视频1 视频21 视频41 视频61 文章1 文章21 文章41 文章61 文章81 文章101 标签大全1 标签大全51 标签大全101 标签大全151 标签大全201 标签大全251 标签大全301 标签大全351 标签大全401 标签大全451 信息系统项目管理师 开学第一课观后感 男人的网站 苏轼的词 洗衣机品牌排行榜
教育

渗透测试需要学什么

作者:原创时间:2022-08-04

渗透测试需要学什么,让我们一起了解一下?

对于渗透测试,学习的内容有:网络基础如TCP/IP、协议包分析、http、HTML、CSS、JS、JAVA/PHP代码分析,接下来掌握数据库的基础语法等,还有就是Linux的基础操作,shell命令、脚本等,必须要掌握一门开发语言,如ruby、perl、python等。

有了这些基础之后,就可以深层次的学习渗透测试了,渗透测试的技术必须掌握的有如:web渗透、主机渗透、内网渗透、App渗透测试等,渗透测试的思路如下:信息收集、社工技术、漏洞检测、漏洞验证、后渗透入提权、后门技术等,以及要学会编写渗透测试报告。当然还需要了解信息项目安全服务类如什么是等保、风险评估等。

渗透测试都做什么?

1、信息收集

信息收集分析是所有入侵攻击的前提/前奏/基础。通过对网络信息收集分析,可以相应地、有针对性地制定模拟黑客入侵攻击的计划,以提高入侵的成功率、减小暴露或被发现的几率。信息收集的方法包括主机网络扫描、操作类型判别、应用判别、账号扫描、配置判别等等。

2、端口扫描

通过对目标地址的TCP/UDP端口扫描,确定其所开放的服务的数量和类型,这是所有渗透测试的基础。通过端口扫描,可以基本确定一个系统的基本信息,结合测试人员的经验可以确定其可能存在,以及被利用的安全弱点,为进行深层次的渗透提供依据。

3、权限提升

通过收集信息和分析,存在两种可能性,其一是目标系统存在重大弱点:测试人员可以直接控制目标系统,然后直接调查目标系统中的弱点分布、原因,形成最终的测试报告;其二是目标系统没有远程重大弱点,但是可以获得远程普通权限,这时测试人员可以通过该普通权限进一步收集目标系统信息。接下来,尽最大努力获取本地权限,收集本地资料信息,寻求本地权限升级的机会。这些不停的信息收集分析、权限升级的结果将构成此次项目整个渗透测试过程的输出。

4、溢出测试

当测试人员无法直接利用帐户口令登陆系统时,也会采用系统溢出的方法直接获得系统控制权限,此方法有时会导致系统死机或从新启动,但不会导致系统数据丢失,如出现死机等故障,只要将系统从新启动并开启原有服务即可。一般情况下,如果未授权,将不会进行此项测试。

5、WEB应用测试

Web脚本及应用测试专门针对Web及数据库服务器进行。根据最新的统计,脚本安全弱点为当前Web系统,尤其是存在动态内容的Web系统比较严重的安全弱点之一。利用脚本相关弱点轻则可以获取系统其他目录的访问权限,重则将有可能取得系统的控制权限。因此对于含有动态页面的Web、数据库等系统,Web脚本及应用测试将是必不可少的一个环节。

6、SQL注入攻击

SQL注入常见于应用了SQL 数据库后端的网站服务器,入侵者通过提交某些特殊SQL语句,最终可能获取、篡改、控制网站服务器端数据库中的内容。此类漏洞是入侵者最常用的入侵方式之一。

7、检测页面隐藏字段

网站应用系统常采用隐藏字段存储信息。许多基于网站的电子商务应用程序用隐藏字段来存储商品价格、用户名、密码等敏感内容。恶意用户通过操作隐藏字段内容达到恶意交易和窃取信息等行为,是一种非常危险的漏洞。

8、跨站攻击

入侵者可以借助网站来攻击访问此网站的终端用户,来获得用户口令或使用站点挂马来控制客户端。

9、Cookie利用

网站应用系统常使用cookies 机制在客户端主机上保存某些信息,例如用户ID、口令、时戳等。入侵者可能通过篡改cookies 内容,获取用户的账号,导致严重的后果。

以上就是小编的分享,希望可以帮助到大家。

显示全文
绿黄豆芽怎样发 马和骡子的区别在哪里 金星凌日现象是什么意思 邮政银行app登录密码忘记了怎么办 解锁开屏密码忘记了怎么办 爱华仕箱包忘记密码了怎么办 苹果手机明明有内存却显示内存不足 怎么能知道电视有没有投屏功能 中国结的象征意义 什么是象拔蚌 冬泳有什么好处及什么人不适合冬泳 指鹿为马的主人公是谁 奇葩是什么意思 千年杀指的是什么 什么是给力 兵库北什么意思 圣诞节的真实来历 春节风俗习惯有哪些 excel中绝对引用怎么输入 绿萝的养殖方法和注意事项有哪些 华为p9忘记了锁屏密码怎么办 华为麦芒5忘记密码锁了怎样解锁 红米手机手势密码忘记了怎么办 忘记了新浪邮箱密码怎么找回 苹果手表密码忘记了怎么办 苹果x手机忘记id密码怎么办 钥匙串密码忘记了该怎么办 excel表格忘记密码怎么打开 华为nova忘记解锁密码该怎么办 126邮箱密码忘记了怎样找回 精卫填海的神话故事 世界四大洋是什么 谁是胡汉三 金星凌日是什么 朝歌是现在的哪个地方 什么是玛奇朵 网络水军什么意思 南海是哪个省啊 树舌可以吃的吗 燃气灶火小的原因是什么