渗透测试流程与方法

89 0 0

我们在学习渗透测试就必须掌握的知识，我们需要了解基本的网络知识、什么是IP地址、IP地址的基本概念、IP段划分、什么是A段、B段、C段等端口的基本概念、端口的分类域名的基本概念、什么是URL、了解TCP/IP协议了解开放式通信系统互联参考模型（OSI）、了解http（超文本传输协议）协议概念和工作原理、了解WEB的静态页面和WEB动态页面，B/S和C/S结构、了解常见的服务器等等都是我们在渗透测试之前我们需要学习的。渗透测试这个事情不是随便拿个工具就可以做了，要了解业务还需要给出解决方案。渗透测试流程有哪几个方面呢？首先我们需要明确目标，渗透测试我们这次是做什么事情，确立我们测试的范围是多大？是内网还是外网？对应的IP是多少？还要确定我们要测试到什么程度，然后根据自己的需求和自己的技术能力来确定能不能做，能做多少，这是第一步确立目标。第二步就是对于信息收集，要先扫描我们的系统版本是不是当前的最新版本，端口的应用有没有需要调整的，然后上一步中列出的各种系统，应用等使用相应的漏洞。在实操中将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍。结合实际情况，搭建模拟环境进行试验。成功后再应用于目标中。最后结合自动化扫描工具提供的结果进行自动认证，最后对缺口进行漏洞修补，以此完成测试。