渗透测试工作任务概述

一、渗透测试工作任务介绍

渗透测试工作任务不是随便用个工具就可以完成的，需要了解网站业务情况，还需要在测试结束后给出安全加固的解决方案；

渗透测试与入侵工具区别：

• 渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患；

• 入侵攻击：是不择手段地（甚至是具有破坏性的）获取系统控制权限；

二、渗透测试工作任务流程

一般渗透流程：

01【明确目标】

确定范围：测试目标的范围包括：IP地址，域名，内外网。

确定规则：能渗透到什么程度（比如是否允许渗透到内网环境）？时间？能否修改上传（木马是否允许上传）？能否提权等。

确定需求：web应用的漏洞(新上线程序)？业务逻辑漏洞（针对业务的)？人员权限管理漏洞（针对人员、权限）？等等。

ps：根据需求和自己技术能力来确定能不能做，能做多少渗透任务。

02【信息收集】

如果渗透测试的甲方企业没有提供相关的测试网站信息，需要在渗透测试前进行相关渗透测试的信息收集

一般做信息收集时，采用的方式是：主动扫描信息和开放搜索信息等；

对于开放搜索信息，就是利用特定搜索引擎获得后台网站服务信息，未授权的页面信息，以及敏感url地址信息等；

03【漏洞探测】

利用信息收集过程收集到的各种系统，应用服务等，进行扫描探测其中是否存在可以利用的漏洞；

一般进行漏洞探测的方法有：

• 利用工具漏扫：可以利用awvs、ibm appscan、burp等扫描工具进行扫描获取漏洞

• 漏洞利用方法：可以根据扫描出的漏洞情况，到特定一些网站上（exploit-db）寻找漏洞验证的方法（获取poc），

• 攻击程序测试：可以根据漏洞利用方法步骤进行攻击测试，或者利用相应攻击软件进行漏洞利用测试（MSF）

通常在漏洞探测时，可以发现哪些漏洞信息：

04【漏洞验证】

漏洞探测进行完毕后，可以对发现的漏洞情况进行全部利用测试，以确保对应的漏洞是否会对网站造成危害；

说明：结合实际情况，可以搭建模拟环境进行漏洞利用试验，成功后再应用于目标中；

常用的漏洞验证方式有：

05【信息分析】

主要为实施渗透测试做好准备，经常做的准备包括：

06【获取所需】

经过渗透测试之后，需要获得相应的攻击结果信息，并将攻击过程产生的数据文件信息进行清理；

具体涉及到的获取信息和工作内容包括：

07【信息整理】

需要对整个渗透项目做结束前的信息整理，以便最后总结生成完善的渗透测试报告，需要做的信息整理包括：

08【形成报告】

按照信息整理后的内容，结合客户确定好的渗透项目范围，需求来整理资料，并将资料形成报告；

报告需要包含具体的漏洞情况，要对漏洞形成原因进行分析，并需要将漏洞验证利用过程和可能带来的未来进行说明；

最后在渗透报告中，需要对漏洞所产生的问题给予合理高效安全的解决方法或建议