渗透测试入门

什么是渗透测试？

渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题，所以渗透测试是安全评估的方法之一。

渗透测试是为了证明网络防御按照预期计划正常运行而提供的一种机制，换句话说，就是证明一下之前所做过的措施是可以实现的，然后再寻找一些原来没有发现过的问题，这个就是渗透测试。
许多时候，无论是网站还是系统的开发者，在开发过程中乃至结束都很难会注意到所开发的应用的安全问题，这样就造成了大量的存在瑕疵的应用暴露在外部网路之上，直接就触生了信息安全的产生，渗透测试在于发现问题、解决问题。经过专业人员渗透测试加固后的系统也会随之变得更加坚固、稳定、安全。

共性：都是为了帮助客户检测系统安全性，发现安全问题。
区别：“渗透测试”专注于对给定的系统进行测试，存在明确的测试目标和测试边界、测试时间，主要目标是为了尽可能发现安全隐患；“红队”在测试过程中通常除给定靶标外不会给予任何信息，攻击者需要自行搜集信息并规划一条攻击路径达到目的并隐藏踪迹，尽可能模拟真实APT攻击

测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站程序的代码片段，也能与单位其他员工进行面对面的沟通。通常包括从组织外部和从组织内部两种地点进行渗透测试。这类的是的目的是模拟企业内部雇员的越权操作。

嗅探是用来捕捉网络中传输的数据的技术。嗅探是一个重要的信息收集技术，它能够捕获特定的信息，如密码；如果需要的话，它也能够捕获特定计算机之间的完整会话。要执行嗅探，计算机的网卡需要设置为混合模式，这样它才能够捕获网络中发送的所有数据。

暴力攻击指的是尝试使用大量的字母组合和穷举试错法来查找合法身份认证信息。这种耗费时间的方法的根本目标是要获得目标系统的访问权限。暴力攻击可能会造成系统过载，也可能使它无法响应合法的请求。此外，如果系统启用了帐号锁定规则，那么暴力攻击可能会造成合法用户帐号的关闭。

分析是针对目标区域的单位网络基础架构进行穷举检查，以确定它们当前的状态。扫描的目标范围可能是单个系统或一些关键系统，也可能是整个网络。它通常是使用自动化工具执行的，这些工具能够测试系统数据库已知漏洞方面的大量潜在弱点，并报告潜在的安全问题。

木马一般是通过电子邮件附件或IM聊天工具在网络中传播的一些恶意程序。这些程序是秘密运行的，并在用户不知情的情况下安装到客户计算机上。

这种方法通常与盲式或双盲式测试一起使用，社会工程指的是搜索以收集信息为目的的人类本性（最主要是人的信任感和帮助姿态）的技术。这种方法是通过与单位员工、提供商和合同方的社会互动来收集信息和侵入这个组织的系统。

随着无线网络的出现，不管是在企业网络基础架构内还是在家里，都会造成更多的安全漏洞。一旦发现开放的无线接入端，他们就会标记下来，所以最后他就能够得到一个带有接入端属性（SSID、WEP、MAC等）的无线网络图。
无线网络测试的目标是确定一个组织的无线网络的设计、实现或运营中的安全缺陷或漏洞。

选择足够的测试集：手工的和自动的都会影响成功效益之间的最佳平衡。
遵循正确的方法：这并不是猜谜游戏。所有方面都需要规划、文档化和符合要求。
结果值：结果应该详细地写入文档，并且要尽力使它们能被客户所理解。不管是技术报告还是执行总结，都需要一些注释。应用安排一些安全咨询人员/测试人员来回复问题或解释结果。
测试结果与建议：这是渗透测试的一个非常重要的部分。最终的报告必须清晰地说明成果，必须将成果与潜在的风险对应。这应该会附带产生一个基于最佳安全实践方法的修正路线图。