系统漏洞扫描
扫描过程
-
信息收集
- 原理扫描：首先进行原理扫描，以识别目标系统的潜在漏洞。通过理解已知的漏洞原理，评估可能存在的安全弱点。（原理扫描：基于已知漏洞原理的渗透测试方法）
- 版本匹配：检查目标系统或应用程序的版本，以确定是否存在已知漏洞。这通常涉及与漏洞数据库（如 CVE）进行比对。
-
选择合适的渗透插件
- 根据前一步的信息收集结果，安全专家选择适合的渗透测试插件。这些插件通常是基于特定漏洞的攻击方法，能够利用系统的弱点。
- 调用渗透插件
- 启动渗透插件，利用识别出的漏洞原理或已知的漏洞进行攻击尝试。此时，插件会自动执行一系列预定义的操作，旨在验证漏洞的存在。
- 结果分析
- 分析渗透测试的结果，确认是否成功利用漏洞。如果渗透成功，可能会获取到敏感数据、未授权访问系统等。
渗透插件 - POC的一种实现方式。
什么是POC（Proof of Concept）
- 定义：POC 是一种示例性代码或脚本，旨在展示某个漏洞的存在和利用方式。通过成功执行 POC，安全研究人员可以证明漏洞的可行性。
- 作用：POC 通常用于验证漏洞是否存在、评估漏洞的影响，并作为后续修复和加固措施的基础
渗透插件与 POC 的关系
-
实现方式：
- 渗透插件可以包含多个 POC，用于不同类型的漏洞和攻击场景。这些插件通常是自动化的，能够在渗透测试工具中使用。
-
验证漏洞：
- 当渗透插件调用 POC 时，实际上是在尝试利用特定的漏洞原理或已知漏洞，以验证系统的安全性。
-
自动化与效率：
- 渗透插件通常将多个 POC 整合到一起，提供一种更高效的方式来执行渗透测试。这使得安全团队可以快速识别和利用潜在漏洞，而不需要手动编写每个 POC。
WEB漏洞扫描
扫描过程
-
构建请求信息
-
定义目标：明确要测试的 URL、API 端点或表单。
-
参数配置：识别请求中涉及的参数，包括：
- GET 参数（例如，URL 查询字符串中的参数）。
- POST 参数（例如，表单提交的数据）。
- HTTP 头（例如，Cookie、User-Agent、Referer 等）。
-
Payload 准备：根据要测试的漏洞类型（如 SQL 注入、XSS、命令注入等），准备相应的测试负载（payload）。
-
请求类型：确定请求方法（GET、POST、PUT、DELETE 等），并构建完整的请求信息。
-
-
发送请求
-
使用工具：可以使用各种工具发送请求，例如：
- 手动测试工具（如 Postman、Burp Suite）。
- 自动化扫描工具（如 OWASP ZAP、Nikto、Acunetix）。
-
并发请求：在进行大规模扫描时，可以设置并发请求，以加快扫描速度，但需要注意不要给目标服务造成过大压力。
-
-
判断返回值
-
分析响应：检查服务器的响应内容，以判断是否存在漏洞。常见的判断方式包括：
- 状态码：查看 HTTP 状态码（如 200、404、500）来了解请求是否成功及其类型。
- 响应内容：分析返回的 HTML、JSON 或其他格式的响应内容，查找是否有异常信息、错误消息或可疑数据。
- 时间延迟：在时间盲注等攻击中，响应时间的延迟可以指示漏洞的存在。
-
结果记录：将发现的潜在漏洞及其相关信息记录下来，以便后续分析和报告。
-
