渗透测试思路技术与方法

渗透测试技术与方法金融事业部张磊 @zooboa 2010-11

课题介绍渗透测试技术渗透测试介绍信息收集扫描探测漏洞利用深度渗透

定义：渗透测试（ Penetration Test ）是通过模拟恶意黑客的攻击方法，深度评估网络系统安全的一种非破坏性的评估方法。目的：让组织机构清晰了解目前网络的脆弱性、可能造成的影响，以便采取必要的防护措施。渗透测试介绍

渗透测试分类 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

渗透测试流程 1 、信息收集域名 /IP 对应关系、 OS 类型、提供的服务端口 2 、扫描探测 3 、漏洞利用 -> 获取目标的控制权 4 、继续渗透网络 -> 获取更多资源 5 、消灭踪迹，安全退出 / 总结报告漏洞扫描、漏洞分析、可能被利用的弱点口令破解、脚本漏洞、缓存区溢出、权限提升… 不同 Vlan 间渗透、会话劫持、权限提升… 清理日志、删除痕迹 / 记录过程、整理数据基础渗透深度渗透

一 . 信息收集渗透测试技术渗透测试介绍信息收集扫描探测漏洞利用深度渗透

一 . 信息收集 -- 流程信息收集流程攻击者目标机构踩点信息系统现状剖析图！计划步骤域名、 IP 段、干系人、入口点… 组合分析工具、手段、技巧信息采集

一 . 信息收集 -- 分类 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],网络相关信息端口 / 服务信息

一 . 信息收集 -- 结果域名信息反向域名查询 Email 地址收集后台管理查询敏感信息查询

二 . 扫描探测渗透测试技术渗透测试介绍信息收集扫描探测漏洞利用深度渗透

二 . 扫描探测 -- 分类扫描探测技术存活性扫描漏洞扫描系统指纹扫描端口扫描 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

二 . 扫描探测 -- 工具演示 ,[object Object],[object Object],[object Object],攻击者目标主机

三 . 漏洞利用渗透测试技术渗透测试介绍信息收集扫描探测漏洞利用深度渗透

三 . 漏洞利用 -- 分类 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],系统层面应用层面网络层面 ,[object Object]

三 . 漏洞利用 --Web 应用主要风险 ,[object Object],风险比例风险类型

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],三 . 漏洞利用 -- SQL 注入攻击

三 . 漏洞利用 --SQL 注入场景 1 Web Server DBMS http://web.com/? id=6329 … . SELECT * from news where id = 6329 … .

Web Server DBMS http://web.com/? id=6329+ union+select+id,pwd,0+from ... … . SELECT * from news where id = 6329 union select id,pwd,0 from… … . 三 . 漏洞利用 --SQL 注入场景 1

/login.asp 管理员正常的场景 : Username: admin Password: 123456 SELECT COUNT(*) FROM Users WHERE username= ' admin ' and password= ' 123456 ' 三 . 漏洞利用 --SQL 注入场景 2 Found 1 result ,[object Object],[object Object],[object Object],[object Object],Found 0 result 登录成功！登录失败！ Contrast Database UserName PassWord

未预料到的结果…… Username: ' OR 1=1 -- Password: 1 SELECT COUNT(*) FROM Users WHERE username= ' OR 1=1 -- ' and password= ' 1 ' /login.asp 攻击者登录成功！三 . 漏洞利用 --SQL 注入场景 2 Found 5 result If Count(*) >0 OK Else Disconnect UserName PassWord Contrast Database

三 . 漏洞利用 --SQL 注入演示 4. 读取数据内容 2. 信息枚举 1. 发现漏洞 5. OS 交互测试 6. OS CMD 执行 3. 数据结构测试 7. 提升权限攻击者目标主机扫描

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],三 . 漏洞利用 -- 总结 SQL 注入危害本质：未对用户输入的参数仔细检测就传入 SQL 语句

三 . 漏洞利用 --SQL 注入防范数据长度检测用户输入数据出错提示数据类型检测数据字符检测否否否 ‘ “ + % & < # > （） ; ,[object Object],[object Object],[object Object],合法合法合法

三 . 漏洞利用 -- Webshell 攻击 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

三 . 漏洞利用 -- Webshell 入侵演示 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

三 . 漏洞利用 -- 应用安全常见的误区 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

四 . 深度渗透渗透测试技术渗透测试介绍信息收集扫描探测漏洞利用深度渗透

四 . 深度渗透 -- 技术分类 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

四 . 深度渗透 -- 会话劫持 ,[object Object],[object Object],[object Object],[object Object]

四 . 深度渗透 -- DNS 欺骗 DNS 欺骗客户端请求网站 https://mybank.icbc.com.cn 攻击者将域名重定向到 192.168.1.50 客户端返回假冒网银登陆口 ,[object Object],[object Object],[object Object],mybank.icbc.com.cn 攻击者合法用户 192.168.1.50

Web Server Application Server Databases Backend Server/System 安全防护视图 Internet Port Scanning DoS Anti-spoofing Web Server know vulner- abilities Pattern- Based Attacks SQL Injection Cross Site Scripting Parameter Tampering Cookie Poisoning Firewall ,[object Object],[object Object],1 IDS/IPS ,[object Object],[object Object],[object Object],2 Web Application Firewall ,[object Object],[object Object],[object Object],[object Object],3

渗透测试思路技术与方法

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to 渗透测试思路技术与方法

Similar to 渗透测试思路技术与方法 (20)

渗透测试思路技术与方法