7、渗透测试的规划与目标探索

渗透测试的规划与目标探索

1. 渗透测试工具介绍

在渗透测试中，有许多实用的工具，以下是一些常见工具及其功能：
| 工具名称 | 功能描述 |
| ---- | ---- |
| proxychains | 强制TCP连接通过代理 |
| imageMagick | 用于显示、转换和编辑图像 |
| shutter | 截图工具 |
| zip | Linux的归档工具 |
| File roller | 归档管理器 |
| snort | 开源的网络入侵预防和检测系统（IPS/IDS） |

2. 树莓派的定位

树莓派在渗透测试中的位置选择取决于测试类型。主要有以下两种位置：
- 网络外部 ：模拟外部威胁，尝试突破边缘安全防御，如利用已知漏洞、薄弱的防火墙规则集等，以获取对目标网络的访问权限。也可以尝试利用公开可用的服务或网站来获取宝贵的数据。许多合规实体要求进行外部渗透测试，以确保脆弱服务不面向公众，这种测试通常具有白帽性质。
- 网络内部 ：在白帽测试中可能需要将树莓派放置在网络内部，而黑帽测试可能依赖于在内部持续存在。将树莓派放置在一个不易被发现的有利位置可能是一项巨大的挑战。在渗透测试的后期阶段，拥有内部设备（树莓派或被控制的目标僵尸机）来发起攻击是至关重要的。同时，还需要考虑与内部设备的通信。

在放置树莓派时，需要权衡风险和收益，并将这些因素纳入计划。例如，可以将树莓派插入打印机占用的网络插孔，因为很少有人会检查打印机后面。但如果目标网络采用了802.1x、粘性MAC或端口