隨著信息的不斷發展，網絡安全成了我們必須面對和重視的問題。企業對于滲透測試的重視就是對企業信息安全筑造起來的壁壘屏障，滲透測試它能夠檢測你的網絡計劃是否安全，給你的系統按上一雙明眸，讓黑客攻擊無處遁形。現在一些滲透測試的人員也是通過使用兩組掃描器進行安全性評估，我們除了尋找適當的工具以及合格的組織來進行滲透測試以外，還應該確定測試的范圍。下面我們就來具體看看滲透測試的方法和技巧在實踐中的應用。

在目標網絡外部進行滲透模擬，除已知的被測目標信息外，不提供其它信息。滲透者完全處于對目標網絡系統一無所知的狀態。他們只能通過網絡、電子郵件等網絡向公眾提供各種服務器進行掃描和檢測。從獲得的公共信息中，測試決定滲透的計劃和步驟。黑盒子滲透測試通常用來模擬網絡外部的攻擊行為。滲透測試的方法和技巧：

滲透測試的方法：一些滲透測試人員通過使用兩組掃描器進行安全性評估。這類工具至少能夠部分地將整個過程自動化，以便熟練的專業人員能夠集中精力于發現的問題。若要進行更深入的探索，就需要連接到任何可疑的服務，有時還需要利用漏洞。在實際應用中，商業漏洞掃描工具有一個重要問題：如果它所做的測試不能得到肯定答案，那么很多產品就會把測試結果隱藏起來。

例如，一個著名的掃描器就有這樣的缺點：如果它不能進入Cisco路由器，或者不能通過SNMP獲取它的軟件版本號，它就不會發出警告，因為這個路由器容易受到某些拒絕服務(DoS)攻擊。假如不知道掃描器隱藏了某些信息(例如，它不能測試某個漏洞)，你可能會錯誤地認為網絡是安全的，而實際上，網絡的安全狀況可能是危險的。除尋找適當的工具和合格的組織進行滲透測試外，測試范圍也應準確確定。黑客會利用社會工程、盜竊、賄賂或破門而入等手段獲取相關信息。真實的攻擊者不會僅僅滿足于對某個企業網絡的攻擊。在這個網絡上再攻擊其他公司，常常是黑客的慣用伎倆。黑客甚至可以通過這種方式進入企業ISP。

滲透測試的技巧：

為使滲透測試的價值最大化，應向測試組織提供盡可能詳細的信息。這類機構還將簽署一份保密協議，以便您可以更加放心地共享有關網絡的策略、程序和其他關鍵信息。還需要確定哪些系統需要測試。盡管您不想漏掉一個可能會受到攻擊的系統，但是您仍然需要分階段將滲透測試外包出去，以便在每一階段關注網絡的不同部分。您也應該制定測試指導方針，比方說：滲透測試人員可以探索漏洞，進行測試，但是不能利用它，因為它可能會危害您希望保護的系統。

另外，您還可以提供適當的測試方法。若要在非軍事區(DMZ)內測試系統，最好在同一網段內進行測試。允許滲透測試人員在防火墻外部進行測試聽起來更實際，但是內部測試可以極大地提高發現隱藏在防火墻內部的服務器安全漏洞的可能性。這是因為，一旦防火墻設置發生變化，就有可能暴露這些漏洞，或者有人通過這些漏洞，利用一個DMZ服務器攻擊其他服務器。記住尼姆達病毒嗎?這是在第一次攻擊得逞之后，利用一臺Web服務器發起的另一個攻擊。

以外部需要訪問的網絡或應用服務器為例。如果測試涉及這些腳本或程序，應考慮與滲透測試人員分享這些應用程序的源代碼。如果沒有源碼，就很難測試ASP或CGI腳本，而且事先斷定攻擊者看不到源碼是不明智的。web服務器軟件中的漏洞常常會使腳本和應用程序受到遠程攻擊。若能得到應用程序的源代碼，就能提高測試應用程序的效率。歸根結底，您會花錢讓滲透測試人員發現漏洞，而不會浪費他們的時間。

以上我們為您分享了滲透測試的測試方法和技巧，值得注意的是我們為使滲透測試的價值最大化，應當盡可能詳細的向測試組織提信息。如果您想了解更多相關內容，請您繼續關注中培偉業。