yzdily.github.io
yzdily.github.io copied to clipboard
yzdily
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。 什么是渗透测试（Penetration Testing）？ 渗透测试（Penetration Testing），也称为Pen Testing，是测试计算机系统、网络或Web应用程序以发现攻击者可能利用的安全漏洞的实践。渗透测试可以通过软件应用自动化或手动执行。无论哪种方式，该过程都包括在测试之前收集关于目标的信息，识别可能的入口点，试图闯入（虚拟的或真实的）并报告结果。 让我们看看WIKI上的英文解释（翻译后） 渗透测试是对计算机系统的授权模拟攻击，用于评估系统的安全性。执行测试以识别两个缺点（也称为漏洞），包括未授权方访问系统的特征和数据的可能性，以及优点，使得能够完成完整的风险评估。该过程通常识别目标系统和特定目标，然后审查可用信息，并采取各种手段来实现该目标。渗透测试目标可以是白盒（提供背景和系统信息）或黑盒（只提供基本信息或除了公司名称不提供任何信息）。灰盒穿透测试是二者的结合（其中目标有限的知识与审计人员共享）。渗透测试可以帮助确定一个系统是否容易受到攻击，如果防御足够，以及测试是否打败了哪些防御（如果有的话）。渗透测试发现的安全问题应该报告给系统所有者。渗透测试报告也可以评估对组织的潜在影响，并提出降低风险的对策。 美国国家网络安全中心（National Cyber Security Center）将渗透测试描述如下：“一种方法，通过试图破坏某个IT系统的部分或全部安全性，使用与对手相同的工具和技术，来获得对该IT系统的安全性的保证。” 渗透测试的目标根据针对任何给定参与的已批准活动的类型而有所不同，其中主要目标是发现可被邪恶行为者利用的漏洞，并将这些漏洞与建议的缓解策略一起通知客户。 渗透测试是全面安全审计的一个组成部分。例如，支付卡行业数据安全标准要求在定期日程表和系统更改之后进行渗透测试。缺陷假设方法是一种系统分析和渗透预测技术，其中通过对系统的规范和文档的分析来编译软件系统中的假设缺陷列表。然后，根据所估计的缺陷实际存在的概率，以及在控制或折衷的范围内易于利用该漏洞，对假设缺陷列表进行优先级排序。优先级列表用于指导系统的实际测试。 为什么需要渗透测试？ 从渗透测试的定义描述可以看出其目的。例如：Web应用程序渗透测试是通过在内部或外部模拟未经授权的攻击来访问敏感数据的。网络渗透帮助终端用户发现黑客从因特网访问数据的可能性，发现他们的电子邮件服务器的安全性，并且也了解网站托管站点和服务器的安全程度。当我们谈论安全时，我们听到的最常见的词是漏洞。当我刚开始做安全测试的时候，我经常对这个词感到困惑，我相信你们中的很多人会陷入同样的困境。 什么是漏洞（Vulnerability）？ 可以这样简单的解释，漏洞是用于识别系统中可能使系统暴露于安全威胁的缺陷的术语。 漏洞扫描和渗透测试有什么区别？ 漏洞扫描允许用户发现应用程序中的已知弱点，并定义修复和提高应用程序整体安全性的方法。它基本上查明是否安装了安全补丁，系统是否正确地配置为使攻击变得困难。而渗透测试主要模拟实时系统，帮助用户了解系统是否可以被未经授权的用户访问，如果是，那么会造成什么损害，以及哪些数据等。因此，漏洞扫描是一种侦测控制方法，它提出了改进安全程序和确保已知缺陷不重新出现的方法，而渗透测试是一种预防控制方法，它给出了系统现有安全层的总体视图。虽然，这两种方法都有其重要性，但它将取决于作为测试的一部分真正期望的内容。作为测试人员，在我们开始测试之前，必须明确测试的目的。如果您清楚目标，那么您可以很好地定义是否需要进行漏洞扫描或渗透测试。 实施渗透测试的重要性如下： 渗透测试有助于识别未知的漏洞。 帮助检查总体安全政策的有效性。 帮助测试公开的组件，如防火墙、路由器和DNS。 让用户找出最易受攻击的路线 帮助发现可能导致敏感数据被盗的漏洞。 如果你看看当前的市场需求，手机使用量已经急剧增加，这正成为攻击的主要潜在因素。通过手机访问网站容易受到更频繁的攻击，从而破坏数据。渗透测试因此变得非常重要，以确保我们建立一个安全的系统，用户可以使用，没有任何担心黑客或数据丢失。 WEB系统渗透测试方法...
网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 2020年4月27日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局共12个部门联合发布《网络安全审查办法》，于2020年6月1日起实施。 安全隐患 1.Internet是一个开放的、无控制机构的网络，黑客（Hacker）经常会侵入网络中的计算机系统，或窃取机密数据和盗用特权,或破坏重要数据，或使系统功能得不到充分发挥直至瘫痪。 2.Internet的数据传输是基于TCP/IP通信协议进行的，这些协议缺乏使传输过程中的信息不被窃取的安全措施。 3.Internet上的通信业务多数使用Unix操作系统来支持，Unix操作系统中明显存在的安全脆弱性问题会直接影响安全服务。 4.在计算机上存储、传输和处理的电子信息，还没有像传统的邮件通信那样进行信封保护和签字盖章。信息的来源和去向是否真实，内容是否被改动，以及是否泄露等,在应用层支持的服务协议中是凭着君子协定来维系的。 5.电子邮件存在着被拆看、误投和伪造的可能性。使用电子邮件来传输重要机密信息会存在着很大的危险。 6.计算机病毒通过Internet的传播给上网用户带来极大的危害，病毒可以使计算机和计算机网络系统瘫痪、数据和文件丢失。在网络上传播病毒可以通过公共匿名FTP文件传送、也可以通过邮件和邮件的附加文件传播。 攻击形式 主要有四种方式中断、截获、修改和伪造。 中断是以可用性作为攻击目标，它毁坏系统资源，使网络不可用。 截获是以保密性作为攻击目标，非授权用户通过某种手段获得对系统资源的访问。 修改是以完整性作为攻击目标，非授权用户不仅获得访问而且对数据进行修改。 伪造是以完整性作为攻击目标，非授权用户将伪造的数据插入到正常传输的数据中。 解决方案 1．入侵检测系统部署 入侵检测能力是衡量一个防御体系是否完整有效的重要因素，强大完整的入侵检测体系可以弥补防火墙相对静态防御的不足。对来自外部网和校园网内部的各种行为进行实时检测，及时发现各种可能的攻击企图，并采取相应的措施。具体来讲，就是将入侵检测引擎接入中心交换机上。入侵检测系统集入侵检测、网络管理和网络监视功能于一身，能实时捕获内外网之间传输的所有数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并在数据库中记录有关事件，作为网络管理员事后分析的依据；如果情况严重，系统可以发出实时报警，使得学校管理员能够及时采取应对措施。 2．漏洞扫描系统 采用最先进的漏洞扫描系统定期对工作站、服务器、交换机等进行安全检查，并根据检查结果向系统管理员提供详细可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。 3．网络版杀毒产品部署 在该网络防病毒方案中，我们最终要达到一个目的就是：要在整个局域网内杜绝病毒的感染、传播和发作，为了实现这一点，我们应该在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段。同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能升级、远程报警、集中管理、分布查杀等多种功能。 防范意识 拥有网络安全意识是保证网络安全的重要前提。许多网络安全事件的发生都和缺乏安全防范意识有关。 1.主机安全检查 要保证网络安全，进行网络安全建设，第一步首先要全面了解系统，评估系统安全性，认识到自己的风险所在，从而迅速、准确得解决内网安全问题。由安天实验室自主研发的国内首款创新型自动主机安全检查工具，彻底颠覆传统系统保密检查和系统风险评测工具操作的繁冗性，一键操作即可对内网计算机进行全面的安全保密检查及精准的安全等级判定，并对评测系统进行强有力的分析处置和修复。 2.主机物理安全 服务器运行的物理安全环境是很重要的，很多人忽略了这点。物理环境主要是指服务器托管机房的设施状况，包括通风系统、电源系统、防雷防火系统以及机房的温度、湿度条件等。这些因素会影响到服务器的寿命和所有数据的安全。我不想在这里讨论这些因素，因为在选择IDC时自己会作出决策。 在这里着重强调的是，有些机房提供专门的机柜存放服务器，而有些机房只提供机架。所谓机柜，就是类似于家里的橱柜那样的铁柜子，前后有门，里面有放服务器的拖架和电源、风扇等，服务器放进去后即把门锁上，只有机房的管理人员才有钥匙打开。而机架就是一个个铁架子，开放式的，服务器上架时只要把它插到拖架里去即可。这两种环境对服务器的物理安全来说有着很大差别，显而易见，放在机柜里的服务器要安全得多。...
原理讲解 ARP欺骗 简介：ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（也就是相当于OSI的第三层）地址解析为数据链路层（也就是相当于OSI的第二层）的物理地址(注:此处物理地址并不一定指MAC地址)。 原理：主机A要向主机B发送报文，会查询A本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则A广播一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。 ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 手段：一是arpspoof泛洪，溢出arp换成表；而是欺骗受害者； arp命令： arp –a：查看arp缓存信息 arp –d：删除arp缓存信息 arp –s：添加一个arp响应 DNS欺骗 简介：DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。 原理：如果可以冒充域名服务器，然后把受害者查询域名的IP地址设为攻击者的IP地址，这样的话，用户上网就访问域名时就会访问攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。 hosts文件： windows：C:\Windows\System32\Drivers\etc(针对系统有所不同) Linux：/etc/hosts 3、Ettercap工具讲解 简介：Ettercap最初设计为交换网上的sniffer(嗅探工具)，但是随着发展，它获得了越来越多的功能，成为一款有效的、灵活的中介攻击工具。它支持主动及被动的协议解析并包含了许多网络和主机特性（如OS指纹等）分析。 安装：有许多版本，大家可以自行下载安装； 工作模式： ipbased：基于ip地址的sniffing(源IP与目的IP)； macbased：基于mac地址的sniffing(在捕获网关的数据包，常用)； arpbased：在基于ARP欺骗的方式下，Ettercap利用ARP欺骗在交换局域网内监听两个主机之间的通信（全双工）； smartarp：在SMARTARP方式下，Ettercap利用ARP欺骗，监听交换网上某台主机与所有已知的其他主机（存在于主机表中的主机）之间的通信（全双工）； publicarp：在PUBLICARP...
信息收集 1.指纹信息： 网站的架构 操作系统+中间件+网站语言+网站框架+脚本语言 2.网站真实IP 3.网站子域名信息 4.网站whois，域名反查，邮箱反查 5.网站端口信息 6.寻找旁站，C段 7.API接口 8.JS敏感接口 手段工具： 1.网络搜索引擎(fofa、zoomeye),微步,域名解析(有无历史解析记录/是否使用CDN) 2.github开源，资产灯塔系统收集子域名、端口、服务、源IP、敏感文件 3.nmap端口扫描 4.wafw00f、waf识别、原站url后门(随便写个 /a.mdb 看有无拦截) 5.备案信息查询(站长之家/公安备案网) 6.目录扫描(dirmap、御剑) 7.googlehack(google搜索查找错误，登录，注册，页面及发布人等信息) 8.JSFinder来收集js文件以及接口 9.网站标志性路径指纹等可在fofa中批量搜索然后确定cms 初步利用： 1.锁定目标后爆破子域，找注入点、LFI.etc，上github找泄露，找应用版本漏洞，爆破端口弱口令 2.查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等 3.扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针，编辑器漏洞 4.google hack...
因为我主要关注中国的所以底下有中国翻译而成top10 若想要其他的请到 http://www.owasp.org http://www.owasp.org.cn [OWASP Top 10 2017 pdf.pdf](https://github.com/yzdily/yzdily.github.io/files/5682290/OWASP.Top.10.2017.pdf.pdf) The OWASP Top 10 is a standard awareness document for developers and web application security. It represents a broad consensus about...
因为ctf比赛会用到，学习的人少，而且懂得的人也不多，对于打比赛的人来说可以选这个辅助。有必要涉及一下： 我直接分享我看书写的脑图和书的pdf 脑图分为两张可通过wps或者xmind进行导入查看pdf文档 由于书的文件太大，我上传到yzdily.github.io我的主页可自行下载。 [深入浅出密码学——常用加密技术与原理.pdf](https://github.com/yzdily/yzdily.github.io/files/5680434/default.pdf) [深入浅出密码学2.pdf](https://github.com/yzdily/yzdily.github.io/files/5680435/2.pdf)
为了让自己更有实践精神，同时也为了证明自己的价值。参加了学习渗透测试的这一行业。 先从计算机网络基础第一章开始： 计算机网络基础的简介： 1，OSI，TCP/IP，五层协议的体系结构，以及各层协 OSI分层 （7层）：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。 TCP/IP分层（4层）：网络接口层、 网际层、运输层、 应用层。 五层协议 （5层）：物理层、数据链路层、网络层、运输层、 应用层。 每一层的协议如下： 物理层：RJ45、CLOCK、IEEE802.3 （中继器，集线器，网关） 数据链路：PPP、FR、HDLC、VLAN、MAC （网桥，交换机） 网络层：IP、ICMP、ARP、RARP、OSPF、IPX、RIP、IGRP、 （路由器） 传输层：TCP、UDP、SPX 会话层：NFS、SQL、NETBIOS、RPC 表示层：JPEG、MPEG、ASII 应用层：FTP、DNS、Telnet、SMTP、HTTP、WWW、NFS 每一层的作用如下： 物理层：通过媒介传输比特,确定机械及电气规范（比特Bit） 数据链路层：将比特组装成帧和点到点的传递（帧Frame） 网络层：负责数据包从源到宿的传递和网际互连（包PackeT） 传输层：提供端到端的可靠报文传递和错误恢复（段Segment） 会话层：建立、管理和终止会话（会话协议数据单元SPDU） 表示层：对数据进行翻译、加密和压缩（表示协议数据单元PPDU）...