渗透测试的思路_渗透测试对象

软件测试与渗透测试那个工作有前途

就个人工作而言，我更倾向 软件测试高级工程师。年薪必须的

其实渗透测试工程师也不是没前途，你要做到资深级别，年薪就来了

但是客观上评价，目前更好的还是软件测试工程师

软件测试工程师这个行业有以下特点

收入差距极大，有月薪四五千的黑盒测试工程师，也有年薪几十万的资深测试工程师

技术差距极大，有只会鼠标点点点的手工测试人员，也有精通程序代码的资深测试人员

工作内容差距极大，有人每天点点鼠标，测测XXX信息管理系统，有人测复杂的金融业务，有人写测试工具，有人测服务器、中间件、测socket、测高并发，有人搭建测试平台

不同岗位间技术壁垒严重，比如你让一个黑盒手工测试人员去看两个安全测试人员做渗透测试，他很可能完全看不懂这些人在干啥。如果你给一个网站手工/自动化测试人员做一份数据库测试人员的笔试题（考具体数据库的SQL、函数、存储过程），很可能他要交白卷。当然反过来说，要从技术型测试岗位转行去做黑盒手工测试人员是毫无壁垒的，但一般不会有人这么转。。。。

入行门槛低，一个其他专业的无关人员通过三个月简单培训，即可掌握普通的黑盒测试 *** ，成为一名软件测试工程师，拿3-5k薪水

软件测试和渗透测试有什么区别？

首先，测试对象不同

软件测试测试对象主要是程序、数据或文档；渗透测试的测试对象主要为 *** 设备、主机操作系统、数据库系统和应用系统。

其次，测试内容不同

软件测试主要工作内容是验证和确认，发现软件中的缺陷或者不足，然后把发现的问题整理成报告并分析出软件质量的好坏。

渗透测试主要包括：黑盒测试、白盒测试和灰盒测试。主要做的工作有：

信息收集、端口扫描、权限提升、远程溢出攻击、WEB应用测试、SQL注入攻击、检测页面隐藏字段、跨站攻击、Cookie利用、后门程序检查、第三方软件误配置等等

最后，测试原则不同：

软件测试原则：测试应该尽早进行；软件测试应该由第三方来负责；设计测试用例时应考虑到合法的输入和不合法的输入以及各种边界条件；应该充分注意测试中的群集现象；对错误结果要进行一个确认过程；制定严格的测试计划；妥善保存测试计划、测试用例、出错统计和最终分析报告。

渗透测试原则：测试验证时间放在业务量最小的时间进行；测试执行前确保相关数据进行备份；所有测试在执行前和维护人员进行沟通确认；在测试过程中出现异常情况时立即停止测试并及时恢复系统；对原始业务系统进行一个完全的镜像环境，在镜像环境上进行渗透性测试。

渗透测试需要学什么

渗透测试与入侵的更大区别

渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。

入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。

一般渗透测试流程

流程并非万能，只是一个工具。思考与流程并用，结合自己经验。

2.1 明确目标

确定范围：测试目标的范围，ip，域名，内外网。

确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。

确定需求：web应用的漏洞(新上线程序)？业务逻辑漏洞（针对业务的）？人员权限管理漏洞（针对人员、权限）？等等。（立体全方位）

根据需求和自己技术能力来确定能不能做，能做多少。

2.2 信息收集

方式：主动扫描，开放搜索等

开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。

基础信息：IP，网段，域名，端口

系统信息：操作系统版本

应用信息：各端口的应用，例如web应用，邮件应用等等

版本信息：所有这些探测到的东西的版本。

服务信息

人员信息：域名注册人员信息，web应用中网站发帖人的id，管理员姓名等。

防护信息：试着看能否探测到防护设备

2.3 漏洞探索

利用上一步中列出的各种系统，应用等使用相应的漏洞。

*** ：

1.漏扫，awvs，IBM appscan等。

2.结合漏洞去exploit-db等位置找利用。

3.在网上寻找验证poc。

内容：

系统漏洞：系统没有及时打补丁

Websever漏洞：Websever配置问题

Web应用漏洞：Web应用开发问题

其它端口服务漏洞：各种21/8080(st2)/7001/22/3389

通信安全：明文传输，token在cookie中传送等。

2.4 漏洞验证

将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍。结合实际情况，搭建模拟环境进行试验。成功后再应用于目标中。

自动化验证：结合自动化扫描工具提供的结果

手工验证，根据公开资源进行验证

试验验证：自己搭建模拟环境进行验证

登陆猜解：有时可以尝试猜解一下登陆口的账号密码等信息

业务漏洞验证：如发现业务漏洞，要进行验证