百度给做网站收费多少,外贸网站建设公司如何,做网站网站推广赚佣金,深圳市罗湖区住房和建设局网站1. 安全渗透概述
目标 了解渗透测试的基本概念了解渗透测试从业人员的注意事项
1.1. 写在前面的话 在了解渗透测试之前#xff0c;我们先看看#xff0c;信息安全相关的法律是怎么样的 中华人民共和国网络安全法 《中华人民共和国网络安全法》由全国人民代表大会常务委员会…1. 安全渗透概述
目标 了解渗透测试的基本概念了解渗透测试从业人员的注意事项
1.1. 写在前面的话 在了解渗透测试之前我们先看看信息安全相关的法律是怎么样的 中华人民共和国网络安全法 《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布自2017年6月1日起施行。 中华人民共和国网络安全法 -- 中国人大网官方版本 第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息不得非法出售或者非法向他人提供个人信息。 第六十四条 第二款 违反本法第四十四条规定窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息尚不构成犯罪的由公安机关没收违法所得并处违法所得一倍以上十倍以下罚款没有违法所得的处一百万元以下罚款。 《中华人民共和国刑法》 《中华人民共和国刑法修订》由1997年3月14日第八届全国人民代表大会第五次会议修订1997年3月14日中华人民共和国主席令第八十三号公布自1997年10月1日起施行。 《中华人民共和国刑法修正案九》由2015年8月29日第十二届全国人民代表大会常务委员会第十六次会议通过自2015年11月1日起施行。对285条286条有修订 第二百八十五条 非法获取计算机信息系统数据罪 非法获取计算机信息系统数据、非法控制计算机信息系统罪是指违反国家规定侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统或者采用其他技术手段获取该计算机信息系统中存储、处理或者传输的数据情节严重的行为。 第二百八十六条破坏计算机信息系统罪破坏计算机信息系统罪是指违反国家规定对计算机信息系统功能或计算机信息系统中存储、处理或者传输的数据和应用程序进行破坏或者故意制作、传播计算机病毒等破坏性程序影响计算机系统正常运行后果严重的行为。 1.2. 渗透测试介绍 渗透测试是一门技术一门用来模拟黑客的攻击方法对信息系统进行安全评估的测试技术 关于渗透测试(penetration test) 目前并没有一个标准的定义国外一些安全组织达成共识的通用说法是渗透测试是通过模拟恶意黑客的攻击方式用来评估计算机网络系统安全的一种评估手段。
我们可以从如下几点进行理解
渗透测试是一门技术渗透测试是一门用来进行安全态势评估的测试技术t渗透测试这门工作包括善用渗透工具利用现成的、开发渗透测试程序脚本开发定制的等等。由于是模拟恶意黑客的攻击方法 所以渗透测试带有某种“破坏性” 要注意风险规避同样是模拟恶意黑客的攻击行为往往充满了什么色彩 还有的定义给出渗透测试Penetration Testing是一种通过模拟攻击者的技术与方法挫败目标系统的安全控制措施并获得控制访问权的安全测试方法 如何规避法律风险 很简单获取渗透测试主机的有效授权。 小结
渗透测试是一门技术一门用于对信息系统进行安全评估的测试技术。 技术本身没有什么正义、邪恶之分。 关键是看你怎么用。
你被授权进行渗透测试那你就是在保护地球 维护世界和平 主持武林正义。。。。 你没有被授权 或者是没有这种法律意识 那么。。。。 1.3. PTES标准中的渗透测试阶段
PTES:Penetration Testing Execution Standard, 渗透测试执行标准已被安全业界中几个领军企业所采纳。
官网地址The Penetration Testing Execution Standard
PTES标准中的渗透测试阶段是用来定义渗透测试过程并确保客户组织能够以一种标准化的方式来扩展一次渗透测试而无论是由谁来执行这种类型的评估。 前期交互阶段 情报搜集阶段 威胁建模阶段 漏洞分析阶段 渗透攻击阶段 后渗透攻击阶段 报告阶段 我们重点关注 情报搜集和渗透攻击 其余前期交互就是“聊天” 威胁建模和漏洞分析就是确定“从哪儿攻击” 内容“物虚”较多。实操没有。大家作为简单了解该阶段内容即可。
2. Kali Linux
目标 了解渗透测试人员的工作平台-kali linux知道kali linux的安装方法。
2.1. Kali Linux 介绍
Kali Linux是一个基于Debian的Linux发行版 集成了300多个安全和取证方面的相关工具 专为渗透测试人员准备 Kali Linux的前身是BackTrack Linux发行版。 Back Track是基于Ubuntu的一个Linux发行版。(补充 ubuntu也是基于Debian的Linux发型版) 它由Offensive Security Ltd维护和资助最先由Offensive Security的MatiAharoni和Devon Kearns通过重写Back Track来完成。 Kali Linux有32位和64位的镜像可用于x86指令集。同时它还有基于ARM架构的镜像可用于树莓派和三星的ARM Chromebook。用户可通过硬盘、Live CD或Live USB来运行Kali Linux操作系统。 2.2. 安装Kali Linux
如今Linux的安装过程已经非常“傻瓜”化只需要轻点几下鼠标就能够完成整个系统的安装。Kali Linux操作系统的安装也非常简单。本节将分别介绍安装Kali Linux至硬盘、USB驱动器、树莓派、VMware Workstation和Womuare Tods的详细过程。
2.2.1. ISO下载
安装到硬盘是最基本的操作之一。该工作的实现可以让用户不使用DVD而正常的运行Kali Linux。在安装这个全新的操作系统之前需要做一些准备工作。例如从哪里得到Linux对电脑配置有什么要求……下面将逐一列出这些要求。
Kali Linux安装的磁盘空间的最小值是8GB。为了便于使用这里推荐至少25GB去保存附加程序和文件。内存最好为512MB以上。Kali Linux的下载地址下载界面如图1.1所示。 下载完ISO文件后 选中安装virtualbox虚拟机管理管理软件。 关于虚拟机安装步骤本课程就不再详述课下探讨。
2.2.2. 下载虚拟机镜像
当然也可以直接下载基于virtualbox的虚拟机镜像 如下图所示 建议选择64位虚拟机镜像 如果你选用VMware的话也可以直接下载VMware虚拟机镜像
2.2.3. 开机界面
Kali Linux系统开机运行后 界面如下图所示 点击做上角的应用程序 会列出如下的渗透测试工具 见下图 2.3. Kali Linux 系统更新
当用户使用一段时间以后可能对总是在没有任何变化的系统中工作感到不满而是渴望能像在Windows系统中一样不断对自己的Linux进行升级。另外Linux本身就是一个开放的系统每天都会有新的软件出现Linux发行套件和内核也在不断更新。在这样的情况下学会对Linux进行升级就显得非常迫切了。本节将介绍Kali的更新与升级。
更新与升级Kali的具体操作步骤如下所示。
执行lsb_release -a命令查看当前操作系统的所有版本信息
rootKali-Panda:~# lsb_release -a
No LSB modules are available.
Distributor ID: Kali
Description: Kali GNU/Linux Rolling
Release: kali-rolling
Codename: kali-rolling配置软件源 国内建议选择“中科大”的源 综合来书中科大的源还是比较靠谱
rootKali-Panda:~# cat /etc/apt/sources.list.d/ustc.list
deb https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib添加完软件源需要更新软件包列表后才可以使用。
更新软件包列表执行命令如下所示
rootKali-Panda:~# apt-get update软件更新软件包升级
rootKali-Panda:~# apt-get dist-upgrade rootKali-Panda:~# apt-get dist-upgrade
正在读取软件包列表... 完成
正在分析软件包的依赖关系树
正在读取状态信息... 完成
正在计算更新... 完成
下列软件包是自动安装的并且现在不需要了acccheck 。。。
使用apt autoremove来卸载它(它们)。
y下列软件包将被【卸载】gnome-shell-extension-workspacestodock 。。。
下列【新】软件包将被安装apt-config-icons bolt clang-6.0。。。。您希望继续执行吗 [Y/n] 键入y后选择升级软件包。
2.4. Kali Linux 基本设置
在前面学习了Kali Linux操作系统的安装安装成功后就可以登录到系统了。登录系统后就可以使用各种的渗透工具对计算机做测试。为了方便后面章节内容的学习本节将介绍一下Kali Linux的基本设置。
启动默认的服务
Kali Linux自带了几个网络服务它们是非常有用的。但是默认是禁用的。在这里将介绍使用各种方法设置并启动每个服务。
启动Secure ShellSSH服务
启动Secure ShellSSH服务。执行命令如下所示
rootKali-Panda:~# systemctl start ssh.service看到以上的输出表示SSH服务已经启动。为了确认服务的端口是否被监听执行如下所示的命令
rootKali-Panda:~# netstat -apn | grep :22
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 2507/sshd
tcp6 0 0 :::22 :::* LISTEN 2507/sshd 当然也可以用systemclt查看ssh的状态
rootKali-Panda:~# systemctl status ssh.service
● ssh.service - OpenBSD Secure Shell serverLoaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: disabled)Active:** active (running)** since Mon 2018-07-23 12:28:00 CST; 4min 21s agoProcess: 593 ExecReload/bin/kill -HUP $MAINPID (codeexited, status0/SUCCESS)Process: 591 ExecReload/usr/sbin/sshd -t (codeexited, status0/SUCCESS)Process: 2506 ExecStartPre/usr/sbin/sshd -t (codeexited, status0/SUCCESS)Main PID: 2507 (sshd)Tasks: 1 (limit: 1916)Memory: 1.8MCGroup: /system.slice/ssh.service└─2507 /usr/sbin/sshd -D7月 23 12:28:00 Kali-Panda systemd[1]: Starting OpenBSD Secure Shell server...
7月 23 12:28:00 Kali-Panda sshd[2507]: Server listening on 0.0.0.0 port 22.
7月 23 12:28:00 Kali-Panda sshd[2507]: Server listening on :: port 22.
7月 23 12:28:00 Kali-Panda systemd[1]: Started OpenBSD Secure Shell server.停止ssh服务
停止一个服务的语法格式systemctl stop servicename
表示用户想要停止的服务。
停止ssh服务执行命令如下所示
rootKali-Panda:~# systemctl stop ssh.service
可以通过查看ssh.service的状态信息 已经变为inactive (dead), 可以看到ssh服务停止成功。
rootKali-Panda:~# systemctl status ssh.service
● ssh.service - OpenBSD Secure Shell serverLoaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: disabled)Active: inactive (dead) since Mon 2018-07-23 12:35:07 CST; 17s agoProcess: 593 ExecReload/bin/kill -HUP $MAINPID (codeexited, status0/SUCCESS)Process: 591 ExecReload/usr/sbin/sshd -t (codeexited, status0/SUCCESS)Process: 2507 ExecStart/usr/sbin/sshd -D $SSHD_OPTS (codeexited, status0/SUCCESS)Process: 2506 ExecStartPre/usr/sbin/sshd -t (codeexited, status0/SUCCESS)Main PID: 2507 (codeexited, status0/SUCCESS)7月 23 12:28:00 Kali-Panda systemd[1]: Starting OpenBSD Secure Shell server...
7月 23 12:28:00 Kali-Panda sshd[2507]: Server listening on 0.0.0.0 port 22.
7月 23 12:28:00 Kali-Panda sshd[2507]: Server listening on :: port 22.
7月 23 12:28:00 Kali-Panda systemd[1]: Started OpenBSD Secure Shell server.
7月 23 12:35:07 Kali-Panda systemd[1]: Stopping OpenBSD Secure Shell server...
7月 23 12:35:07 Kali-Panda sshd[2507]: Received signal 15; terminating.
7月 23 12:35:07 Kali-Panda systemd[1]: Stopped OpenBSD Secure Shell server.设置服务开机启动
设置服务开机启动的语法格式如下所示 systemctl enable servicename
表示用户想要开机启动的服务。
设置SSH服务开启自启动
rootKali-Panda:~# systemctl enable sshd.service
Synchronizing state of ssh.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable ssh查看当前系统开机自启列表
rootKali-Panda:~# systemctl list-unit-files | grep enabled
accounts-daemon.service enabled
anacron.service enabled
autovt.service enabled
binfmt-support.service enabled
console-setup.service enabled
...
ssh.service enabled
sshd.service enabled2.5. 随堂练习
判断题 传统中所用的渗透测试平台Back Track 现在可以用Kali Linux替代
3. 前期交互阶段
目标 了解前期交互阶段需要完成的工作
3.1. 前期交互阶段的工作
前期交互阶段通常是由你与客户组织进行讨论来确定渗透测试的范围和目标。
这个阶段最为关键的是需要让客户组织明确清晰地了解渗透测试将设计哪些目标而这个阶段也为你提供了机会来说服客户走出全范围渗透测试的理想化远景选择更加现实可行的渗透测试目标来进行实际实施。
简单的说就是解决一个问题 我N月年、月、日就干完这N项的活儿您老到时给钱儿痛快点。
这个阶段的工作把评估项目的每一个需求参数都落实到项目的测试计划、限定因素、业务指标、和进度安排中。 收集需求 以口头交流和书面询问的形式积累目标环境的有关信息 筹划工作 测试计划的准备工作收许多因素的影响, 包括合同协议、成本分析、资源分配等 边界分析 明确渗透测试任务限制因素的工作 明确业务指标 在渗透测试项目中该阶段工作使技术目标与业务目标保持一致。 项目管理和统筹调度 此过程旨在使渗透测试过程中的每个步骤与其他步骤形成时间上的配合
