四、渗透测试工作内容与方法
● 渗透测试方法
渗透测试完全模拟黑客的入侵思路与技术手段，黑客的攻击入侵需要利用目标网络的安全弱点，渗透测试也是同样的道理。以人工渗透为主，以攻击工具的使用为辅助，这样保证了整个渗透测试过程都在可以控制和调整的范围之内。
● 应用系统渗透测试方法
针对各应用系统的渗透测试方法包括以下方法但不局限于以下方法：
|
测试类型 |
测试描述 |
|
信息收集是渗透攻击的前提，通过信息收集可以有针对性地制定模拟攻击测试计划，提高模拟攻击的成功率，同时可以有效的降低攻击测试对系统正常运行造成的不利影响。
信息收集的方法包括端口扫描、操作系统指纹判别、应用判别、账号扫描、配置判别等。 | |
|
通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。通过端口扫描，可以基本确定一个系统的基本信息，结合安全工程师的经验可以确定其可能存在以及被利用的安全弱点，为进行深层次的渗透提供依据。 | |
|
本阶段将对暴露在公网的所有登陆口进行口令猜解的测试，找出各个系统可能存在的弱口令或易被猜解的口令。猜解成功后将继续对系统进行渗透测试，挖掘嵌套在登录口背后的漏洞、寻找新的突破口以及可能泄漏的敏感信息，并评估相应的危害性。猜解的对象包括：WEB登录口、FTP端口、数据库端口、远程管理端口等。 | |
|
这是当前出现的频率最高、威胁最严重，同时又是最容易实现的一种渗透方法，一个具有一般网络知识的入侵者就可以在很短的时间内利用现成的工具实现远程溢出攻击。
对于在防火墙内的系统存在同样的风险，只要对跨接防火墙内外的一台主机攻击成功，那么通过这台主机对防火墙内的主机进行攻击就易如反掌。 | |
|
本地溢出是指在拥有了一个普通用户的账号之后，通过一段特殊的指令代码获得管理员权限的方法。使用本地溢出的前提是首先要获得一个普通用户的密码。也就是说由于导致本地溢出的一个关键条件是设置不当的密码策略。
多年的实践证明，在经过前期的口令猜测阶段获取的普通账号登录系统之后，对系统实施本地溢出攻击，就能获取不进行主动安全防御的系统的控制管理权限。 | |
|
脚本测试专门针对Web服务器进行。根据最新的技术统计，脚本安全弱点为当前Web系统尤其存在动态内容的Web系统存在的主要比较严重的安全弱点之一。利用脚本相关弱点轻则可以获取系统其他目录的访问权限，重则将有可能取得系统的控制权限。因此对于含有动态页面的Web系统，脚本测试将是必不可少的一个环节。 | |
|
权限获取 |
通过初步信息收集分析，存在两种可能性，一种是目标系统存在重大的安全弱点，测试可以直接控制目标系统；另一种是目标系统没有远程重大的安全弱点，但是可以获得普通用户权限，这时可以通过该普通用户权限进一步收集目标系统信息。接下来尽最大努力取得超级用户权限、收集目标主机资料信息，寻求本地权限提升的机会。这样不停的进行信息收集分析、权限提升的结果形成了整个的渗透测试过程。 |
● 网银客户端安全测试方法
针对网银客户端的的渗透测试方法包括以下方法但不局限于以下方法：
|
测试类型 |
测试描述 |
|
键盘钩子测试 |
钩子是Windows系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。在测试中主要利用Ring3钩子和Ring0钩子。其中Ring3钩子是本地系统钩子，它仅在指定的消息由一个单一线程处理时被调用；Ring0是全局钩子，它当指定的消息被任何应用程序在整个系统上所处理时被调用。本项测试主要检测网银客户端是否容易被键盘记录程序或盗号木马利用获取账户与口令信息。 |
|
客户端完整性测试 |
通过本项测试验证网银客户端的自身安全防护能力，主要为：反逆向调试和防篡改能力，通过各种逆向工程的测试方法检测网银客户端是否容易被恶意软件篡改，如植入假登录框等。 |
|
内存读取密码测试 |
通过本项测试验证网银客户端在运行期间的数据存取安全性，通过搜索内存与进程内容的方法验证敏感的账户信息是否以加密的方式进行临时存放，确保用户信息存放的安全性。 |
|
屏幕截图和屏幕录像测试 |
通过本项测试验证用户在使用账户/口令登录网银客户端过程中，是否可能屏幕捕获的恶意记录程序所利用。 |
|
截取发包测试 |
通过本项测试验证用户在使用账户/口令登录网银客户端过程以及操作与交易的过程中，数据包传输的安全性。通过网络层的捕获/截取等技术手段，记录登录与操作过程中产生的数据包，并分析数据包中的内容是否包含明文的用户身份信息或容易被反向猜解的身份信息，确保数据在传输过程中的安全性。 |
