渗透测试与其他安全测试

Question

我不知道渗透测试和其他形式的安全测试之间的区别。 任何在该领域有经验的人都可以告诉我这些区别吗？ 我真的很感激。 另外，是否有任何模拟 DoS 的测​​试？ 我不知道如何防御它。

Answer 1

我是渗透测试员，很高兴回答这个问题。

渗透测试通常是黑盒安全测试的一种形式。 在渗透测试中，您尝试尽可能多地闯入服务器并报告他们如何能够闯入。这通常进行多次以确保补丁能够保持水。 这是一种重要的安全测试类型，因为它与现实世界一样真实。 定期渗透测试是PCI-DSS的要求。 Web 应用程序渗透测试的常用工具有Acunetix ($)、NTOSpider($$$)、w3af(开源)和 Wapiti(开源)。 对于其他类型的渗透测试，通常使用Metasploit （开源）、 OpenVAS （开源）、NMAP 和 THC-Hydra。

通过它的对比度白箱测试，你可以完全访问源代码。 您可以在应用程序上启用药物，以便从 Acuenetix 等扫描仪获得更好的测试结果。 您还可以使用源代码分析工具，例如RATS （开源）和Coverity （$$$$$）。

有 2 种不同形式的拒绝服务攻击。 最简单的是分布式拒绝服务攻击，其中黑客使用僵尸网络向您的服务器充斥流量。 此流量可能是 ICMP Ping，甚至是简单的 HTTP GET 请求。 Cisco 有许多非常昂贵的产品来帮助防止此类攻击。

拒绝服务的另一种形式是服务器本身出现问题。 当发现此类安全漏洞时，通常会给出一个 CVE 编号，因为它违反了CWE-400 。 这通常是由于算术溢出或基于堆栈/堆的内存损坏（缓冲区溢出或悬空指针）。 为了防止这些类型的攻击，您应该确保您的软件是最新的。 在野外使用 0 天 DoS 攻击的情况并不常见。

Answer 2

渗透测试涉及分析特定系统以检查外部黑客尝试的潜在漏洞，其他类型的安全测试类型包括漏洞扫描、漏洞测试、安全测试、安全审计、道德黑客攻击等。

渗透测试与其他类型测试的主要区别在于漏洞扫描和漏洞评估、已知漏洞的搜索系统和渗透测试试图主动利用环境中的弱点。 渗透测试需要各种水平的专业知识。 我从 Help AG 为我的组织进行了渗透测试，建议从信誉良好的专业解决方案中执行此测试。

Answer 3

渗透测试主要分为三种类型。 1-黑盒 2-白盒 3-灰盒

1-Black box PT（渗透测试）：在这种类型的测试中，测试人员的目标是尽可能多地收集网络或系统的信息。

2-White box PT：它提供整个范围的详细信息，如操作系统、IP 地址、源代码等

3-Grey Box PT：在这种类型的 PT 测试器中，通常提供有关系统详细信息的有限信息。因此我们可以将其视为外部攻击者攻击。

DOS 模拟工具： 1-Nemessy： http : //packetstormsecurity.com/files/25599/nemesy13.zip.html 2-Blast： http : //www.opencomm.co.uk/products/blast/features.php

Answer 4

首先，DoS 和 DDoS 是完全不同的，我认为您无法通过渗透测试实现 DoS。 即使 Pentester 提交了 DoS 漏洞，如果一个漏洞没有机密性和完整性，那么这个 bug 也将是一个无用的崩溃。

Answer 5

保护计算机系统不是外行可以有效完成的事情。

如果您不愿意花时间在系统安全方面打下坚实的基础，请聘请信誉良好的顾问并相信他们的建议。

不安全的系统无处不在。 例如，几乎每个在酒店、咖啡店等使用的付费 Wifi 热点都可以由具有足够技能的人绕过。 如果您不知道自己在做什么，您甚至根本不会意识到该漏洞的存在。