渗透测试思路技术与方法.docVIP

 渗透测试思路技术与方法 简述渗透测试过程中常用的信息收集、漏洞测试与利用、漏洞危害以及防护方法。 渗透测试思路技术与方法 — Presentation Transcript l 1. 渗透测试技术与方法 l 2. 课题介绍 渗透测试技术 渗透测试介绍 信息收集 扫描探测 漏洞利用 深度渗透 l 3. 定义： 渗透测试（ Penetration Test ）是通过 模拟恶意黑客 的攻击方法， 深度 评估网络系统安全的一种非破坏性的 评估方法 。 目的： 让组织机构清晰了解目前网络的 脆弱性 、可能造成的影响，以便采取必要的 防护措施 。 渗透测试介绍 l 4. 渗透测试分类 根据渗透对象分类 主机操作系统渗透 数据库系统渗透 应用系统渗透 网络设备渗透 根据渗透方法分类 黑盒子 (Black Box) 除了被测试目标的已知公开信息外，不提供任何其他信息 白盒子 (White Box) 已经获取了尽可能多的各种信息 l 5. 渗透测试流程 1 、信息收集 域名 /IP 对应关系、 OS 类型、提供的服务端口 2 、扫描探测 3 、漏洞利用 - 获取目标的控制权 4 、继续渗透网络 - 获取更多资源 5 、消灭踪迹，安全退出 / 总结报告 漏洞扫描、漏洞分析、可能被利用的弱点 口令破解、 脚本漏洞 、缓存区溢出、权限提升… 不同 Vlan 间渗透、会话劫持、权限提升… 清理日志、删除