本篇文章給大家談?wù)劃B透測試自動化系統(tǒng)，以及自動化滲透測試工具對應(yīng)的知識點，希望對各位有所幫助，不要忘了收***本站喔。 今天給各位分享滲透測試自動化系統(tǒng)的知識，其中也會對自動化滲透測試工具進行解釋，如果能碰巧解決***現(xiàn)在面臨的問題，別忘了關(guān)注本站，現(xiàn)在開始吧！
1、對網(wǎng)絡(luò)系統(tǒng)進行滲透測試的順序？
1. 明確目標
l 確定范圍：測試目標的范圍、ip、域名、內(nèi)外網(wǎng)、測試賬戶。
l 確定規(guī)則：能滲透到什么程度，所需要的時間、能否修改上傳、能否提權(quán)、等等。
l 確定需求：web應(yīng)用的漏洞、業(yè)務(wù)邏輯漏洞、人員權(quán)限管理漏洞、等等。
2. 信息收集、
l 方式：主動掃描，開放搜索等。
l 開放搜索：利用搜索引擎獲得：后臺、未授權(quán)頁面、敏感url、等等。
l 基礎(chǔ)信息：IP、網(wǎng)段、域名、端口。
l 應(yīng)用信息：各端口的應(yīng)用。例如web應(yīng)用、郵件應(yīng)用、等等。
l 系統(tǒng)信息：操作系統(tǒng)版本
l 版本信息：所有這些探測到的東西的版本。
l 服務(wù)信息：中間件的各類信息，插件信息。
l 人員信息：域名注冊人員信息，web應(yīng)用中發(fā)帖人的id，管理員姓名等。
l 防護信息：試著看能否探測到防護設(shè)備。
3. 漏洞探測
利用上一步中列出的各種系統(tǒng)，應(yīng)用等使用相應(yīng)的漏洞。
方***：
(1) 漏掃，awvs，IBM ***scan等。
(2) 結(jié)合漏洞去exploit-db等位置找利用。
(3) 在網(wǎng)上尋找驗證poc。
內(nèi)容：
l 系統(tǒng)漏洞：系統(tǒng)沒有及時打補丁
l WebSever漏洞：WebSever配置問題
l Web應(yīng)用漏洞：Web應(yīng)用開發(fā)問題
l 其它端口服務(wù)漏洞：各種21/8080(st2)/7001/22/3389
l 通信安全：明文傳輸，token在cookie中傳送等。
4. 漏洞驗證
將上一步中發(fā)現(xiàn)的有可能可以成功利用的全部漏洞都驗證一遍。結(jié)合實際情況，搭建模擬環(huán)境進行試驗。成功后再應(yīng)用于目標中。
l 自動化驗證：結(jié)合自動化掃描工具提供的結(jié)果
l 手工驗證，根據(jù)公開**進行驗證
l 試驗驗證：自己搭建模擬環(huán)境進行驗證
l 登陸猜解：有時可以嘗試猜解一下登陸口的賬號密碼等信息
l 業(yè)務(wù)漏洞驗證：如發(fā)現(xiàn)業(yè)務(wù)漏洞，要進行驗證
公開**的利用
l exploit-db/wooyun/
l google hacking
l 滲透***碼網(wǎng)站
l 通用、缺省口令
l 廠商的漏洞警告等等。
5. 信息分析
為下一步實施滲透做準備。
l 精準打擊：準備好上一步探測到的漏洞的exp，用來精準打擊
l 繞過防御機制：是否有防火墻等設(shè)備，如何繞過
l 定制攻擊路徑：最佳工具路徑，根據(jù)薄弱入口，高內(nèi)網(wǎng)權(quán)限位置，最終目標
l 繞過檢測機制：是否有檢測機制，流量監(jiān)控，殺毒軟件，惡意***碼檢測等（免殺）
l 攻擊***碼：經(jīng)過試驗得來的***碼，包括不限于xss***碼，sql注入語句等
6. 獲取所需
實施攻擊：根據(jù)前幾步的結(jié)果，進行攻擊
l 獲取內(nèi)部信息：基礎(chǔ)設(shè)施（網(wǎng)絡(luò)連接，***，路由，拓撲等）
l 進一步滲透：內(nèi)網(wǎng)入侵，敏感目標
l 持續(xù)性存在：一般我們對客戶做滲透不需要。rookit，后門，添加管理賬號，駐扎手***等
l 清理痕跡：清理相關(guān)日志（訪問，操作），上傳文件等
7. 信息整理
l 整理滲透工具：整理滲透過程中用到的***碼，poc，exp等
l 整理收集信息：整理滲透過程中收集到的一切信息
l 整理漏洞信息：整理滲透過程中遇到的各種漏洞，各種脆弱位置信息
8. 形成報告
l 按需整理：按照之前第一步跟客戶確定好的范圍，需求來整理資料，并將資料形成報告
l 補充介紹：要對漏洞成因，驗證過程和帶來危害進行分析
l 修補建議：當然要對所有產(chǎn)生的問題提出合理高效安全的解決辦***
關(guān)于滲透測試自動化系統(tǒng)和自動化滲透測試工具的介紹到此就結(jié)束了，不知******從中找到***需要的信息了嗎 ？如果***還想了解更多這方面的信息，記得收***關(guān)注本站。 滲透測試自動化系統(tǒng)的介紹就聊到這里吧，感謝***花時間閱讀本站內(nèi)容，更多關(guān)于自動化滲透測試工具、滲透測試自動化系統(tǒng)的信息別忘了在本站進行查找喔。
