3、网络渗透测试全流程指南

网络渗透测试全流程指南

1. 执行网络渗透测试

当确定组织需要进行网络渗透测试后，接下来该怎么做呢？如今，越来越多的组织开始组建内部红队，定期开展此类测试。红队是组织内部安全部门的一个专业子集，专注于进攻性安全和模拟对抗性攻击演练。红队演练通常尽可能模拟真实场景，采用以目标为导向、机会主义的方法，而非受范围驱动的方法论。

假设你需要为所在公司进行渗透测试，或者你已经做过一些渗透测试，但希望获得更多指导。下面将介绍一种完整的内部网络渗透测试（INPT）方法，你可以用它来对公司或获得书面授权的其他组织进行全面测试。这种方法是经过多年实践成熟而来，已成功安全地执行了数百次针对世界大型公司的网络渗透测试。

2. INPT的四个阶段

2.1 信息收集阶段

此阶段的目标是在没有网络工程师帮助的情况下，尽可能深入了解目标网络。收集的信息越多，发现网络弱点的机会就越大。
- 使用Nmap进行网络映射 ：通过Nmap发现指定IP地址范围内的存活主机，以及这些主机上运行的监听服务。
- 深入了解服务信息 ：包括软件名称和版本号、当前补丁和配置设置、服务横幅和HTTP头、认证机制等。
- 使用其他工具进一步枚举信息 ：如Metasploit框架、CrackMapExec（CME）、Impacket等开源工具，以获取更多关于网络目标、服务和漏洞的信息，为后续的非法访问受限区域做准备。

信息收集阶段的主要任务如下表所示：
|任务|详情|
| ---- | ---- |