网络安全渗透测试的八个步骤（二）
创始人
2024-04-29 19:54:05
0次
一、信息分析
1.精确化：备好上一步检测过的系统漏洞的exp，用于精确化;
2.绕开自我防御机制：是否存在网络防火墙等设施，怎样绕开;
3.订制进攻途径：最好专用工具途径，依据欠缺通道，高内部网管理权限部位，终极目标;
4.绕开检验体制：是否存在检验体制，流量管理，电脑杀毒软件，恶意程序检查等;
5.进攻编码：通过实验得到的编码，包括不限于xss编码，sql注入句子等;
二、获取所需
1.获取内部文件：基础设施建设（数据连接，vpn，路由器，拓扑结构等）;
2.进一步渗入：内部网侵略，敏感目标;
3.延续性存有：一般我们对顾客做渗入不用。rookit，侧门，加上管理方法账户，驻守技巧等;
4.清除历史记录：清除有关日志（浏览，实际操作），上传文件等;
三、信息整理
1.梳理渗入专用工具：梳理渗入环节中需要用到的编码，poc，exp等
2.梳理获取信息：梳理渗入环节中收集的一切信息内容
3.梳理系统漏洞信息内容：梳理渗入过程中出现的各类系统漏洞，各种各样敏感定位信息
三、形成报告
1.根据需求梳理：依照以前第一步跟客户确认好的范畴，情况来整理资料，并把材料形成报告
2.填补详细介绍：需要对系统漏洞形成原因，认证流程和产生伤害展开分析
3.修复提议：肯定要对每一个所产生的难题明确提出有效高效率安全解决方案
下一篇：RiscV汇编基础学习
相关内容
热门资讯
安卓linux系统软件,功能与...
你知道吗？在智能手机的世界里，有一个系统可是独树一帜，那就是安卓Linux系统。它就像一位多才多艺的...
安卓ios双系统接单,拓展业务...
你知道吗？现在这个时代，手机双系统已经成为了很多人的选择。安卓和iOS，这两个操作系统就像是一对双胞...
安卓系统和linux系统的区别...
你有没有想过，为什么你的手机里装的是安卓系统而不是Linux系统呢？这两者虽然听起来都挺高大上的，但...
小米4安卓系统几代,引领科技潮...
你有没有想过，你的手机里那个小小的操作系统，其实就像是一个默默无闻的超级英雄呢？今天，咱们就来聊聊小...
安卓系统里的SE,功能与操作指...
你有没有发现，安卓系统里有个叫SE的小家伙？别小看了它，这个小家伙可是隐藏着不少秘密呢！今天，就让我...
手机系统flyme是安卓系统吗...
你有没有想过，你的手机里那个飞快如风的系统，Flyme，它是不是安卓的“好兄弟”呢？今天，就让我带你...
安卓os系统怎么使用,Andr...
你手里那台安卓手机是不是总感觉有点儿复杂，不知道怎么玩转呢？别急，今天就来给你详细介绍一下安卓OS系...
安卓怎么装旧系统,安卓设备如何...
你有没有想过，手机用久了，系统更新换代，新功能层出不穷，但有时候，那些旧系统里的经典操作和熟悉感，简...
电脑怎装安卓系统,轻松实现多系...
你有没有想过，你的电脑除了装Windows系统，还能装上安卓系统呢？没错，就是那个让你手机不离手的安...
安卓系统找不到软件,探寻解决方...
最近是不是你也遇到了这样的烦恼：手机里明明有安卓系统，却怎么也找不到心仪的软件？别急，今天就来给你详...
小米独立系统取代安卓,迈向自主...
小米独立系统：小米与安卓的较量在科技领域，每一次系统的更新换代都牵动着无数科技爱好者和行业从业者的目...
安卓系统会员价格,性价比与权益...
你有没有发现，最近手机上的安卓系统会员价格又涨了？这可真是让人有点头疼呢！咱们一起来聊聊这个话题，看...
安卓点歌系统怎么点歌,享受音乐...
你有没有想过，在安卓手机上点歌竟然也能这么有趣呢？没错，现在就让我带你一起探索安卓点歌系统的奥秘吧！...
w222安卓系统,功能解析与使...
你有没有发现，最近你的手机是不是变得越来越流畅了？没错，我要说的就是那款备受瞩目的W222安卓系统！...
iphone手机使用安卓系统,...
你有没有想过，如果有一天你的iPhone手机突然变成了安卓系统，会是怎样的场景呢？想象那熟悉的苹果界...
安卓系统珠宝手绘软件,艺术与科...
你有没有想过，手机上那些精美的珠宝手绘作品是怎么诞生的呢？其实，这一切都离不开安卓系统上一款神奇的应...
安卓系统app签名方案,安全与...
你有没有想过，为什么你的手机上那么多应用都能无缝运行？这其中，安卓系统app签名方案可是功不可没哦！...
安卓系统关闭应用存储,释放手机...
手机里的应用越来越多，存储空间越来越紧张，是不是感觉手机像是个装满杂物的仓库？别急，今天就来教你怎么...
安卓系统的占比,引领移动设备市...
你知道吗？在智能手机的世界里，有一个系统可是占据了半壁江山，那就是安卓系统！想象你手中的手机，是不是...
在线安卓翻译系统实现,便捷跨语...
你有没有想过，在这个信息爆炸的时代，语言不再是沟通的障碍？没错，我要说的是，在线安卓翻译系统正在悄悄...