渗透测试八个步骤【渗透测试流程】
渗透测试遵循软件测试的基本流程，但由于其测试过程与目标的特殊性，在具体实现步骤上渗透测试与常见软件测试并不相同。渗透测试流程主要包括8个步骤，如下图所示：
下面结合上图介绍每一个步骤所要完成的任务。
(1 )明确目标
当测试人员拿到需要做渗透测试的项目时，首先确定测试需求，如测试是针对业务逻辑漏洞，还是针对人员管理权限漏洞等;然后确定客户要求渗透测试的范围，如IP段、域名、整站渗透或者部分模块渗透等;最后确定渗透测试规则，如能够渗透到什么程度，是确定漏洞为止还是继续利用漏洞进行更进一步的测试，是否允许破坏数据，是否能够提升权限等。
在这一阶段，测试人员主要是对测试项目有一个整体明确的了解，方便测试计划的制订。
(2)收集信息
在信息收集阶段要尽量收集关于项目软件的各种信息。例如，对于一个Web应用程序，要收集脚本类型、服务器类型、数据库类型以及项目所用到的框架、开源软件等。信息收集对于渗透测试来说非常重要，只有掌握目标程序足够多的信息，才能更好地进行漏洞检测。
信息收集的方式可分为以下2种。
①主动收集：通过直接访问、扫描网站等方式收集想要的信息，这种方式可以收集的信
息比较多，但是访问者的操作行为会被目标主机记录。
②被动收集：利用第三方服务对 目标进行了解，如上网搜索相关信息。 这种方式获取的
信息相对较少且不够直接，但目标主机不会发现测试人员的行为。
(3)扫描漏洞
在这一阶段，综合分析收集到的信息，借助扫描工具对目标程序进行扫描，查找存在的安全漏洞。
(4)验证漏洞
在扫描漏洞阶段，测试人员会得到很多关于目标程序的安全漏洞，但这些漏洞有误报，需要测试人员结合实际情况，搭建模拟测试环境对这些安全漏洞进行验证。被确认的安全漏洞才能被利用执行攻击。
(5)分析信息
经过验证的安全漏洞就可以被利用起来向目标程序发起攻击，但是不同的安全漏洞，攻击机制并不相同，针对不同的安全漏洞需要进一步分析，包括安全漏洞原理、可利用的工具、目标程序检测机制、攻击是否可以绕过防火墙等，制订一个详细精密的攻击计划，这样才能保证测试顺利执行。
(6)渗透攻击
渗透攻击就是对目标程序发起真正的攻击，达到测试目的，如获取用户账号密码、截取目标程序传输的数据、控制目标主机等。一般渗透测试是一次性测试，攻击完成之后要执行清理工作，删除系统日志、程序日志等，擦除进人系统的痕迹。
(7)整理信息
渗透攻击完成之后，整理攻击所获得的信息，为后面编写测试报告提供依据。
(8)编写测试报告
测试完成之后要编写测试报告，阐述项目安全测试目标、信息收集方式、漏洞扫描工具以及漏洞情况、攻击计划、实际攻击结果、测试过程中遇到的问题等。此外，还要对目标程序存在的漏洞进行分析，提供安全有效的解决办法。
最后：送你一句话
世界的模样取决于你凝视它的目光，自己的价值取决于你的追求和心态，一切美好的愿望，不在等待中拥有，而是在奋斗中争取。
我是一枚职场中的测试小姐姐！刚学习完测试教程，我再把它分享出来。如果对python自动化测试、web自动化、接口自动化、移动端自动化、面试经验交流等等感兴趣的测试人，可以微信搜一搜公众号：【伤心的辣条】，自行获取软件测试工程师视频教程、大厂面试文档~
我的学习交流群：902061117 群里有技术大牛一起交流分享~
如果文章对你有帮助，麻烦伸出发财小手点个赞，感谢您的支持，你的点赞是我持续更新的动力。
渗透测试八个步骤【渗透测试流程】相关推荐
- 【渗透测试】渗透测试实施一般步骤
目录 渗透测试步骤 步骤一:明确目标 步骤二:信息收集 步骤三:漏洞探索 步骤四:漏洞验证 步骤五:信息分析 步骤六:获取所需 步骤七:信息整理 步骤八:形成报告 # 流程总结 面试补充说明 渗透测试 ...
- 通用渗透测试框架、简化渗透测试流程
文章目录 通用渗透测试框架 简化的渗透测试流程 黑客攻击的一般过程 通用渗透测试框架 从技术管理的角度来看,遵循正规的测试框架对安全测试极为重要.通用渗透测试框架涵盖了典型的审计测试工作和渗透测试工作 ...
- 【经验】渗透测试信息收集步骤、网站、工具分享
渗透测试信息收集步骤.网站.工具分享 刚刚参加完一次大型活动,感觉这个暑假自己的成长很明显.虽然之前的假期也有打算做些什么或者也确实做了什么,但收效甚微.也许人性如此吧,总是要有什么理由推着自己才能前 ...
- 渗透测试入门13之渗透测试流程
前言 本系列文章只做技术研究与分享,如有恶意利用文章中提及的技术做网络攻击,造成的法律责任,作者概不负责! 渗透测试的流程 (1)渗透测试目标以及界线的明确 在进行渗透测试之前,需要与客户就 ...
- 软件测试：Web应用渗透测试的详细步骤和工具组合
众所周知,在应用设计中的某个简单的缺陷.配置上的错误.以及网络钓鱼攻击,都可能给Web服务器造成巨大的损失.有统计显示,全球有75%的IT领导者,对其Web应用的安全性缺乏信心.因此近年来,Web应用 ...
- 【渗透安全】什么是渗透安全及渗透测试流程
网络安全的定义 什么是网络安全? 1.国际化标准组织(ISO)引用ISO-74982文献中对安全的定义:安全就是最大程度地减少数据和资源被攻击的可能性. 2.<计算机信息安全系统保护条例> ...
- [ 渗透入门篇 ] 从渗透测试执行标准着手的渗透学习大纲。掌握了这些知识点还担心找不到工作？
想要学好渗透,就必须须知渗透测试流程标准. 这篇文章根据诸葛建伟翻译脑图来介绍渗透率流程执行标准. 以思维导图为主,后续会有每一个知识点的详细介绍. 学会了这些知识点,工作应该是妥妥的. 一.渗透测试 ...
- 渗透测试入门20之渗透测试七阶段
PTES标准中的渗透测试阶段 渗透测试执行标准(PTES:PenetrationTesting Executjion Standard)正在对渗透测试的重新定义,新标准的核心理念是通 ...
- 渗透测试入门12之渗透测试简介
前言 本系列文章只做技术研究与分享,如有恶意利用文章中提及的技术做网络攻击,造成的法律责任,作者概不负责! 渗透测试的定义 渗透测试是受信任的第三方通过模拟黑客可能使用的攻击手段对 ...
最新文章
- mail、mailx、sendmail的区别
- linux怎么改程序图标,如何在Ubuntu Unity上更换应用程序图标
- asm 比 ucontext 快
- java图片上传下载_java web 文件上传与下载
- 《JavaScript模式》读书笔记一：基本技巧
- Jmeter调试工具---HTTP Mirror Server
- 深入框架本源系列 —— Virtual Dom
- FJ的字符串java问题_蓝桥杯VIP试题 之 基础练习 FJ的字符串- JAVA
- Windows Server 2012R2之重复数据删除实战
- 使用cadence建封装
- autobank渗流分析计算教程_仿真百科 | 多孔介质渗流现象
- Scala tuple
- java 存储过程简单例子
- [转载] 不少Gate或Node运算子 的反向传播代码
- 手机圈老兵任伟光加盟联想
- Linux 目录操作—opendir、readdir、closedir
- win7局域网共享设置_win7系统打印机共享设置(详细图文步骤)
- linux下iso镜像的制作工具,ISO镜像文件制作转换工具(AnyToISO)
- read/write函数
- CENTOS上的网络安全工具（十六）容器特色的Linux操作