渗透测试方法论

通用渗透测试框架

范围界定
1. 测试对象
2. 测试方法
3. 测试过程中需满足的条件
4. 限制测试过程的因素
5. 测试周期
6. 测试目标
信息搜集
1. dns服务器，路由关系，whois，数据库，电子邮件地址，电话号码，个人信息，用户账户
目标识别
1. 识别网络状态
2. 操作系统
3. 网络架构
  
  （识别设备）
服务枚举
1. 开放的端口（端口扫描）
漏洞映射
1. 查找已知和未知的漏洞（漏洞扫描）
社会工程学
1. 伪装成网络管理员
2. 钓鱼邮件
3. …
漏洞利用
1. 控制目标系统
权限提升
1. 从普通用户提权到管理员账户
访问维护
1. 后门程序
文档报告
1. 形成报告
2. 提出修复方案

简化渗透测试流程

明确目标
- 确定范围|确定规则|确定需求
信息收集
- 基础信息|系统信息|应用信息|人员信息|防护信息
漏洞探测
- 系统漏洞|web服务漏洞|web应用漏洞|其他端口|通信安全
漏洞验证
- 手工验证|工具验证|实验验证
漏洞利用
- 定制EXP|防御绕过|进一步渗透|清理痕迹
形成报告
- 整理结果|补充介绍|修复建议

网络安全笔记-99-渗透-渗透测试方法论相关推荐

《网络安全工程师笔记》第十四章：渗透简单测试流程
注:本笔记来自温晓飞老师的网络安全课程第十四章:渗透简单测试流程第一章:虚拟化架构与系统部署第二章:IP地址详解第三章:进制转换第四章:DOS基本命令与批处理第五章:用户与组管理第六章: ...
网络安全学习（渗透测试方法论，web架构安全分析，信息收集）
目录一.渗透测试方法论渗透测试种类 *黑盒测试 *白盒测试 *脆弱性评估与渗透测试二.安全测试方法论 *开放式 Web 应用程序安全项目(Open Web Aplication Security ...
《Kali Linux渗透测试的艺术》—第2章2.3节安全测试方法论
本节书摘来自异步社区<Kali Linux渗透测试的艺术>一书中的第2章2.3节安全测试方法论,作者[英]Lee Allen , [印尼]Tedi Heriyanto , [英]Shake ...
渗透测试 --- 方法论
渗透测试(penetration testing,pentest)是实施安全评估(即审计)的具体手段.方法论是在制定.实施信息安全审计方案时,需要遵循的规则.惯例和过程.人们在评估网络.应用.系统或三 ...
Web安全第 01 讲：渗透测试方法论
一.Web工作机制 1.1.浏览网站经历的过程本地缓存 --> host --> IP/ARP --> DNS --> IP --> 网关--> 路由--> ...
转载：渗透测试方法论（阅读）
https://www.cnblogs.com/Sumarua/p/13521405.html @ 目录第2章渗透测试方法论 2.1 渗透测试的种类 2.1.1 黑盒测试 2.1.2 白盒测试 2 ...
【CyberSecurityLearning 51】渗透测试方法论+渗透测试流程
目录渗透测试方法论渗透测试(penetration testing,pentest) 渗透测试种类 * 黑盒测试 * 白盒测试 * 脆弱性评估与渗透测试安全测试方法论 * 开放式web 应用程序 ...
渗透测试的理论部分1——渗透测试方法论
有很多朋友可能会像我一样最开始学渗透就去网上找很多实践方面的教程来看,最后弄得自己一头雾水,到了真正实战的时候又不知道从何下手,在这里本人将<kali linux渗透测试指南>学习到的东西 ...
3测试原理_用压差法气体渗透仪测试PE保鲜膜的氧气阻隔性能
用压差法气体渗透仪测试PE保鲜膜的氧气阻隔性能保鲜膜是人们用于保鲜食品的塑料包装制品,可伴随微波炉食物加热.存放食物至冰箱,因此要求其对氧气的透过性较高.国内有关软塑包装材料的氧气透过率的测试方法主 ...
dSploit—Android网络渗透套件测试小记（含视频）
dSploit-Android网络渗透套件测试小记(含视频) \ dSploit是什么? dSploit是Android系统下的网络分析和渗透套件,其目的是面向IT安全专家和爱好者提供最完整.最先进的 ...

网络安全笔记-99-渗透-渗透测试方法论

渗透测试方法论

通用渗透测试框架

简化渗透测试流程

网络安全笔记-99-渗透-渗透测试方法论相关推荐

最新文章

热门文章