Python网络渗透编程 课件 项目一 渗透测试概述

项目一

渗透测试概述OverviewofPenetrationTestingPython网络渗透编程目录CONTENTS任务一

渗透测试的基本流程01任务二

渗透测试的具体方法02任务三

安装渗透测试工具03项目概述ProjectOverview项目概述某渗透测试团队接到一个项目，要求针对某单位的信息系统开展渗透测试(PenetrationTesting，PenTest)工作。为便于开展工作，团队需要制订渗透测试的方案，涉及渗透测试的流程以及使用的工具、技术等方面。(1)掌握渗透测试的概念，了解渗透测试的重要意义。(2)掌握渗透测试的基本流程。(3)掌握渗透测试的方法。(4)掌握渗透工具的安装方法。(5)遵守法律法规和职业道德学习目标项目分析ProjectAnalysis项目分析随着计算机和资源共享技术的发展，一些组织和团体意识到了其中隐含的安全风险，于是在1965年组织召开了一个网络安全会议，正式提出了“渗透测试”这一检测信息系统安全的方式。尽管渗透测试对于提高组织的安全水平至关重要，但它也面临一些挑战。比如，对渗透测试人员知识素养的要求也不断提升，培养专业团队的成本不断提高。同时，由于信息化建设速度的加快，组织团体内的信息化设施数量增加，造成可能没有足够的人力资源来进行全面的渗透测试。渗透测试是一种模拟黑客攻击的安全评估方法，旨在通过模拟恶意攻击者的行为来发现系统、网络或应用程序中的安全漏洞，以提升计算机系统、网络和应用程序的安全性。渗透测试的目的是帮助组织了解其防御措施的有效性，并识别可能被攻击者利用的安全缺陷。随着互联网的普及，网络攻击手段变得更加复杂，这促使了渗透测试技术的快速发展。在这个时期，许多专门的渗透测试工具和软件开始出现，如用于检测Web应用程序漏洞的Acunetix、用于进行网络渗透测试的Nmap等。进入21世纪后，渗透测试成为信息安全领域的一个重要分支，其方法和工具也在不断进步和创新。自动化和智能化的渗透测试工具开始出现。20世纪60年代20世纪90年代21世纪如今任务一

渗透测试的基本流程BasicProcessofPenetrationTesting第一部分任务描述为了更好地开展渗透测试工作，渗透测试团队将按照基本流程制订相关方案。请给出渗透测试的基本流程框架，以便进一步完成方案。任务分析渗透测试面向的对象主要包括应用软件、网络基础设施以及物理安全措施等。(1)应用软件：包含各种商业软件、操作系统、数据库管理系统以及网络服务软件等。应用软件由于系统设计缺陷、安全意识不足等问题存在风险漏洞，极易被非法人士用来进行攻击。测试这些软件的目的是发现可能被恶意利用的安全漏洞。(2)网络基础设施：涵盖网络设备(如路由器、交换机、防火墙)、网络协议和服务(如DNS、HTTP、HTTPS、FTP等)。网络安全是其他信息系统安全的基础，渗透测试有助于确保网络环境的安全性，防止数据泄露和网络攻击。(3)物理安全措施：包括但不限于设置安全门禁系统，进行监控摄像头，进行物理访问控制等。这类测试主要是为了防止未经授权的物理访问。1.渗透测试对象任务分析即便做好定期更新安全策略、打补丁和使用漏洞扫描工具进行扫描等安全防范操作，也可能存在未被发现的漏洞，这类漏洞通常不能简单地被发现。渗透测试通过模拟攻击来发现这些潜在的安全漏洞。发现潜在的安全漏洞验证安全措施的有效性渗透测试可以验证部署的安全措施是否能够抵御实际的攻击，以确保安全策略的有效性。提高系统的安全性通过渗透测试，能够识别并修复安全漏洞，从而提高系统的整体安全性。减少潜在的风险未修复的安全漏洞可能会导致数据泄露、系统被黑或业务中断，造成重大的经济损失和信誉损害。渗透测试有助于减少这些潜在的风险。提升人员的网络安全意识渗透测试还关注人的行为对网络安全的影响，通过渗透测试可以提高参与网络活动的人员的网络安全意识，规范他们自身的网络活动行为。满足合规的要求随着我国网络强国的建设，网络安全的重要性进一步提升，国家出台的一些法律法规和行业标准要求定期组织开展安全评估工作，渗透测试是满足这些要求的有效方式。2.渗透测试的目的010203040506评估网络环境的安全性，包括路由器、交换机、防火墙等基础设施网络渗透测试评估基于Web的应用程序中的安全性问题，专注于Web应用程序、移动应用程序或桌面应用程序，以及相关的插件、小程序等应用程序渗透测试评估操作系统层面的安全设置和配置。操作系统渗透测试任务分析3.渗透测试的类型专注于评估无线网络的安全性，包括Wi-Fi网络和蓝牙网络，以及相关的无线网络设施、终端等。无线渗透测试是指一些渗透测试人员进入接受安全评估的单位的工作场所尝试收集信息(比如偷听工作人员的谈话，收集扔掉的纸张等)或者进行实际测试。物理渗透测试利用社会工程学的方式来进行渗透测试，例如通过给相关人员发送钓鱼邮件，测试员工对安全威胁做出的响应。社会工程渗透测试任务分析4.渗透测试的工具NmapMetasploitBurpSuiteOWASPZAPKaliLinux任务实施04评估漏洞分析扫描结果，识别潜在的安全漏洞。渗透测试团队会搜集关于目标系统的信息，包括网络结构、使用的软件、系统配置等。搜集信息的方式根据实际情况灵活运用。与接受安全评估的单位确认渗透测试的目的以及范围，以确认具体采取何种方式进行测试。02明确目标03搜集信息01获取授权在进行渗透测试之前，必须获得接受安全评估的单位的明确授权，以确保测试的合法性和合规性。获取授权通常以授权书的方式进行，在授权书中明确表明授权某团队在一定的时间段内进行渗透测试工作。任务实施根据渗透测试报告中的建议，开展修复工作，并进行后续测试，以验证修复的有效性。将测试结果、发现的漏洞以及可能的影响和建议措施编写成报告，提交给接受安全评估的单位。06编制报告07修复和验证05描述攻击通过模拟攻击来测试发现的漏洞，包括尝试利用这些漏洞来进行未经授权的访问。课程思政《中华人民共和国网络安全法》第二十七条规定：“任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。”渗透测试是采用模拟黑客攻击的方式进行的安全评估，对信息系统具有一定的侵入性。为了确保渗透测试工作的正常开展，需要接受安全评估的单位明确授权，一方面表示目标组织已经了解了渗透测试的风险，另一方面给予渗透测试团队合法性和合规性。信息安全从业人员一定要遵守国家的法律法规，保持职业操守，不能利用自己的专业技术擅自进行渗透测试，做违法乱纪的事情。任务二

渗透测试的具体方法BasicProcessofPenetrationTesting第二部分任务描述与客户沟通后，渗透测试团队发现，客户只知道自己的网站域名，其它信息都无法提供。针对目前这种情况，请给出渗透测试的具体方法。任务实施1.明确目标明确目标是整个渗透测试实施的基础，通过与客户沟通后确定渗透测试的目的以及范围。有时客户会提供完整、明确的目标范围，但多数情况下客户所提供的渗透测试范围并不完善，仅仅提供一个网站域名，本案例就是如此。因此，需要根据客户给出的有限的信息，通过信息搜集的方法来获取更多的目标信息。任务实施2.搜集信息要搜集的信息主要包括目标主机的IP地址、网段、域名和端口。信息的完善与否将会严重影响后续渗透测试的速度。1）搜集目标主机的IP任务实施在大多数情况下，邮件服务系统都是部署在公司内部的，并且没有经过CDN的解析，此时可以通过目标网站的邮箱注册或者订阅邮件等功能，让网站的邮箱服务器给自己的邮箱服务器发送邮件。查看邮件的原始邮件头，其中包含邮件服务器的IP地址，通过内部邮箱来获取网站的真实IP011）搜集目标主机的IP任务实施当目标网站的域名的使用时间较长时，可能在目标网站刚刚使用的时候并没有绑定CDN服务，CDN的服务是后来加上的，那么在DNS服务器的历史解析记录中就可能存在目标网站未使用CDN时的真实IP地址，此时可以通过DNS解析网站(https://dnsdb.io/zh-cn)进行查询.查看域名的历史解析记录。021）搜集目标主机的IP任务实施查询子域名地址由于CDN服务的收费并不便宜，所以许多站长出于省钱的目的，只会为网站的主站和部分流量较大的子站购买CDN服务，而目标网站服务器可能有许多细小子站或者旁站与目标网站服务器部署在同一台机器或者C段网段上，这时只需要知道子站或者旁站的IP地址就可以猜解出网站的真实IP地址。访问国外地址未修复的安全漏洞可能会导致数据泄露、系统被黑或业务中断，造成重大的经济损失和信誉损害。渗透测试有助于减少这些潜在的风险。提升人员的网络安全意识以前，CDN使用者习惯只对WWW域名使用CDN，这样使用CDN服务的优点是在维护网站时会更加方便，不需要等待CDN的缓存。所以可以尝试将目标网站服务器域名中的WWW去掉，直接ping网站域名，看IP是否有变化。查询nslookup①NS记录是指域名服务器的记录，用来指定域名由哪台服务器进行解析，使用命令nslookup-qt=ns进行查询。②MX记录mail服务的权重值，当mail服务器先对域名进行解析时，会查找MX记录，找到权重值较小的服务器进行连通，使用命令nslookup-qt=mx进行查询。③TXT记录一般是为某条记录设置说明，使用命令nslookup-qt=txt进行查询。030406051）搜集目标主机的IP任务实施2）获取目标主机的whois信息搜集完网站的真实IP后，还需要对网站域名的whois信息进行搜集。whois是用来记录域名注册的所有者信息的传输协议，即它用来记录所查询的域名是否已经被注册了，并记录了注册域名的详细信息，如域名所有人、域名注册商等。whois可以通过命令行接口进行查询。目前出现了网页接口简化的线上查询工具页面()，它能够一次向不同的数据库进行查询，任务实施3）搜集目标的其他信息当确定了目标客户的具体信息，可以去网络上查询与该公司有关的信息，如公司的邮箱、邮箱格式、公司员工姓名、公司人员配置等。同时，也可以到GitHub、码云等互联网代码托管平台查找与之相关的敏感信息。如果目标网站系统并非自主研发的，就很有可能是使用一些CMS建站系统(如phpcms、eshop、wordpress、dedecms、disuz、phpweb、dvbbs、thinkphp等)构建的。此时对网站进行指纹识别，将会识别出网站所使用的CMS信息，利用搜集到的CMS信息就可以去查找相关的历史漏洞。在此添加标题内容AWVSNESSUSAppScan是一款较知名的漏洞扫描工具，它通过网络爬虫来测试网站的安全性，监测安全漏洞，使用较为简单。安装在Windows系统上，可以对Web应用进行自动化漏洞扫描和安全测试。是一款全球使用人数非常多的系统漏洞扫描和分析软件，它提供了完整的主机漏洞扫描服务，且随时更新漏洞数据库，具有家用和商用两种版本。3.探测漏洞任务实施4.利用漏洞在利用漏洞前，需要验证所发现的漏洞是否真实存在，该漏洞对目标系统能够造成多大的危害。在这个过程中需要做到小心谨慎，对于可能造成较大危害的漏洞，要防患于未然，有条件时最好在本地搭建一个与实际环境相同的环境进行验证，以免给客户造成经济损失。验证确实存在漏洞后，再进行漏洞信息分析，需要分析漏洞位置以及如何利用相同漏洞的案例进行精准测试。在此过程中可能会遇到网络安全防护机制，如防火墙、杀毒软件等的拦截，此时需要绕过此类安全防护软件再进行进一步的利用。漏洞利用成功后就打开了目标主机的缺口，漏洞测试人员就能够获得被测试主机的相关信息。至此，一次完整的渗透测试基本告一段落，后续需要进行信息整理，包括整个渗透测试的思路、分析和成果，并编写成渗透测试报告，给客户提出针对漏洞的修复意见和方法。任务三

安装渗透测试工具Installpenetrationtestingtools第三部分任务描述“工欲善其事，必先利其器”，在进行渗透测试时必须具备一些好用的工具。请在自己的计算机上安装VMware软件，并在其中安装Kali虚拟机，以便利用Kali中的渗透测试工具完成渗透测试任务。任务分析1.VmwareWorkstation简介VMwareWorkstation是VMware公司开发的一款功能强大的专业虚拟机软件，支持在一台物理电脑上运行多个虚拟主机。用户可以在其中同时创建和运行多个客户机操作系统，用于开发、测试或运行不同平台的软件。VMwareWorkstation中的虚拟机可以设置网络属性、拍照保存、硬盘管理、快速恢复等，它极大地方便了我们工作和学习中搭建网络的需求，是广大计算机使用者普遍使用的一款虚拟化产品。VMwareWorkstation的最新版本已更新至VMwareWorkstation17Pro，在本书中采用的是VMwareWorkstation15Pro版。任务分析2.KaliLinuxKaliLinux的前身是著名的渗透测试系统BackTrack，它是一个基于Debian的Linux发行版，面向专业的渗透测试和安全审计领域，提供丰富的渗透测试工具集。KaliLinux针对不同处理器架构有64bit、32bit、armhf、armel等版本，根据实际需要可以到Kali官网进行下载。Kali系统具有以下几个优点：(1)集成化：预装超过300个渗透测试工具；(2)兼容性好：可以安装到手机、PC和树莓派等设备；(3)安全性高：开发团队由一群可信任的人员组成，他们只能在使用多种安全协议的时候才提交包或管理代码。(4)免费用：KaliLinux一如既往地免费，使用者无须付费。任务实施1.安装VMwareWorkstation(1)运行VMwareWorkstation15Pro的安装程序，进入安装向导界面，如图所示。任务实施1.安装VMwareWorkstation(2)单击“下一步”按钮，查阅VMware最终用户许可协议，选择“我接受许可协议中的条款”，如图所示。任务实施1.安装VMwareWorkstation(3)单击“下一步”按钮，定义VMwareWorkstation15Pro的安装位置，默认安装位置为C:\ProgramFiles(x86)\VMware\VMwareWorkstation\，如需更改，单击安装位置后面的“更改”按钮即可选择自己需要安装的目录，如图所示。任务实施1.安装VMwareWorkstation(4)单击“下一步”按钮，进行用户体验设置，如图所示。任务实施1.安装VMwareWorkstation（5）单击“下一步”按钮，创建VMware快捷方式，方便使用。VMware默认会在桌面和开始菜单程序文件夹中创建快捷方式，如需更改，选择勾选相应快捷方式选项即可，如图所示。任务实施1.安装VMwareWorkstation（6）单击“下一步”按钮，进入“准备升级VMwareWorkstationPro”界面，此步骤是安装前的准备工作，如图所示。任务实施1.安装VMwareWorkstation（7）单击“升级”按钮，VMware检测完环境，并准备相关组件后开始进行安装，如图所示。任务实施1.安装VMwareWorkstation（8）VMware组件安装完毕后，单击“完成”按钮，即可完成VMwareWorkstation15Pro的安装，如图所示。此时，会在电脑桌面上和开始菜单中生成VMwareWorkstationPro的快捷方式。任务实施2.在VMwareWorkstation中安装Kali（1）打开VMwareWorkstation，如图所示。在主页面单击“创建新的虚拟机”，或通过工具栏的“文件”-“新建虚拟机”打开“新建虚拟机向导”，如图所示。1）新建虚拟机任务实施2.在VMwareWorkstation中安装Kali（2）单击“下一步”按钮，选择虚拟机硬件兼容性，VMwareWorkstation15Pro版可以兼容其以下的VMware版本以及ESXi6.7和ESXi6.5，可以根据需要选择向下兼容Workstation14.x等。继续单击“下一步”按钮，在“安装客户机操作系统”界面，选择“稍后安装操作系统”，如图所示。1）新建虚拟机任务实施2.在VMwareWorkstation中安装Kali（3）单击“下一步”按钮，选择客户机操作系统为Linux，版本为Debian10.x，如图所示。1）新建虚拟机任务实施2.在VMwareWorkstation中安装Kali（4）单击“下一步”按钮，设置虚拟机的名称以及存储虚拟机的位置，如图所示。在设置虚拟机的名称时，最好能够区分虚拟机的版本，以便当创建有多个虚拟机时，能够快速找到所需的虚拟机。虚拟机可以存储在计算机硬盘及移动硬盘或U盘中，当计算机硬盘空间不足时，将虚拟机移至移动硬盘或U盘中是非常方便的。1）新建虚拟机任务实施2.在VMwareWorkstation中安装Kali（5）单击“下一步”按钮，为虚拟机指定处理器数量，如无需更改，继续单击“下一步”按钮，设置虚拟机的内存，Kali虚拟机一般需要至少512MB，为了后续使用需求，可选择推荐内存2048MB，如图所示。1）新建虚拟机任务实施2.在VMwareWorkstation中安装Kali（6）单击“下一步”按钮，选择虚拟机网络类型，这里选择默认的“使用网络地址转换（NAT）”选项。继续单击“下一步”按钮，选择I/O控制器类型、磁盘类型，磁盘空间选择“创建新虚拟磁盘”，如图所示。1）新建虚拟机任务实施2.在VMwareWorkstation中安装Kali（7）单击“下一步”按钮，指定虚拟机磁盘容量最大为20GB，磁盘文件名按照默认设置为“Kali2020.vmdk”，最后生成新建虚拟机的摘要信息，确认无误后，单击“完成”按钮，即可完成新建虚拟机的设置，如图所示。1）新建虚拟机任务实施2.在VMwareWorkstation中安装Kali（1）在VMwareWorkstation的Kali2020虚拟机页面中，点击“编辑虚拟机设置”，打开“虚拟机设置”对话框，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（2）在“虚拟机设置”对话框选择“CD/DVD（IDE）”选项，在右侧“设备状况”栏中选择“启动时连接”；在“连接”栏中，选择“使用ISO映像文件（M）”，然后浏览选择Kali2020的系统镜像，如图所示。设置完成后，点击“确定”按钮。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（3）在VMwareWorkstation的Kali2020虚拟机页面中，点击“开启此虚拟机”，进入虚拟机安装界面，选择“Graphicalinstall”，系统会自动进行安装，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（4）在语言选择界面，建议选择“English”，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（5）单击“Continue”按钮，在选择地理位置时，系统会根据选择的地理位置设置系统时钟，这里选择“HongKong”，如图所示。也可根据自己的需求进行设置，然后系统安装完成后再设置时钟。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（6）单击“Continue”按钮，选择键盘输入为“AmericanEnglish”，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（7）单击“Continue”按钮，系统将进行检测并安装相关组件，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（8）组件安装完成后，开始配置系统网络。首先需要输入一个主机名，该主机名最好具有区分性，系统默认主机名为kali，如图所示。单击“Continue”按钮，可以先不设置域名，待需要时再进行设置。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（9）单击“Continue”按钮，设置一个普通用户名称及其密码，这里设置用户名为“user”，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（10）为user用户设置密码。注意在设置密码时，最好能够设置一个复杂度较高的密码，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（11）单击“Continue”按钮，系统进行一些配置和检测后，开始选择为系统进行分区，这里选择“Guided-useentiredisk”，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（12）单击“Continue”按钮，确认分区硬盘，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（13）单击“Continue”按钮，确认分区方式，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（14）单击“Continue”按钮，完成分区设置，并写入硬盘，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（15）上述设置完成后，单击“Continue”按钮，将开始安装系统，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（16）在安装过程中，为了后续使用方便，可以在“Softwareselection”设置中选择“Desktopenvironment”，即创建一个带有桌面环境的kali系统，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（17）单击“Continue”按钮，开始检测并安装系统软件，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（18）在“InstalltheGRUBbootloader”界面，选择“Yes”，将GRUB引导加载程序安装在主目录，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWorkstation中安装Kali（19）单击“Continue”按钮，将GRUB引导加载程序安装在“/dev/sda”目录，如图所示。2）创建Kali2020虚拟机任务实施2.在VMwareWork