高级网络分泌测试技能（第一篇）

一、概述

网络分泌测试（Penetration Testing, Pen Test）是通过模仿恶意攻击者的举动来评估盘算机体系、网络或Web应用的安全性。高级网络分泌测试技能则涵盖了更复杂和深入的测试方法，可以大概更有效地发现并使用体系中的匿伏毛病。
二、前期准备

1. 确定测试范围和目标

  

• 范围界定：明确要测试的体系、网络或应用步伐范围，包罗IP地点、域名、子网和具体的应用模块。  
  
• 目标界说：确定测试目标，是评估网络安全性、发现特定范例的毛病，还是测试体系的相应本领。
  

2. 法律和伦理思量

  

• 授权：确保得到测试目标全部者的书面授权，克制非法利用。  
  
• 保密协议：签署保密协议，掩护测试过程中获取的敏感信息。
  

三、信息网络（Reconnaissance）

1. 被动信息网络

  

• 域名信息：使用WHOIS查找目标域名的注册信息。  
  
• 公共信息：使用搜刮引擎（如Google、Shodan）查找目标的公开信息。
  

2. 自动信息网络

  

• 端口扫描：使用Nmap举行端口扫描，辨认开放端口和运行服务。  
  
• 服务辨认：使用Nmap的服务版本检测功能辨认具体服务和版本。  
  
• 毛病扫描：使用工具（如Nessus、OpenVAS）扫描已知毛病。
  

四、毛病分析（Vulnerability Analysis）

1. 手动毛病分析

  

• 源代码审计：如果有源代码访问权限，通过手动查察源代码发现匿伏毛病。  
  
•