滲透測(cè)試技術(shù)和老虎隊(duì)分析方法-資料下載頁(yè)
2025-07-20 00:05本頁(yè)面
【正文】 選擇 ?為減輕滲透測(cè)試對(duì)網(wǎng)絡(luò)和主機(jī)的影響，滲透測(cè)試時(shí)間盡量安排在業(yè)務(wù)量不大的時(shí)段和晚上 ?策略選擇 ?為防止?jié)B透測(cè)試造成網(wǎng)絡(luò)和主機(jī)的業(yè)務(wù)中斷，在滲透測(cè)試中不使用含有拒絕服務(wù)的測(cè)試策略 授權(quán)滲透測(cè)試的監(jiān)測(cè)手段 ?在評(píng)估過(guò)程中，由于滲透測(cè)試的特殊性，用戶可以要求對(duì)整體測(cè)試流程進(jìn)行監(jiān)控 ?測(cè)試方自控：由滲透測(cè)試方對(duì)本次滲透測(cè)試過(guò)程中的三方面數(shù)據(jù)進(jìn)行完整記錄：操作、響應(yīng)、分析，最終形成完整有效的滲透測(cè)試報(bào)告提交給用戶 ?用戶監(jiān)控：用于監(jiān)控有 4種形式 ?全程監(jiān)控：采用類似 ethereal的嗅探軟件進(jìn)行全程抓包嗅探 ?擇要監(jiān)控：對(duì)掃描過(guò)程不進(jìn)行錄制，僅僅在安全工程師分析數(shù)據(jù)后，準(zhǔn)備發(fā)起滲透前才開(kāi)啟軟件進(jìn)行嗅探 ?主機(jī)監(jiān)控：僅監(jiān)控受測(cè)主機(jī)的存活狀態(tài)，避免意外情況發(fā)生 ?指定攻擊源：用戶指定由特定攻擊源地址進(jìn)行攻擊，該源地址的主機(jī)由用戶進(jìn)行進(jìn)程、網(wǎng)絡(luò)連接、數(shù)據(jù)傳輸?shù)榷喾奖O(jiān)控 關(guān)于網(wǎng)絡(luò)信息收集 ?使用 ping sweep、 dns sweep、 snmp sweep、tracert等手段對(duì)主機(jī)存活情況、 dns名、網(wǎng)絡(luò)鏈路等進(jìn)行信息收集。可以對(duì)目標(biāo)的網(wǎng)絡(luò)情況、拓?fù)淝闆r、應(yīng)用情況有一個(gè)大致的了解，為更深層次的滲透測(cè)試提供資料 保守策略選擇 ?對(duì)于不能接受任何可能風(fēng)險(xiǎn)的主機(jī)系統(tǒng)，如銀行票據(jù)核查系統(tǒng)、電力調(diào)度系統(tǒng)等，可選擇如下保守策略 ?復(fù)制一份目標(biāo)環(huán)境，包括硬件平臺(tái)、操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、應(yīng)用軟件等 ?對(duì)目標(biāo)的副本進(jìn)行滲透測(cè)試 ?案例： 一次滲透測(cè)試的過(guò)程 （ 網(wǎng)絡(luò)上的一個(gè)連接 ） Thanks！ The end.
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1