網(wǎng)絡(luò)攻防基礎(chǔ)知識(文件)
【正文】 道情報(bào) 白盒搜集 人力資源情報(bào) 踩點(diǎn) 識別防御機(jī)制 偵查 工作 調(diào)研結(jié)果分析 與測試對象相關(guān)的內(nèi)外部信息搜集 技術(shù)層信息搜集與驗(yàn)證 防御措施 16 滲透執(zhí)行標(biāo)準(zhǔn)分解：威脅 建模階段 威脅建模階段 業(yè)務(wù)資產(chǎn)分析 業(yè)務(wù)流程分析 威脅對手分析 威脅能力分析 安全事件分析 攻擊 策劃 17 滲透執(zhí)行標(biāo)準(zhǔn)分解：漏洞 分析階段 漏洞分析階段 測試 驗(yàn)證 研究 探路 演練 漏洞掃描 攻擊試驗(yàn) 漏洞試驗(yàn) 測試研究 攻擊模擬 …… 18 滲透執(zhí)行標(biāo)準(zhǔn)分解：滲透 攻擊階段 滲透攻擊階段 精準(zhǔn)打擊 繞過防御機(jī)制 定制滲透攻擊路徑 繞過檢測機(jī)制 觸發(fā)攻擊響應(yīng)控制措施 滲透代碼測試 攻擊類型 實(shí)施 滲透 19 滲透執(zhí)行標(biāo)準(zhǔn)分解：后 滲透攻擊階段 后滲透攻擊階段 基礎(chǔ)設(shè)施分析 高價(jià)值目標(biāo)識別 掠奪敏感信息 業(yè)務(wù)影響攻擊 進(jìn)一步對基礎(chǔ)設(shè)施進(jìn)行滲透 掩蹤滅跡 持續(xù)性存在 深入 業(yè)務(wù) 20 滲透執(zhí)行標(biāo)準(zhǔn)分解：報(bào)告 階段 報(bào)告階段 執(zhí)行層面的報(bào)告 技術(shù)報(bào)告 提交報(bào)告 收尾工作 問題與整改建議清單 結(jié)果溝通與交接 正式報(bào)告 項(xiàng)目結(jié)項(xiàng) 21 問題 ? 談?wù)劃B透攻擊階段和后滲透攻擊階段的區(qū)別？ 滲透攻擊階段 后滲透攻擊階段 22 小結(jié) ? 小結(jié) ? 滲透測試執(zhí)行標(biāo)準(zhǔn)的七個(gè)過程： ? 前期交互階段 ? 情報(bào)搜集階段 ? 威脅建模階段 ? 漏洞分析階段 ? 滲透攻擊階段 ? 后滲透攻擊階段 ? 報(bào)告階段 23 目錄 4 滲透測試的課程回顧 3 黑客入侵的行為軌跡 2 滲透測試的執(zhí)行步驟 1 滲透測試的基本概念 行為軌跡 明確目標(biāo) 控制目標(biāo) 收割撤退 攻擊工具 問題：為什么要了解黑客入侵的行為軌跡？ 問題解答：為什么要了解黑客入侵的行為軌跡 ? 小結(jié) 24 問題：為什么要了解黑客入侵的行為軌跡？ 為什么要了解黑客入侵的行為軌跡？ 知己知彼？ 跟滲透測試有關(guān)系 ？ 其它 ？ 25 行為軌跡：三個(gè)階段 ? 目標(biāo)明確 ? 目標(biāo)不明 明確目標(biāo) ? 嗅探踩點(diǎn) ? 精準(zhǔn)定位 ? 精確打擊 控制目標(biāo) ? 收割戰(zhàn)果 ? 撤退清痕 收割撤退 26 目標(biāo)不明 ? 嗅探踩點(diǎn) ? 目標(biāo)評估 尋在目標(biāo) ? 盜套資金 ? 盜套物品 ? 盜套信息 ? 潛伏破壞 目標(biāo)明確 明確目標(biāo) 27 明確目標(biāo)：入侵企圖 方式 對象 盜套 破壞 資金 物品 信息 報(bào)復(fù) 帳戶 系統(tǒng) 信息 企圖 28 控制目標(biāo) 嗅探踩點(diǎn) ? 實(shí)現(xiàn)可以實(shí)施精準(zhǔn)定位的條件 精準(zhǔn)定位 ? 實(shí)現(xiàn)可以精確打擊的條件和基礎(chǔ) 精確打擊 ? 實(shí)現(xiàn)對目標(biāo)的控制 29 控制目標(biāo)：嗅探踩點(diǎn) 嗅探信息 信息系統(tǒng) 主機(jī)終端 網(wǎng)絡(luò)拓?fù)? 用戶信息 文檔信息
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1