Metasploit滲透測試手冊

實際上滲透測試并沒有嚴格的分類方式，即使在軟件開發(fā)生命周期中，也包含了滲透測試的環(huán)節(jié)，但根據(jù)實際應用，普遍認同的幾種分類方法如下:

1、黑箱測試

黑箱測試又被稱為所謂的"Zero-Knowledge Testing"，滲透者完全處于對系統(tǒng)一無所知的狀態(tài)，通常這類型測試，最初的信息獲取來自于DNS、Web、Email及各種公開對外的服務器。

2、白盒測試

白盒測試與黑箱測試恰恰相反，測試者可以通過正常渠道向被測單位取得各種資料，包括網(wǎng)絡拓撲、員工資料甚至網(wǎng)站或其它程序的代碼片斷，也能夠與單位的其它員工(銷售、程序員、管理者……)進行面對面的溝通。這類測試的目的是模擬企業(yè)內(nèi)部雇員的越權操作。

3、隱秘測試

隱秘測試是對被測單位而言的，通常情況下，接受滲透測試的單位網(wǎng)絡管理部門會收到通知:在某些時段進行測試。因此能夠監(jiān)測網(wǎng)絡中出現(xiàn)的變化。但隱秘測試則被測單位也僅有極少數(shù)人知曉測試的存在，因此能夠有效地檢驗單位中的信息安全事件監(jiān)控、響應、恢復做得是否到位。

1、主機操作系統(tǒng)滲透

對Windows、Solaris、AIX、Linux、SCO、SGI等操作系統(tǒng)本身進行滲透測試。

2、數(shù)據(jù)庫系統(tǒng)滲透

對MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等數(shù)據(jù)庫應用系統(tǒng)進行滲透測試。

3、應用系統(tǒng)滲透

對滲透目標提供的各種應用，如ASP、CGI、JSP、PHP等組成的WWW應用進行滲透測試。

4、網(wǎng)絡設備滲透

對各種防火墻、入侵檢測系統(tǒng)、網(wǎng)絡設備進行滲透測試。

滲透測試能夠通過識別安全問題來幫助一個單位理解當前的安全狀況。這使促使許多單位開發(fā)操作規(guī)劃來減少攻擊或誤用的威脅。

撰寫良好的滲透測試結(jié)果可以幫助管理人員建立可靠的商業(yè)案例，以便證明所增加的安全性預算或者將安全性問題傳達到高級管理層。

安全性不是某時刻的解決方案，而是需要嚴格評估的一個過程。安全性措施需要進行定期檢查，才能發(fā)現(xiàn)新的威脅。滲透測試和公正的安全性分析可以使許多單位重視他們最需要的內(nèi)部安全資源。此外，獨立的安全審計也正迅速成為獲得網(wǎng)絡安全保險的一個要求。

現(xiàn)在符合規(guī)范和法律要求也是執(zhí)行業(yè)務的一個必要條件，滲透測試工具可以幫助許多單位滿足這些規(guī)范要求。

啟動一個企業(yè)電子化項目的核心目標之一，是實現(xiàn)與戰(zhàn)略伙伴、提供商、客戶和其他電子化相關人員的緊密協(xié)作。要實現(xiàn)這個目標，許多單位有時會允許合作伙伴、提供商、B2B 交易中心、客戶和其他相關人員使用可信連接方式來訪問他們的網(wǎng)絡。一個良好執(zhí)行的滲透測試和安全性審計可以幫助許多單位發(fā)現(xiàn)這個復雜結(jié)構(gòu)中的最脆弱鏈路，并保證所有連接的實體都擁有標準的安全性基線。

當擁有安全性實踐和基礎架構(gòu)，滲透測試會對商業(yè)措施之間的反饋實施重要的驗證，同時提供了一個以最小風險而成功實現(xiàn)的安全性框架。

滲透測試旨在證明，網(wǎng)絡防御機制的運行與你認為的一樣良好。往往系統(tǒng)和網(wǎng)絡管理員視審查人員或滲透人員為敵人，但實際上他們卻是朋友。到位的滲透測試可以證明你的防御確實有效，或者查出問題，幫助你阻擋未來攻擊。出錢請自己知道的人來發(fā)現(xiàn)網(wǎng)絡中的漏洞，總比讓自己不知道的人發(fā)現(xiàn)漏洞好得多。

滲透測試可以用來向第三方，譬如投資方或者你的管理人員提供網(wǎng)絡安全狀況方面的具體證據(jù)。事實上，你知道網(wǎng)絡中存在的漏洞可能已有一段時日，但無法說服管理人員分配必要資源以補救漏洞。光靠自己，網(wǎng)絡或安全管理員的意見往往不會被董事會采納。如果外面的顧問贊同你的評估，或許會有奇跡出現(xiàn)。

有關滲透測試的合同或工作說明應該包括你從所得報告中想要獲得的各個方面。如果你請人進行有限的測試，得到的只是計算機生成的報告。而滲透測試的真正價值在于由報告所衍生出的分析。進行測試的一方會詳細介紹發(fā)現(xiàn)結(jié)果，并說明其重要性。在有的地方，測試人員還會提議采取何種補救方法，譬如更新服務器、禁用網(wǎng)絡服務、改變防火墻規(guī)則等等。