什么是網(wǎng)站滲透測(cè)試？ 該如何做網(wǎng)站安全檢測(cè)

網(wǎng)站的滲透測(cè)試簡(jiǎn)單來(lái) 說(shuō)就是模擬攻擊者的手法以及攻擊手段去測(cè)試網(wǎng)站的漏洞，對(duì)網(wǎng)站進(jìn)行滲透攻擊測(cè)試，對(duì)網(wǎng)站的代碼漏洞進(jìn)行挖掘，上傳腳本文件獲取網(wǎng)站的控 制權(quán)，并對(duì)測(cè)試出來(lái)的漏洞以及整體的網(wǎng)站檢測(cè)出具詳細(xì)的滲透測(cè)試安全報(bào)告。 

滲透測(cè)試的流程一般都是要對(duì)網(wǎng)站域名以及其他相關(guān)信息，包括服務(wù)器系統(tǒng)，服務(wù)器IP，網(wǎng)站使用的主流CMS系統(tǒng)進(jìn)行手動(dòng)的獲取與安全分析，來(lái)發(fā)現(xiàn)網(wǎng)站的漏洞以及 服務(wù)器的漏洞，包括有些服務(wù)器的安全配置有問(wèn)題，或者是服務(wù)器安裝的軟件存在漏洞，網(wǎng)站代 碼存在的漏洞，像SQL注入漏洞，以及XSS跨站攻擊漏洞，遠(yuǎn)程代碼執(zhí)行漏洞，csrf欺騙攻擊漏 洞，而這個(gè)滲透測(cè)試的流程都要站到一個(gè)攻擊者的角度去進(jìn)行安全測(cè)試，一般都會(huì)大量的安全測(cè) 試漏洞，主動(dòng)進(jìn)行入侵攻擊，在整個(gè)網(wǎng)站滲透測(cè)試中發(fā)現(xiàn)的網(wǎng)站安全問(wèn)題，給網(wǎng)站后期發(fā)展帶來(lái) 的影響進(jìn)行安全評(píng)估并提供相應(yīng)的網(wǎng)站安全解決方案，形成一個(gè)詳細(xì)，具體的安全方案給客戶， 并幫助客戶網(wǎng)站進(jìn)行漏洞修復(fù)，網(wǎng)站安全加固，防止被惡意攻擊。

網(wǎng)站滲透測(cè)試的種類(lèi)又分2大類(lèi)，一種 是白盒測(cè)試，一種是黑盒測(cè)試，我們來(lái)詳細(xì)的剖析一下，網(wǎng)站的黑盒測(cè)試就是網(wǎng)站滲透技術(shù)人員并未獲取任何網(wǎng)站的管理賬號(hào)密碼 ，沒(méi)有任何的網(wǎng)站相關(guān)機(jī)密信息，手里只知道網(wǎng)站的地址，模擬真實(shí)的攻擊者對(duì)網(wǎng)站進(jìn)行全面的 滲透測(cè)試，采用國(guó)內(nèi)常用的滲透測(cè)試工具以及滲透測(cè)試技術(shù)對(duì)網(wǎng)站進(jìn)行攻擊入侵，來(lái)找到網(wǎng)站的 漏洞并對(duì)找到的漏洞進(jìn)行安全風(fēng)險(xiǎn)評(píng)估以及會(huì)造成的安全損失有多少，形成一個(gè)整體的安全評(píng)估 報(bào)告。黑盒測(cè)試比較耗時(shí)耗力，有的甚至需要半個(gè)月一個(gè)月的進(jìn)行滲透測(cè)試才能完全的找到漏洞 ，對(duì)滲透測(cè)試的技術(shù)要求也較高，國(guó)內(nèi)滲透測(cè)試的工程師工資普遍可以達(dá)到1W以上。

那么什么是白盒測(cè)試？

網(wǎng)站的白盒測(cè)試最簡(jiǎn)單的來(lái)講就是已經(jīng) 獲取到了網(wǎng)站的相關(guān)信息，包括網(wǎng)站的后臺(tái)管理員賬號(hào)密碼，網(wǎng)站的源代碼獲取，網(wǎng)站的服務(wù)器系統(tǒng)權(quán)限，F(xiàn)TP賬號(hào)密碼都已獲知 ，在這個(gè)前提下對(duì)網(wǎng)站進(jìn)行滲透測(cè)試，這樣可以全面的對(duì)網(wǎng)站漏洞進(jìn)行檢測(cè)與測(cè)試，比黑盒測(cè)試 找到的漏洞會(huì)更多，因?yàn)槭熘舜a是如何寫(xiě)的，就會(huì)找到更多漏洞，白盒測(cè)試時(shí)間較短，滲透 測(cè)試結(jié)果較好，也可以精準(zhǔn)的對(duì)網(wǎng)站漏洞進(jìn)行修復(fù)，并提供安全報(bào)告以及網(wǎng)站安全防護(hù)方案。

網(wǎng)站滲透測(cè)試的方法與過(guò)程

首先跟客戶溝通確認(rèn)滲透測(cè)試的服務(wù)內(nèi) 容，整個(gè)網(wǎng)站滲透的內(nèi)容，詳細(xì)的寫(xiě)到服務(wù)合同中去，對(duì)有些網(wǎng)站滲透測(cè)試的條件進(jìn)行補(bǔ)充，付款方式，以及滲透測(cè)試報(bào)告的要求 ，都要進(jìn)行前期的溝通確定。然后接下來(lái)就是付款開(kāi) 工，對(duì)要進(jìn)行滲透測(cè)試的網(wǎng)站進(jìn)行信息收集，收集網(wǎng)站的域名是在哪里買(mǎi)的，域名的whios的信 息，注冊(cè)賬號(hào)信息，以及網(wǎng)站使用的系統(tǒng)是開(kāi)源的CMS，還是自己?jiǎn)为?dú)開(kāi)發(fā)，像 dedecms,thinkphp,ecshop,discuz都是開(kāi)源的系統(tǒng)，再收集網(wǎng)站使用的IP，是否存在同一IP下多個(gè)網(wǎng)站使用，網(wǎng) 站公開(kāi)的信息收集，網(wǎng)站管理員的對(duì)外聯(lián)系方式，網(wǎng)站的反饋功能，會(huì)員注冊(cè)功能，上傳功能的 地址收集。服務(wù)器開(kāi)放的端口，以及服務(wù)器的系統(tǒng)windows還是linux系統(tǒng)，使用的PHP版本， 網(wǎng)站環(huán)境是IIS,還是nginx,apache等版本的收集。

然后對(duì)收集來(lái)的信息進(jìn)行總結(jié)，并建立 一個(gè)滲透測(cè)試流程圖，分配給滲透測(cè)試任務(wù)給不同的技術(shù)人員，從多個(gè)方面去負(fù)責(zé)滲透，每一個(gè)技術(shù)負(fù)責(zé)一個(gè)點(diǎn)，進(jìn)行深度挖掘漏 洞，并測(cè)試安全問(wèn)題。

在確定網(wǎng)站漏洞后，再進(jìn)行詳細(xì)的歸總 ，看是否能拿下網(wǎng)站的管理權(quán)限，是否可以上傳腳本木馬進(jìn)行控制網(wǎng)站，以及能否滲透拿到服務(wù)器的管理權(quán)限。制定詳細(xì)的滲透 測(cè)試計(jì)劃來(lái)達(dá)到攻擊的目的。

對(duì)漏洞進(jìn)行代碼分析，包括檢測(cè)出來(lái)的 漏洞是在哪里，通過(guò)這個(gè)漏洞可以獲取那些機(jī)密信息，對(duì)于代碼的邏輯漏洞也進(jìn)行分析和詳細(xì)的測(cè)試。接下來(lái)就是進(jìn)行滲透攻擊 ，對(duì)網(wǎng)站進(jìn)行實(shí)戰(zhàn)的攻擊測(cè)試，通過(guò)利用工具來(lái)入侵網(wǎng)站，整個(gè)網(wǎng)站滲透測(cè)試過(guò)程總結(jié)到一個(gè) 安全報(bào)告，對(duì)于滲透測(cè)試出來(lái)的漏洞進(jìn)行詳細(xì)的記錄，是什么代碼導(dǎo)致什么的漏洞，以及修復(fù) 建議都要寫(xiě)到報(bào)告當(dāng)中。以上就是網(wǎng)站滲透測(cè)試的過(guò)程跟服務(wù)的 內(nèi)容，如果您的網(wǎng)站需要做滲透測(cè)試服務(wù)，可以聯(lián)系專(zhuān)業(yè)的網(wǎng)站安全公司，國(guó)內(nèi)像SINE安全，綠盟，啟明星辰都是比較有名的安全 公司。

如未特殊注明，文章均來(lái)源于網(wǎng)絡(luò)！ 轉(zhuǎn)載請(qǐng)注明來(lái)自：http://www.gx5i.cn