滲透掃描服務
目錄切換:
測試方式與服務流程
針對網站進行滲透測試,執行項目服務流程如下:
1. 入侵偵測檢視階段:
此階段在於判斷目標網址與 IP 應該使用何種方式做滲透之準備工 作,並收集相關資訊及必要之工具程式與定義出預備攻擊之時間與進度,告知客戶做好相關準備。
2. 網路搜尋調查階段:
此階段在收集資料後判斷該項目及內容是否為有效,視情況使用工具試圖找出在該 IP 區段中可識別之埠號,並進而判斷該 IP 是否有使用。包含埠號掃瞄(Port Scanning)、服務鑑別 (Services Identification)與系統鑑別(System Identification)。利用網路掃瞄工具找出受測目標所執行之程式或提供之服務,包含所開啟的網路埠、允許使用的網路協定、作業系統、應用服務程式。
*開放主機服務掃描
此階段為使用相關工具試圖找出在該 IP 區段中可識別之服務,並進而判斷該服務是否有使用。
3. 作業系統及漏洞測試階段:
此階段在掃描與偵測作業系統本身的弱點與漏洞,查看是否能利用所尋找出來的資訊達到入侵或取得帳號、密碼、文件等資料。
4. 系統服務測試之階段:
此階段在掃描與偵測系統服務本身的弱點與漏洞,查看是否能利用所尋找出來的資訊達到入侵或取得帳號、密碼、文件等資料。
5. 網頁應用程式服務測試:
此階段為使用網頁自動化掃描工具探查 Web Server 之 SQL injection 或其它惡意 Script,結合手工測試出遠端主機是否具有可利用的應用程式漏洞,來彌補自動化工具之不足。
6. 存取控制階段:
此階段為利用前面各項階段所取得的資料,來執行帳號列舉、資料存取、文件存取的行為。
7. 通行碼猜解測試階段:
此階段為利用前面各項階段所取得的資料,來執行


