网络安全渗透测试nmap扫描

定义：被动扫描不需要与目标系统直接交互，它通过监听网络流量、代理等方式来收集信息，而不主动与目标系统进行交互。在无线网络中，被动扫描表现为不发送广播探测请求，将无线适配器置于监视模式，嗅探Wi-Fi频率范围内特定信道上的所有流量，捕获的数据包被分析，以确定哪些接入点正在传输、从信标中包含的BSSID以及哪些客户端已连接。

优点：隐蔽性强，目标系统难以察觉到扫描行为，不会对目标系统的正常运行造成干扰，适用于黑盒测试和持续监控等场景。

缺点：信息获取速度和广度有限，只能获取到通过网络流量等方式传输的信息，可能无法全面了解目标系统的漏洞。

典型工具及方法：在无线网络扫描中，Kali Linux中包含的用于扫描无线网络的工具如airodump - ng和Kismet等属于被动扫描器。以airodump - ng为例，它除了记录有关发现的接入点和客户端的信息外，还能够嗅探和捕获802.11帧。

③威胁建模

在这个阶段主要考虑如下问题。

1、哪些资产是目标中的重要资产。

2、攻击时采用的技术和手段。

3、哪些群体可能会对目标系统造成破坏。

4、这些群体会使用哪些方法进行破坏。

④漏洞分析

这个阶段是从目标中发现漏洞的过程。漏洞可能位于目标的

任何一个位置，从服务器到交换机，从所使用的操作系统到

Web应用程序都是我们要检查的对象。我们在这个阶段会根

据之前情报收集时发现目标的操作系统、开放端口和服务程

序，查找和分析目标系统中存在的漏洞。

⑤漏洞利用

找到目标上存在的漏洞之后，就可以利用漏洞渗透程序对目

标系统进行测试了。在这个阶段，我们关注的重点是，如何

绕过目标的安全机制来控制目标系统或访问目标资源。如果

我们在上一阶段顺利完成了任务，那么这个阶段就可以准确

顺利地进行。这个阶段的渗透测试应该具有精准的范围。漏

洞利用的主要目标是获取我们之前评估的重要资产。最后进

行渗透时还应该考虑成功的概率和对目标可能造成破坏的最大影响。

⑥后渗透

这个阶段和上一个阶段连接得十分紧密，作为一个渗透测试

者，必须尽可能地将目标被渗透后所可能产生的后果模拟出来。在这个阶段可能要完成的任务包括以下几个。

控制权限的提升。

登录凭证的窃取。

重要信息的获取。

利用目标作为跳板。

建立长期的控制通道。

⑦报告阶段

这个阶段是整个渗透测试阶段的最后一个阶段，同时也是最

能体现我们工作成果的一个阶段，我们要将之前的所有发现

以书面的形式提交给客户。实际上，这个报告也是客户唯一

的需求。我们必须以简单直接且尽量避免大量专业术语的形

式向客户汇报测试目标中存在的问题，以及可能产生的风险。这份报告应该指出目标系统最重要的威胁、使用渗透数

据生成的表格和图标，以及对目标系统存在问题的修复方案、当前安全机制的改进建议等。

四. 网络安全渗透测试的常用工具

1. Nmap

2. Maltego

3. Recon-NG

4. OpenVAS

5. Metasploit

6. SET

7. Ettercap

8. Burpsuite

9. Wireshark

五.渗透测试报告的编写

渗透测试的最后一个也是最为重要的一个阶段就是报告编写。作为一个合格的渗透测试人员应该具备良好的报告编写能力。渗诱测试人员在编写测试的时候应该保证报告的专业性，但是这份报告最后的阅读者往往是并不具备专业领域知识的管理人员，因此需要避免使用过于专业的术语，并且易于理解。

六.Kali Linux简介

Kali Linux是一个基于Debian的Linux发行版，专为高级渗透测试和安全审计而设计。它由Offensive Security公司开发、维护和资助，集成了数百种工具，广泛应用于信息安全领域，包括渗透测试、安全研究、计算机取证以及逆向工程等多个方面。

一、主要特性

1. 丰富的工具集：Kali Linux集成了超过900种渗透测试工具，为用户提供了全面的安全审计和测试能力。这些工具包括网络扫描、漏洞评估、密码破解和取证分析等多个方面，如Nmap、Metasploit、Aircrack-ng和John the Ripper等。

2. 完全免费：Kali Linux完全免费，并且永远不会收取任何费用，为用户提供了高性价比的解决方案。

3. 开源精神：所有Kali Linux的源代码都公开可用，鼓励用户、研究人员和开发者共同参与和完善。

4. 广泛的无线设备支持：Kali Linux经过精心优化，以支持尽可能多的无线设备，确保在各种硬件平台上都能顺畅运行，并与USB及其他无线设备高度兼容。

5. 安全的开发环境：Kali Linux的开发团队由一小群高度信任的专业人员组成，他们负责包的提交和存储库交互，所有操作均在严格的安全协议下进行。此外，每个包都由其开发者进行签名，存储库也会对包进行签名验证，确保软件包的完整性和来源可靠性。

二、应用场景

Kali Linux广泛应用于渗透测试，渗透测试是测试计算机系统、网络或Web应用程序以确定攻击者可以利用的漏洞和弱点的过程。由于其全面的工具和功能集，Kali Linux是进行安全测试的有效平台，因此成为渗透测试的流行选择。除了渗透测试，Kali Linux还具有多个安全应用程序，如数字取证、事件响应和恶意软件分析等。