信息系統(tǒng)滲透測(cè)試方案-資料下載頁(yè)
2025-08-05 02:36本頁(yè)面
【正文】 發(fā)生災(zāi)難后及時(shí)恢復(fù)。在滲透測(cè)試過(guò)程中，如果出現(xiàn)被評(píng)估系統(tǒng)沒(méi)有響應(yīng)或中斷的情況，應(yīng)當(dāng)立即停止測(cè)試工作，與客戶方配合人員一起分析情況，在確定原因后，及時(shí)恢復(fù)系統(tǒng)，并采取必要的預(yù)防措施（比如調(diào)整測(cè)試策略）之后，確保對(duì)系統(tǒng)無(wú)影響，并經(jīng)客戶方同意之后才可能繼續(xù)進(jìn)行。. 工程中合理溝通的保證在工程實(shí)施過(guò)程中，確定不同階段的測(cè)試人員以及客戶方的配合人員，建立直接溝通的渠道，并在工程出現(xiàn)難題的過(guò)程中保持合理溝通。. 系統(tǒng)監(jiān)測(cè)在評(píng)估過(guò)程中，由于滲透測(cè)試的特殊性，用戶可以要求對(duì)整體測(cè)試流程進(jìn)行監(jiān)控（可能提高滲透測(cè)試的成本）。由測(cè)試者對(duì)本次測(cè)試過(guò)程中的三方面數(shù)據(jù)進(jìn)行完整記錄：l 操作；l 響應(yīng)；l 分析。最終形成完整有效的滲透測(cè)試報(bào)告提交給用戶?？梢杂萌N形式：l 全程監(jiān)控：采用類(lèi)似Ethereal或Sniffer Pro的嗅探軟件進(jìn)行全程抓包嗅探。優(yōu)點(diǎn)是全過(guò)程都能完整記錄。缺點(diǎn)是數(shù)據(jù)量太大，不易分析；需要大容量存儲(chǔ)設(shè)備。l 擇要監(jiān)控：對(duì)掃描過(guò)程不進(jìn)行建制，僅僅在安全工程師分析數(shù)據(jù)后，準(zhǔn)備發(fā)起滲透前，才開(kāi)啟類(lèi)似Ethereal或Sniffer Pro的嗅探軟件進(jìn)行嗅探。l 主機(jī)監(jiān)控：僅監(jiān)控受測(cè)主機(jī)的存活狀態(tài)，避免意外情況的發(fā)生，目前國(guó)內(nèi)應(yīng)用比較多的是這種監(jiān)控手段。. 其它l 測(cè)試前將所有工具的漏洞數(shù)據(jù)庫(kù)都升級(jí)至最新版本；l 測(cè)試時(shí)最好通過(guò)專(zhuān)門(mén)的滲透測(cè)試代理服務(wù)器進(jìn)行操作，在代理服務(wù)器可以方便進(jìn)行操作的監(jiān)控，也能夠?yàn)榭蛻籼峁┮粋€(gè)專(zhuān)門(mén)用于滲透測(cè)試的IP地址；l 后攻擊階段的操作如果確實(shí)必要，也應(yīng)該先知會(huì)客戶，然后進(jìn)行操作。4. 滲透測(cè)試實(shí)施及報(bào)表輸出. 實(shí)際操作過(guò)程. 預(yù)攻擊階段的發(fā)現(xiàn)l 目標(biāo)主機(jī)系統(tǒng)情況探測(cè)1) 操作系統(tǒng)類(lèi)型探明：使用windows 2000操作系統(tǒng)，2) 開(kāi)放端口3) 可利用服務(wù)情況：WEB服務(wù)(80)，數(shù)據(jù)庫(kù)服務(wù)(SQL server 2000). 攻擊階段的操作l 尋找腳本漏洞存在可以被利用的安全漏洞。l 獲得遠(yuǎn)程主機(jī)交互界面l 尋找上傳文件方式：tftp方式、ftp方式. 后攻擊階段可能造成的影響攻擊者如果成功完成這一步后，可以做的工作包括：獲取shell，并嘗試提升權(quán)限，破解口令，裝載木馬，口令嗅探等，甚至有可能滲透管理員或企業(yè)內(nèi)部網(wǎng)絡(luò)的機(jī)器等。l 獲得管理員權(quán)限. 滲透測(cè)試報(bào)告詳細(xì)記錄描述滲透測(cè)試過(guò)程，提出加固建議。5. 結(jié)束語(yǔ)本測(cè)試方案用簡(jiǎn)潔的方式說(shuō)明了滲透測(cè)試的操作過(guò)程。1
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1