。我突然又渴望飘到山峰的另一边;Inter的或是在Intra中)在部署到???产环境之前 也都必须进行安全性测试。这个测试需要在“实 际的”平台上进行，以保证这个应用只使用预定 义的端口，而且代码本身也是安全的。?修改/升 级一个现有应用随着基本架构发生变化，本质上 应用也会发生变化。细小的变化，如用户帐号修 改，都不需要测试。但是，重大的变化，包括应 用功能变化，都应该彻底重新测试。?定期重复;我眺望远方，高耸挺拔的山峰，雾气缭绕山间，仿佛遥不可及。我突然又渴望飘到山峰的另一边