《渗透测试简介IntroductionofPenetrationTest课件.ppt》由会员分享，可在线阅读，更多相关《渗透测试简介IntroductionofPenetrationTest课件.ppt（48页珍藏版）》请在三一文库上搜索。
1、滲透測試簡介 Introduction of Penetration Test,鈺松國際 王皇又 .tw,大綱,滲透測試簡介 滲透測試流程 實例討論,滲透測試簡介,何謂滲透測試 進行滲透測試的目的 滲透測試的分類,何謂滲透測試,滲透測試是由一群具有豐富的網路及系統安全相關知識與經驗的團對負責。 在測試過程中，滲透測試團隊的成員，以入侵者的思維方式，並以掃描工具、攻擊程式及技術等輔助，對目標進行檢測。 測試過程，就如同網路入侵事件的實際演練。,進行滲透測試的目的,了解入侵者可能利用的途徑 了解系統及網路的安全強度,入侵者可能利用的途徑,入侵者可能利用的途徑，可能是個別的問題，也可能是數個問題結合
2、而成 資訊不當揭露或竄改 網路架構之設計問題 防火牆之設定問題 系統及應用程式漏洞 系統及應用程式設定問題,系統及網路的安全強度,評估具同等能力的入侵者大約可以在多久的時間入侵成功 評估遭到入侵可能的影響 強化系統及網路的安全 減低遭到入侵後的損失,滲透測試的分類,網路滲透測試(Network Penetration Test) 應用程式滲透測試(Application Penetration Test),網路滲透測試,網路滲透測試目標為網路上的主機或其他網路設備，對主機(或網路設備)及所提供的服務進行檢測 針對目前已知問題進行資訊搜集，透過分析及綜合搜集的資料，研判可能入途徑,網路滲透測試,
3、網路滲透測試與弱點稽核(vulnerability assessment)的差異 滲透測試針對的是可能的入侵途徑，弱點稽核則是著重在個別的問題 滲透測試透過資訊的分析，可以發現由數個(中、低風險)問題組合而成的入侵途徑；弱點稽核則是個別問題的列表 滲透測試會實際驗證入侵途徑，以提供遭到入侵的可能影響；弱點稽核則是提出系統可能的漏洞，但未實際驗證問題。,應用程式滲透測試,應用程式滲透測試目標為自行或外包開發的應用程式(如asp、CGI程式) 分析應用程式可能的問題，並針對問題進行滲透的動作,應用程式滲透測試,應用程式滲透測試與網路滲透測試的差異 應用程式滲透測試是針對自行或外包開發的應用程式，因
4、此沒有所謂的知已知問題；網路滲透測試是針對已知的問題進行檢測。 應用程式滲透測試沒有特定的工具，通常必須自行撰寫；網路滲透測試有一些共同的工具，用以搜集資訊及滲透。,滲透測試流程,滲透測試的流程 資訊搜集 資訊分析 目標滲透 網路滲透測試與應用程式滲透測試的各部驟著重的問題不同。,網路滲透測試流程,資訊搜集：主要在了解目標網段的網路架構，及網段上主機的相關資訊 目標網段存在的主機(ping sweep) 各主機的作業系統(OS fingerprinting) 各主機提供的服務(port scan, banner grabbing) 各主機的使用者帳號及密碼 遠端弱點掃描(vulnerabili
5、ty scan),網路滲透測試流程,資訊搜集 使用工具 ISS Internet scanner: vulnerability scan nmap: Ping sweep, OS fingerprinting, port scan whisker: CGI scanner 其他自行開發工具: banner grabbing etc,網路滲透測試流程,資訊分析 研判可能滲透途徑 滲透團隊人力規劃 滲透方式規劃,網路滲透測試流程,目標滲透：主要是針對系統或應用程式的問題，組合而成的滲透途徑進行滲透。 Information disclosure(如web server indexing enabl
6、e、mail server expn enable、IIS/4.0 showcode.asp) Buffer overflow/format string Bypass authentication(如IIS/4.0 5.0 unicode) Password brute force .,應用程式滲透測試流程,資訊搜集 可輸入的參數，如web應用程式中傳給CGI的參數 參數的意義，如使用者ID、密碼、E-mail等,應用程式滲透測試流程,資訊分析 研判可能問題 滲透團隊人力規劃 滲透方式規劃,應用程式滲透測試流程,目標滲透 資訊洩露(information disclosure)，如錯誤訊息提
7、供的資訊 參數輸入值問題，如input validation、SQL injection、buffer overflow、及format string等 參數組合問題,實例介紹(I),受測單位背景 政府機關 電子公文系統線上使用 電子公佈欄 受測單位安全情況 從未遭受入侵過 防火牆設定良好 做過完整的掃描稽核測試,實例討論-I,Starting nmap V. 2.54BETA29 ( www.insecure.org/nmap/ ) Interesting ports on somewhere.tw (xx.xxx.xxx.xxx): (The 5991 ports scanned but
8、not shown below are in state: filtered) Port State Service 25/tcp open smtp 53/tcp open domain 80/tcp open http 110/tcp open pop-3 443/tcp closed https 1588/tcp closed unknown 2649/tcp closed unknown 3838/tcp open unknown 6083/tcp open unknown 6084/tcp open unknown 6085/tcp open unknown 8001/tcp ope
9、n unknown 8010/tcp open unknown 8025/tcp open unknown 8050/tcp open unknown 8051/tcp closed unknown 8889/tcp open unknown 8899/tcp open unknown Nmap run completed - 1 IP address (1 host up) scanned in 459 seconds,實例討論-I,InterScan Version 3.6-Build_1166 POP3 isc01 v7.64 Netscape-Enterprise/3.6 SP2 CE
10、RN/3.0 Apache/1.3.12 (Unix) Netscape-Enterprise/3.5.1 Oracle_Web_Listener/4.0.8.1.0EnterpriseEdition,實例討論-I,實例討論-I,實例討論-I,while ($#passlist = $) $pass=shift passlist; print SOCK “USER $usern“; print “USER $usern“; $ans=; print $ans; print SOCK “PASS $passn“; print “PASS $passn“; $ans=; print $ans; $
11、found=1, last if ($ans = /+OK/); ,實例討論-I,實例討論-I,實例討論-I, 交換管理系統 var bbsOnly=true; var m_count = 27072; var numlength=8; function checkKeyInData(),實例討論-I,實例討論-I,實例討論-I,實例討論-I,實例介紹(II),受測單位背景 高科技產業 內部網路資訊 受測單位安全情況 未知是否遭到入侵 防火牆設定良好 未做過掃描稽核測試 有相當自信沒有安全問題,實例討論-II,實例討論-II,實例討論-II,實例討論-II,實例討論-II,實例討論-II,實例討論-II,實例討論-II,實例討論-III,受測單位背景 金融單位 內部網路資訊 受測單位安全情況 未遭到入侵 防火牆設定良好 過掃描稽核測試,實例討論-III,實例討論-III,實例討論-III,實例討論-III,問題?!,