[课业] | 软件安全 | 使用渗透性工具Metasploit进行漏洞测试-Toy模板网

这篇具有很好参考价值的文章主要介绍了[课业] | 软件安全 | 使用渗透性工具Metasploit进行漏洞测试。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

概念介绍

渗透测试(Penetration Test)技术的核心思想是模仿黑客的特定攻击行为，也就是尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段，对目标的安全性做深入的探测，发现系统最脆弱环节的过程。
渗透测试可以选择使用自动化测试工具，测试人员的能力和经验也会直接对测试效果产生影响。
渗透测试对象通常分为三大类：
- 硬件设备，如路由器、交换机，以及防火墙、入侵检测系统等网络安全防护设备。
- 主机系统软件，如Windows、UNIX、Linux、Solaris和Mac等操作系统软件，以及Oracle、MySQL、Informix、Sybase、DB2和Access等数据库平台软件。
- 应用系统软件，如ASP、JSP和PHP等组成的Web应用程序，以及各类应用软件。

根据测试执行人员对目标系统环境相关信息等掌握程度等不同，可以分为两种类型。
- 黑盒渗透测试：测试人员事先完全不了解被测试系统的任何信息，真实地模拟外来攻击者攻击被测试系统的行为方式。有关目标系统的所有信息都需要测试人员自行去搜集分析。
- 白盒渗透测试：测试人员事先已经了解被测试系统一定的相关信息（包括网络地址段、使用的网络协议、网络拓扑结构甚至内部人员资料等），模拟熟知目标系统环境的攻击者（包括系统内部人员）攻击被测试系统的操作行为。
根据执行渗透测试范围的不同，可以分为3种类型。
- 内网测试：测试人员从内网对目标进行渗透攻击。测试人员可以避开边界防火墙的“保护机制”，通过对一个或多个主机进行渗透来发现整个被测试系统的安全隐患。
- 外网测试：测试人员完全从外部网络（如ADSL或外部光纤）对目标系统进行渗透攻击。测试人员所模拟的外部攻击者既可能对内部状态一无所知，也可能对目标系统环境有一定的了解（甚至是熟知）。
- 不同网段/VLAN之间的渗透测试：测试人员从某内/外部网段，尝试对另一网段/VLAN进行渗透。

《渗透测试执行标准》(Penetration Testing Execution Standard, PTES)是安全业界在渗透测试技术领域中正在开发的一个新标准，目标是建立得到安全业界广泛认同的渗透测试基本准则，定义完整的渗透测试的过程。该标准将渗透测试过程分为以下7个阶段。每个阶段定义了不同的扩展级别。

在完成了前期交互之后，就可以开始执行渗透测试，第一步是情报收集，分为主动收集和被动收集。
- 主动收集与目标系统直接交互，可以通过工具扫描来获取目标系统信息；
- 被动收集是通过网络获得对渗透测试有用的相关目标信息，可以使用搜索引擎来搜集。
收集的内容主要是系统、网络和应用相关的信息。
- 使用端口扫描和服务扫描可以得到系统相关信息，如系统的“旗标”、存在的漏洞等。
- 网络信息收集内容包括域名、网络结构等。
- 应用信息收集大多数关注应用服务器的版本、平台信息和已发布的漏洞等。
收集到信息之后还需要对信息进行分类整理，提取出对渗透有用的信息。情报收集的结果将会决定渗透测试的成败，所以应由经验丰富的渗透人员来完成情报搜集。

渗透攻击阶段是真正地入侵到目标系统中，获得访问控制权。由于一般的系统都是有安全设备防护的，如防火墙、入侵检测系统等，测试渗透人员需要考虑如何绕过这些安全防护监测机制。这个过程往往并不是一帆风顺的，需要不断尝试。要确保在尝试前充分了解目标系统和利用漏洞，漫无目的的尝试只会造成大量的报警信息，并不会对测试有帮助。

渗透后攻击阶段最能体现渗透测试团队的技术能力，为用户提供真正有价值的信息。
渗透后攻击阶段以特定业务系统为目标，找到用户最需要保护的资产，这就需要从一个系统攻入另一个系统，判断系统的作用。
攻入了一个普通员工的主机那么是否可以利用它攻入系统管理员的主机，或者域控制服务器呢？目前攻入的是财务系统还是销售系统？等等。这个阶段需要发挥渗透测试人员的想象力，要像攻击者一样制定攻击步骤。