|
|
|
|
Penetration Testing 滲透測試
您是第
269個瀏覽者
前言
滲透測試在未得到被測試方授權之前依據某些地區法律規定是違法行為。這裏我們提供的所有滲透測試方法均為（假設為）合法的評估服務，也就是通常所說的道德駭客行為（Ethicalhacking），因此我們這裏的所有讀者應當都是Ethical Hackers，如果您還不是，那麼我希望您到過這裏後會成為他們中的一員 ；）
這裏，我還想對大家說一些話：滲透測試重在實踐，不是說您將這一份文檔COPY到您網站上或者保存到本地電腦您就會了，即使您將它列印出來沾點辣椒醬吃了也不行，您一定要根據文檔一步一步練習才行。而且測試重在用腦，千萬別拿上一兩個本文中提到的工具一陣亂搞，我敢保證：互聯網的安全不為因為這樣而更安全。祝您好運。。。
一、簡介 - 什麼叫滲透測試？滲透測試最簡單直接的解釋就是：完全站在攻擊者角度對目標系統進行的安全性測試過程。
- 進行滲透測試的目的？瞭解當前系統的安全性、瞭解攻擊者可能利用的途徑。它能夠讓管理人員非常直觀的瞭解當前系統所面臨的問題。為什麼說叫直觀呢？就像Mitnick書裏面提到的那樣，安全管理（在這裏我們改一下，改成安全評估工作）需要做到面面俱到才算成功，而一位駭客（滲透測試）只要能通過一點進入系統進行破壞，他就算是很成功的了。
- 滲透測試是否等同於風險評估？不是，你可以暫時理解成滲透測試屬於風險評估的一部分。事實上，風險評估遠比滲透測試複雜的多，它除滲透測試外還要加上資產識別，風險分析，除此之外，也還包括了人工審查以及後期的優化部分（可選）。
- 已經進行了安全審查，還需要滲透測試嗎？如果我對您說：嘿，中國的現有太空理論技術通過電腦演算已經能夠證明中國完全有能力實現宇航員太空漫步了，沒必要再發射神8了。您能接受嗎？
- 滲透測試是否就是黑盒測試？否，很多技術人員對這個問題都存在這個錯誤的理解。滲透測試不只是要模擬外部駭客的入侵，同時，防止內部人員的有意識（無意識）攻擊也是很有必要的。這時，安全測試人員可以被告之包括代碼片段來內的有關於系統的一些資訊。這時，它就滿足灰盒甚至白盒測試。
- 滲透測試涉及哪些內容?技術層面主要包括網路設備，主機，資料庫，應用系統。另外可以考慮加入社會工程學（入侵的藝術/THE ART OF INTRUSION）。
- 滲透測試有哪些不足之處？主要是投入高，風險高。而且必須是專業的Ethical Hackers才能相信輸出的最終結果。
二、制定實施方案
實施方案應當由測試方與客戶之間進行溝通協商。一開始測試方提供一份簡單的問卷調查瞭解客戶對測試的基本接收情況。內容包括但不限於如下： - 是否允許資料破壞？
- 是否允許阻斷業務正常運行？
- 測試之前是否應當知會相關部門介面人？
- 。。。
在得到客戶回饋後，由測試方書寫實施方案初稿並提交給客戶，由客戶進行審核。在審核完成後，客戶應當對測試方進行書面委託授權。這裏，兩部分文檔分別應當包含如下內容： 三、具體操作過程
1、資訊收集過程 - 網路資訊收集:在這一部還不會直接對被測目標進行掃描，應當先從網路上搜索一些相關資訊，包括Google Hacking，Whois查詢，DNS等資訊（如果考慮進行社會工程學的話，這裏還可以相應從郵件列表/新聞組中獲取目標系統中一些邊緣資訊如內部員工帳號組成，身份識別方式，郵件聯繫位址等）。涉及的工具包括：Google,Demon,webhosting.info,Apollo,Athena,GHDB.XML,netcraft
- 目標系統資訊收集:通過上面一步，我們應當可以簡單的描繪出目標系統的網路結構，如公司網路所在區域，子公司IP位址分佈，VPN接入地址等。這裏特別要注意一些比較偏門的HOST名稱地址，如一些backup開頭或者temp開關的功能變數名稱很可能就是一台備份伺服器，其安全性很可能做的不夠。
從獲取的位址列表中進行系統判斷，瞭解其組織架構及作業系統使用情況。最常用的方法的是目標所有IP網段掃描。
- 埠/服務資訊收集:這一部分已經可以開始直接的掃描操作，涉及的工具包括：
nmap,thc-amap
- 應用資訊收集：httprint，SIPSCAN，smap
2、漏洞掃描
這一步主要針對具體系統目標進行。如通過第一步的資訊收集，已經得到了目標系統的IP位址分佈及對應的功能變數名稱，並且我們已經通過一些分析過濾出少許的幾個攻擊目標，這時，我們就可以針對它們進行有針對性的漏洞掃描。這裏有幾個方面可以進行：
針對系統層面的工具有：ISS, Nessus, SSS, Retina, 天鏡, 極光
針對WEB應用層面的工具有：AppScan, Acunetix Web Vulnerability Scanner, WebInspect, Nstalker
針對資料庫的工具有：
針對VOIP方面的工具有：PROTOS c07 sip(在測試中直接用這個工具轟等於找死)以及c07 h225, Sivus, sipsak等。
事實上，每個滲透測試團隊或多或少都會有自己的測試工具包，在漏洞掃描這一塊針對具體應用的工具也比較個性化。
3、漏洞利用
有時候，通過服務/應用掃描後，我們可以跳過漏洞掃描部分，直接到漏洞利用。因為很多情況下我們根據目標服務/應用的版本就可以到一些安全網站上獲取針對該目標系統的漏洞利用代碼，如milw0rm, securityfocus,packetstormsecurity等網站，上面都對應有搜索模組。實在沒有，我們也可以嘗試在GOOGLE上搜索“應用名稱 exploit”、“應用名稱 vulnerability”等關鍵字。
當然，大部分情況下你都可以不這麼麻煩，網路中有一些工具可供我們使用，最著名的當屬metasploit了，它是一個開源免費的漏洞利用攻擊平臺。其他的多說無益，您就看它從榜上無名到沖進前五（top 100)這一點來說，也能大概瞭解到它的威力了。除此之外，如果您（您們公司）有足夠的moeny用於購買商用軟體的話，CORE IMPACT是相當值得考慮的，雖然說價格很高，但是它卻是被業界公認在滲透測試方面的泰山北斗，基本上測試全自動。如果您覺得還是接受不了，那麼您可以去購買CANVAS，據說有不少0DAY，不過它跟metasploit一樣，是需要手動進行測試的。最後還有一個需要提及一下的Exploitation_Framework，它相當於一個漏洞利用代碼管理工具，方便進行不同語言，不同平臺的利用代碼收集，把它也放在這裏是因為它本身也維護了一個exploit庫，大家參考著也能使用。
上面提到的是針對系統進行的，在針對WEB方面，注入工具有NBSI, OWASP SQLiX, SQL Power Injector, sqlDumper, sqlninja, sqlmap, Sqlbftools, priamos, ISR-sqlget***等等。
在針對資料庫方面的工具有：
資料庫 工具列表
Oracle thc-orakel
MS Sql Server
Mysql
DB2
這一部分值得一提的是，很多滲透測試團隊都有著自己的測試工具甚至是0DAY代碼，最常見的是SQL注入工具，現網開發的注入工具（如NBSI等）目前都是針對中小企業或者是個人站點/資料庫進行的，針對大型目標系統使用的一些相對比較偏門的資料庫系統（如INFORMIX，DB2）等，基本上還不涉及或者說還不夠深入。這時各滲透測試團隊就開發了滿足自身使用習慣的測試工具。
4、許可權提升
5、密碼破解
有時候，目標系統任何方面的配置都是無懈可擊的，但是並不是說就完全沒辦法進入。最簡單的說，一個缺少密碼完全策略的論證系統就等於你安裝了一個不能關閉的防盜門。很多情況下，一些安全技術研究人員對此不屑一顧，但是無數次的安全事故結果證明，往往破壞力最大的攻擊起源於最小的弱點，例如弱口令、目錄列表、SQL注入繞過論證等等。所以說，對於一些專門的安全技術研究人員來說，這一塊意義不大，但是對於一個ethicalhacker來說，這一步驟是有必要而且絕大部分情況下是必須的。；）
目前比較好的網路密碼暴力破解工具有：thc-hydra，brutus
目前網路中有一種資源被利用的很廣泛，那就是rainbow table技術，說白了也就是一個HASH對應表，有一些網站提供了該種服務，對外宣稱存儲空間大於多少G，像rainbowcrack更是對外宣稱其資料量已經大於1.3T。
針對此種方式對外提供線上服務的有：
網址 描述
rainbowcrack 裏面對應了多種加密演算法的HASH。
http://gdataonline.com/seekhash.php
http://www.milw0rm.com/cracker/info.php
http://www.hashchecker.com/?_sls=search_hash
http://bokehman.com/cracker/
http://passcracking.ru/
http://md5.neeao.com/ 國內人員提供的線上MD5檢查平臺，據說已集成了一些其他網站的HASH結果。
http://www.cmd5.com/ 網站說明中有一些比較有意思:針對國內用戶做了大量優化...也不知道是真是假, 
當然，有些單機破解軟體還是必不可少的：Ophcrack，rainbowcrack（國人開發，贊一個），cain，L0phtCrack（破解Windows密碼），John the Ripper（破解UNIX/LINUX）密碼，當然，還少不了一個FindPass...
在滲透測試過程中，一旦有機會接觸一些OFFICE文檔，且被加了密的話，那麼，rixler是您馬上要去的地方，他們提供的OFFICE密碼套件能在瞬間打開OFFICE文檔（2007中我沒有試過，大家有機會測試的話請給我發一份測試結果說明，謝謝）。看來微軟有理由來個補丁什麼的了。對於企業來說，您可以考慮使用鐵卷或者RMS了。
四、生成報告
報告中應當包含：
- 薄弱點列表清單（按照嚴重等級排序）
- 薄弱點詳細描述（利用方法）
- 解決方法建議
- 參與人員/測試時間/內網/外網
實用相關搜尋: map hp online lg 中國 電腦 it ati 新聞 sm
|
〓中國黑客聯盟（CHU）〓前核心成員，現為榮譽會員
〓中國黑客聯盟（CHU）〓網絡電子雜誌《矩陣》編輯
風堂技術工作室
|
|
|
|
設為首頁
加入收藏
