安全测试基本知识入门

1引言

1.1为什么要学习安全测试以及什么是安全测试

　为什么要学习安全测试：

　　为了安全、有效的进行权限控制、不能随意提交数据进行修改、避免跨站式脚本的攻击。我们偶尔会听到这么一些报道，说某个网站的首页被篡改，敏感数据被泄露或者是重要信息被更改。其实这些问题就是因为黑客利用了系统安全漏洞，对系统进行攻击导致而成，从而导致损失的代价也是不言而喻的。因此安全测试也成为了系统质量保证中必不可少的一部分，那么安全测试具体有什么好处呢？

• 
  
  
  
  • 提升产品的安全质量
  
  
  • 尽量在发布前找到安全问题予以修补降低成本
  
  
  • 度量安全等级（因为我们知道其实安全测试和找bug一样，我们不可能把系统所有的安全问题都能找到并解决，通过安全测试，我们可以大体的估计系统的安全等级）
  
  
  • 验证安装在系统内的保护机制能否在实际应用中对系统进行保护，使之不被非法入侵，不受各种因素的干扰。
  
  
  
  

 什么是安全测试：　　

　　提供证据表明，在面对敌意和恶意的时候，应用仍能充分满足它的需求。安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品是否符合安全需求定义和产品质量标准的过程。也就是说安全测试是建立在功能测试的基础上进行的测试。简要的说安全测试主要发现包含如下的问题：

• 
  
  
  
  • 信息泄露、破坏信息的完整性
  
  
  • 拒绝服务（合法用户不能够正常访问网络服务）
  
  
  • 非法使用(非授权访问)、窃听
  
  
  • 业务数据流分析
  
  
  • 假冒、旁路控制
  
  
  • 授权侵犯（内部攻击即局域网攻击）
  
  
  • 计算机病毒、恶意软件
  
  
  • 信息安全法律法规不完善
  
  
  
  

1.2什么是web应用及web应用简介

　　Web应用：一切使用HTTP进行通信的软件。

　　Web应用程序是一种可以通过Web访问的应用程序，最大好处是用户很容易访问应用程序，用户只需要有浏览器即可，不需要再安装其他软件。

　　应用程序主要有两种网络结构模式C/S、B/S。C/S是客户端/服务器端程序，也就是说这类程序一般独立运行。而B/S就是浏览器端/服务器端应用程序，这类应用程序一般借助IE等浏览器来运行。WEB应用程序一般是B/S模式。

　　客户端使用浏览器（IE、FireFox等），通过网络(Network)连接到WEB服务器上，使用HTTP协议发起请求（Request），现在的所有请求都先经过一个WEB Server Plugin（服务器插件）来处理，此插件用于区分是请求的是静态资源(.htm或者是.htm)还是动态资源。

　　如果WEB Server Plugin发现客户端请求的是静态资源(.htm或者是.html)，则将请求直接转交给WEB服务器，之后WEB服务器从文件系统中取出内容，发送回客户端浏览器进行解析执行。

　　如果WEB Server Plugin发现客户端请求的是动态资源（.jsp、.asp/.aspx、.php），则先将请求转交给WEB Container(WEB容器)，在WEB Container中连接数据库，从数据库中取出数据等一系列操作后动态拼凑页面的展示内容，拼凑页面的展示内容后，把所有的展示内容交给WEB服务器，之后通过WEB服务器将内容发送回客户端浏览器进行解析执行。

1.3 安全测试与常规测试的区别

1.4 安全测试与渗透测试的区别

　　安全测试不同于渗透测试，渗透测试侧重于几个点的穿透攻击，而安全测试是侧重于对安全威胁的建模，系统的对来自各个方面，各个层面威胁的全面考量。安全测试可以告诉您，您的系统可能会来自哪个方面的威胁，正在遭受哪些威胁，以及您的系统已经可抵御什么样的威胁。当然，安全测试涵盖渗透测试的部分内容。具体可参考如下：

在另外一篇博客中看到，渗透测试和安全测试的区别如果用图片来形容，很容易理解，如下：

渗透测试-安全测试区别：

渗透测试着重点在攻击，渗透测试的目的是攻破软件系统，以证明软件系统存在问题。

安全测试的着重点在防御，对整个系统的防御的功能进行一个系统的考虑。

渗透测试的目的是攻破系统，所以只要选择一些薄弱的环节，选择一些点来攻击系统，达到攻破系统的目的就可以了。

安全测试必须从整个的防御面上来考虑系统的安全性。

1.5 安全测试的类型

2渗透测试

2.1 内容简介

渗透测试必要性：利用网络安全扫描器、专用安全测试工具以及人工经验对网络中的核心服务器及重要的网络设备，包括模拟黑客对服务器、网络设备、防火墙等设备进行非破坏性质的渗透。

目的是侵入系统并获取机密信息并将入侵的过程和细节产生报告给用户。

2.2 环境安装

2.2.1下载Kali Linux

Kali是由Offensive Security团队设计的一款渗透测试操作系统。它是继承BackTrack Linux发行版，预装了Debian Linux的工具。

打开官网，选择对应虚拟机下的镜像文件进行下载，如图：

下载地址如下：

https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-hyperv-image-download/

2.2.2 kali Linux与Backtrack区别

Kali Linux就是Backtrack的升级版。Kali默认账号：root 密码：toor(账号反过来写)

2.2.3 安装kali Linux && 全屏显示kali Linux

更多基本命令，如下链接：

http://blog.csdn.net/u010953692/article/details/54604325

在官网下载的kali linux OVA一键安装包,放到指定路径，然后打开VM VirtualBox，选择管理->导入虚拟电脑，选择指定路径下的OVA安装包，进行默认安装，如图：

安装地址如下：

https://jingyan.baidu.com/article/454316ab70941bf7a7c03adb.html

PS:在安装完全后，点击开启，系统会报错，需要进行USB设备禁用掉，再次开启就可以正常进入系统了

2.2.4 比较好用的软件平台

乌云网：http://www.anquan.us/

漏洞盒子：https://www.vulbox.com/

360网站安全检测:http://webscan.360.cn/

其他：appsans、axws

2.3 渗透测试步骤

渗透测试步骤主要分4个：侦察->扫描->漏洞利用->维持访问

2.4 渗透测试类型

2.4.1 白盒测试

白盒测试也称为白帽测试，是指渗透测试者在拥有客户组织所有知识的情况下进行测试。

2.4.2 黑盒测试

黑盒测试，是指模拟一个对客户组织一无所知的攻击者所进行的渗透测试。

2.5 渗透测试实战流程图

如下为xxx公司安全测试工程师做的流程图如下：

信息的收集和分析伴随着每一个渗透测试步骤，每一个步骤有三个组成部分：操作、响应、结果分析。

3侦察

3.1内容简介

侦察即信息收集，典型的侦察策略包含主动侦察和被动侦察。

主动侦察：与目标系统的直接交互，但在这个过程中，目标系统可能会记录下我们的IP地址及活动。

被动侦察：则利用从网上获取的海量信息。

3.2侦察工具

3.2.1网址复制机：HTTrack

HTTrack是一款工具，将整个网站逐页复制下来，能够创建与目标网站完全相同的脱机副本。复制的内容包含原始网站所有的网页、链接、图片和代码。

windows下安装：http://www.httrack.com

Kali linux下安装：apt-get install webhttrack(或sudo apt-get install webhttrack)

如图：

http://kali:8080/server/index.html

3.2.2 The Harvester:挖掘并利用邮箱地址

The Harvester是一款用于侦察的优秀工具。

用于搜索对应网站的电子邮箱、子域名、主机。theharvester用于调用这个工具，-d用来指定目标的域名，-l用来限定返回的搜索结果的数目，-b用来指定将要搜索的公共知识库，可以选择Google、Bing、PGP、LinkedIn

命令如下：theharvester -d syngress.com -l 10 -b google

3.2.3 Whois

收集与目标相关的额外信息。Whois服务，用来查询域名的IP以及所有者等信息的传输协议。可以获取与目标相关的具体信息，包括IP地址或公司DNS主机名以及地址和电话号码等联系信息。

命令：whois syngress.com

网页版：

https://shop.whois.com/domain-registration/index.php

3.2.4 Netcraft

输入域名，进行输入，它将能模糊查询所有的相关网站。点击查看site report,可以查看目标网站的IP地址、web服务器的操作系统及DNS服务器。

3.2.5 host工具

Host工具指将IP地址翻译成主机名。Kali linux内置了该工具，通过命令去执行即可。

命令中使用：host baidu.com或host IP,如图：

Man host:是host的帮助指令

 3.2.6 从DNS中提取信息：NS Lookup、Dig

Nslookup 常用命令：http://www.t086.com/article/5138

使用host、nslookup确定目标公司（syngress.com）的电子邮件服务器

其次还有其他方法，比如google指令、从电子邮箱中提取信息、MetaGooFil、社会工程学、筛选信息以寻找可攻击的目标。

侦察的结果就是：整理出一个简易的列表，用来集中记录收集到的IP地址。

4扫描

4.1内容简介

扫描分阶段进行：系统是否正在运行->扫描系统的端口->扫描系统中的漏洞

4.2 ping扫描

Ping扫描是一种特定类型的网络数据包，称为ICMP数据包。

Ping用于给计算机或网络设备上的某些特殊接口发送特定类型的网络流量，这种特定类型的网络流量叫做ICMP回显请求数据包（ICMP Echo Request packet）.

比如字节=32表示发送的数据包的大小；

时间=38ms表示告诉我们数据包到目标往返一趟花费的时间；

TTL=55表示是个生存时间值，它用来限定数据包自动终止前可以经历的最大跳数。

在Linux中，执行ping扫描最简单的方法就是使用FPing。

命令：fping -a -g 172.16.45.1 172.16.45.254>host.txt

-a表示在输出中只显示活动主机；

-g表示用于指定我们想要扫描的IP范围，开始IP和结束IP。

>重定向地址，且重定向到指定地址host.txt

4.3 端口扫描

端口扫描的目的是为了识别在我们的目标系统上哪些目标端口是开启的，以及哪些端口是启用的。使用Nmap进行端口扫描。

Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。

最简单的端口扫描，命令：nmap 127.0.0.1(针对本机进行扫描)，如图：

4.3.1 使用Nmap进行TCP连接扫描

域名：scanme.nmap.org

命令：nmap -sT -p- -PN 14.104.82.184

-sT表示：nmap目前连接的是TCP连接扫描。

-s表示：nmap要运行哪种类型的扫描。

-T用来执行一个TCP连接类型扫描。

-p-表示nmap要扫描所有的端口，而不只是默认的1000个端口。

-PN表示跳过主机发现阶段，对所有地址进行扫描。如图：

对一个IP范围进行扫描：nmap -sT -p- -PN 14.104.82.184-254

对不连续的IP进行文件创建：nmap -sT -p- -iL IpAdressPath

4.3.2 使用Nmap进行SYN扫描

命令：nmap -sS -p- -PN 172.16.45.135

-sS:表示nmap运行的是SYN扫描而不是TCP连接扫描。

4.3.3 使用Nmap进行UDP扫描

命令：nmap -sUV 172.16.45.135

-V表示：添加版本扫描信息

4.3.4 使用Nmap进行Xmas扫描

命令：nmap -sX -p- -PN 172.16.45.135

4.3.5 使用Nmap进行Null扫描

命令：nmap -sN -p- -PN 172.16.45.135 

4.4 漏洞扫描

Nessus工具

5.1内容简介

漏洞利用：获得系统控制权限的过程。

5.2 密码破解：John the Ripper

密码破解分2个步骤：

1. 定位并下载目标系统的密码散列文件


2. 利用工具将散列（加密过）的密码转化为明文密码

基本概念：

在Linux上，用户名/密钥方面的详细信息存储在下面这两个文件中：

/etc/passwd（密码文件存放点）
/etc/shadow（散列存放点）

http://blog.csdn.net/yaofeino1/article/details/54616440

john、unshadow命令：

adduser happy :创建一个用户happy,密码为chess

Unshadow /etc/passwd /etc/shadow  > ~/file_to_crack  输出结果进行重定向到/etc/shadow

/usr/share/john/password.lst（John随带的密码列表路径）

 john --wordlist=/usr/share/john/password.lst ~/file_to_crack （使用了密码列表）

john ~/file_to_crack

5.3 密码重置：破墙而入

./chntpw -i /mnt/sdal/WINDOWS/system32/config/SAM

-i:表示以交互模式运行该程序，并可以选择你想要重置的用户。

/mnt/sdal/WINDOWS/system32/config/SAM：目标计算机上所挂载的包含SAM文件的目录。

Sdal不是必备的，有时候需要fdisk -l可以确定挂载的驱动器是否正确。

5.4 利用Medusa获得远程服务的访问权限

命令：

medusa -h target_ip -u username -P path_to_password_dictionary -M    authentication_server_to_attck

Medusa:目的是启动暴力破解程序

-h:指定目标IP

-u:置顶用户名，如果是用户名列表，修改为-U

-p：用来指定一个密码,-P：指多个密码的完整列表

-M：用来指定我们想要攻击的服务

https://www.cnblogs.com/Te7m/p/5938441.html

5.5 泛洪攻击交换机：macof

Macof -i eth0 -s 172.16.45.123 -d 172.16.45.2

-i:用来指定计算机的网卡，即网卡

-s:用来指定来源地址

-d:用来指定目的地或目标攻击对象

5.6 自动化漏洞攻击：Fast-Track Autopwn

Fast-track是一个工具，原理：先对端口进行扫描，然后根据扫描到的信息，向目标系统发送所有已知或可能匹配的漏洞攻击程序。

5.7 Metasploit

对目标计算机发起攻击的备忘单：

1. 启动Metasploit:/pentest/exploits/framework3/msfconsole


2. 输入“search”命令，搜索漏洞攻击程序: search missing_patch_number


3. 输入“use”命令，选择所需要的漏洞攻击程序:

use exploid_name_and_path_as_shown_in_2a

1. 输入“show payloads”命令，显示可用的攻击载荷:show payload


2. 输入“set”命令，选择攻击载荷:set payload path_to_payload_as_shown_in_4a


3. 输入“show options”,查看对目标进行漏洞攻击之前需要设置的所有选项：show options


4. 输入“set”,对F)进行设置


5. 输入“exploit”命令，对目标发起漏洞攻击：exploit

6 基于web的漏洞利用

6.1 内容简介

6.2 Nikto：扫描web服务器

Nikto是一个web服务器漏洞扫描工具。Nikto与perl配套使用。

Kali linux内置Nikto

kali linux路径：/pentest/scanners/nikto

输出所有可用的参数：Perl nikto.pl

Perl nikto.pl -h 172.16.45.129 -p 1-1000

参数-h：指定IP地址；参数-p：指定端口号

Kali linux自带nikto工具，直接使用即可：nikto -h ipaddress -p port

6.3 Websecurify：自动化的web扫描

一个工具，输入IP地址，然后就可以进行扫描了。Websecurify提供了一个易操作的界面，包括SQL注入、跨站脚本、文件包含、跨站请求伪造等。

6.4 网络爬虫：抓取目标网站

与目标WEB服务器进行交互的工具是webscarab，可从OWASP网站进行下载。它是一个强大的框架，模块化的，允许用户加载大量的插件。当nikto和websecurify完成漏洞扫描后，下一步逻辑步骤：在目标网站上运行网络爬虫程序。

6.5 使用WebScarab拦截请求

Webscarb是一个非常强大的工具，充当代理服务器只是它的功能之一。

如下代理配置：

6.6 代码注入攻击

注入攻击可以用于任何目的，包括绕过认证、操纵数据、查看敏感数据，甚至在远程主机上执行命令。注入攻击主要是：提交、发送、操纵用户驱动的输入的数据。最经典的例子是SQL注入。

如:select * from users where uname=’admin’and pwd=’’ or 1=1--

--：是一个程序注释符

6.7 跨站脚本：轻信网站的浏览器

跨站脚本：XSS，是一个将脚本程序注入web应用程序中的过程。

比如：

基于DOM的跨站脚本攻击，客户端攻击、会话管理、源代码审计等。

存在2种类型：非持久化的跨站脚本攻击和持久化的跨站脚本攻击。

反射型：非持久，一般为一个url，需要用户单击，在url中参数传入

持久型：常存在于评论等交互中，常见于这种标签，可用于挂马钓鱼渗透等</span></p><p><span > </span></p><p><span >实践平台：OWASP的webGoat项目</span></p><br><h2><span >7后门和劫持</span></h2><br><h3><span >7.1 内容简介</span></h3><br><h3><span >7.2 netcat:瑞士军刀</span></h3><p><span >Netcat是一个允许通信和网络流量从一台计算机流向另一台计算机的工具。</span></p><br><h3><span >7.3 netcat神秘的家庭成员：cryptcat</span></h3><p><span >Cryptcat使用twofish对客户端和服务器端的机密流量进行加密。</span></p><br><h3><span >7.4 netbus:一款经典的工具</span></h3><p><span >Netbus：客户端和服务器端。服务器端需要安装在目标计算机上，客户端用来连接、控制目标计算机。</span></p><br><h3><span >7.5 rootkit</span></h3><p><span >运行rootkit可以隐藏文件、进程、甚至是程序。</span></p><br><h3><span >7.6 rookit的检测和防御</span></h3><br><h2><span >8 渗透测试报告</span></h2><p><span >渗透测试报告：综合报告、详细报告、原始数据</span></p><p> <br> <script type="text/javascript"> var cpro_id = "u6885494"; </script> <script type="text/javascript" src="//cpro.baidustatic.com/cpro/ui/cm.js"></script> </div> <div class="blog_tags"> <ul> <li><a href="https://www.php1.cn/tag/android" target="_blank" title="android">android</a></li> <li><a href="https://www.php1.cn/tag/asp.net" target="_blank" title="asp.net">asp.net</a></li> <li><a href="https://www.php1.cn/tag/ios" target="_blank" title="ios">ios</a></li> <li><a href="https://www.php1.cn/tag/php" target="_blank" title="php">php</a></li> <li><a href="https://www.php1.cn/tag/jsp" target="_blank" title="jsp">jsp</a></li> <li><a href="https://www.php1.cn/tag/数据库" target="_blank" title="数据库">数据库</a></li> <li><a href="https://www.php1.cn/tag/安全" target="_blank" title="安全">安全</a></li> <li><a href="https://www.php1.cn/tag/windows" target="_blank" title="windows">windows</a></li> <li><a href="https://www.php1.cn/tag/html" target="_blank" title="html">html</a></li> </ul> </div> <div class="article_cmnt" style="display: none;"> <div class="cmnt_title">写下你的评论吧 !</div> <form action="" method="post"> <div class="cmnt_text"> <textarea class="ping-txt" onfocus="ck_txt(this);" onblur="ck_txt2(this);" id="ping-txt" name="ping-txt" >吐个槽吧,看都看了