29、渗透测试技术与项目管理全解析

渗透测试技术与项目管理全解析

1. 渗透测试的优先级与工具选择

在处理数千个系统时，有必要对攻击进行优先级排序，需要一种便捷的方式来筛选所有数据。IMPACT 通过其调度功能提供了额外的自动化，能够在很少的人工干预下利用系统漏洞。使用合适的工具可以节省渗透测试团队的宝贵时间并降低总体成本，而不是将所有时间都花在漏洞识别和利用上。

2. 自定义攻击代码

在渗透测试期间，如果时间允许，你可以创建自己的攻击代码。但这并非易事，创建自定义攻击代码是一个高级话题。项目管理者需要注意，创建攻击代码在项目中成本极高，特别是在项目时长和人力方面。虽然有一些自动化工具可以降低成本，但创建攻击代码仍然需要大量时间。

3. 模糊测试（Fuzzing）

3.1 基本概念

模糊测试可以帮助识别应用程序中可能被利用的部分。简单来说，模糊测试是将随机数据传递给应用程序，希望检测到异常。当针对接受用户输入的应用程序部分时，异常可能表明存在数据清理不当的情况，从而可能导致缓冲区溢出。

3.2 示例

以“Jbrofuzz”为例，它是一个用于在 Web 服务器上查找目录的模糊测试应用程序。在查找 IP 地址为 192.168.1.107 的目标上的目录时，它会使用伪随机字符串作为目录名进行暴力检测。该版本的 Jbrofuzz 有 58,658 个名称可用于模糊测试过程。模糊测试可能需要很长时间才能完成，因此最好在非工作时间进行自动化操作。

3.3 工程师注意事项

工程师需要注意，在受监控的网络上对远程系统进行模糊攻击可能会暴露你的存在。如果需要保持隐蔽，模糊测