24、渗透测试信息收集与项目管理全解析

渗透测试信息收集与项目管理全解析

1. 网络调查与信息收集

在进行网络调查时，针对目标网络进行扫描是关键步骤。其中的技巧在于，至少使用两种不同的工具对目标网络开展调查。这是因为系统可能由于自身安全机制，对某一个扫描器不做出响应。

以Nmap扫描为例，我们识别出了一些系统，如192.168.1.100和192.168.1.123 。若仅进行简单的ping扫描，很可能会遗漏网络中的目标。这充分显示了使用多种工具进行扫描和攻击的必要性。

为了遵循这一原则，还可以使用“netdiscover”工具来查找网络中的设备。该工具通过监听网络上的地址解析协议（ARP）流量，捕获相关信息。不过，netdiscover存在一定局限性，由于ARP请求无法跨越路由器，所以它更适用于实验室网络。在实验室网络中，它能有效识别所有在线系统，且结果与Nmap扫描相匹配。

网络调查的主要目的是初步列出网络设备，并非要全面了解它们。后续会对网络内的系统进行更深入的研究。

1.1 信息收集的重要性

信息收集是专业渗透测试的首要步骤，但常被忽视或敷衍对待。很多人认为后续执行漏洞利用等步骤更刺激，从而急于跳过这一阶段。然而，无论是对于工程师还是项目经理，这一阶段都极具价值。

对项目经理而言，在信息收集阶段深入了解目标，有助于更好地规划项目人员需求、确定范围要求以及评估时间压力。简单来说，在渗透测试的信息收集阶段投入的工作越多，整个渗透测试项目就会越高效、准确。

对于工程师来说，了解所面对的系统类型，能够排除无效的漏洞利用方法，减少后续为理解应用程序或协议所需阅读的文档量。

1.2 信息收集的方式