滲透測試技術(shù)和老虎隊分析方法(編輯修改稿)
2025-08-16 00:05 本頁面
【文章內(nèi)容簡介】 知識的入侵者就可以在很短的時間內(nèi)利用現(xiàn)成的工具實現(xiàn)遠(yuǎn)程溢出攻擊。 對于防火墻內(nèi)的系統(tǒng)同樣存在這樣的風(fēng)險，只要對跨接防火墻內(nèi)外的一臺主機攻擊成功，那么通過這臺主機對防火墻內(nèi)的主機進行攻擊就易如反掌。 ?口令猜測 口令猜測也是一種出現(xiàn)概率很高的風(fēng)險，幾乎不需要任何攻擊工具，利用一個簡單的暴力攻擊程序和一個比較完善的字典，就可以猜測口令。 對一個系統(tǒng)賬號的猜測通常包括兩個方面：首先是對用戶名的猜測，其次是對密碼的猜測。 ?本地溢出 指在擁有了一個普通用戶的賬號之后，通過一段特殊的指令代碼獲得管理員權(quán)限的方法。 前提： 首先要獲得一個普通用戶密碼。 也就是說由于導(dǎo)致本地溢出的一個關(guān)鍵條件是設(shè)置不當(dāng)?shù)拿艽a策略。 多年的實踐證明，在經(jīng)過前期的口令猜測階段獲取的普通賬號登錄系統(tǒng)之后，對系統(tǒng)實施本地溢出攻擊，就能獲取不進行主動安全防御的系統(tǒng)的控制管理權(quán)限。 ?腳本及應(yīng)用測試 專門針對 web及數(shù)據(jù)庫服務(wù)器進行。 據(jù)最新技術(shù)統(tǒng)計，腳本安全弱點為當(dāng)前 web系統(tǒng)，尤其是存在動態(tài)內(nèi)容的 web系統(tǒng)比較嚴(yán)重的 安全弱點之一。 利用腳本相關(guān)弱點輕則可以獲取系統(tǒng)其他目錄的訪問權(quán)限，重則將有可能取得系統(tǒng)的控制權(quán)限 。 因此對于含有動態(tài)頁面的 web、數(shù)據(jù)庫等系統(tǒng)， web腳本及應(yīng)用測試將是必不可少的一個環(huán)節(jié)。 在 web腳本及應(yīng)用測試中，可能需要檢查的部份包括： ◆檢查應(yīng)用系統(tǒng)架構(gòu) ,防止用戶繞過系統(tǒng)直接修改數(shù)據(jù)庫； ◆檢查身份認(rèn)證模塊，用以防止非法用戶繞過身份認(rèn)證； ◆檢查數(shù)據(jù)庫接口模塊，用以防止用戶獲取系統(tǒng)權(quán)限； ◆檢查文件接口模塊，防止用戶獲取系統(tǒng)文件；
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1