渗透测试方法论

本文目录导读：

1. 通用渗透测试阶段（核心流程）
2. 标准化框架与模型
3. 关键渗透测试类型与视角
4. 一个实用渗透测试者的每日工作流（方法论落地）
5. 总结与核心原则

渗透测试（Penetration Testing，简称渗透测试）是一种模拟恶意攻击者的授权活动，旨在评估计算机系统、网络或Web应用的安全性，遵循一套系统化的方法论不仅能确保测试的全面性,也能保证测试的专业性和可重复性。

以下是业界最主流、最完整的渗透测试方法论总结，通常分为通用阶段、标准化框架和关键原则三个维度。

---

通用渗透测试阶段（核心流程）

这是任何渗透测试都必须遵循的线性或迭代逻辑流程。

前期交互与情报收集

• 目标： 明确测试范围、规则（是否允许暴力破解、社交工程、拒绝服务）、时间和报告要求，同时确认法律授权（如书面协议）。
• 活动：
  • 签署《渗透测试授权书》与《保密协议》。
  • 确定目标IP段、域名、应用URL、系统类型。
  • 收集公开信息（OSINT，开源网络情报）：WHOIS查询、子域名枚举、搜索引擎搜索（Google Hacking）、社交媒体、GitHub代码泄露、Shodan/Censys等。

威胁建模与漏洞分析

• 目标： 确定最可能的攻击路径和最有价值的资产（如数据库、域控服务器）。
• 活动：
  • 资产识别（哪些系统支撑核心业务？）。
  • 威胁识别（谁可能攻击？APT组织、内部员工？）。
  • 漏洞扫描： 使用工具（如Nessus、OpenVAS）进行自动化扫描。
  • 人工分析： 验证扫描结果、寻找逻辑漏洞（如越权、业务逻辑缺陷）、挖掘0day（零日漏洞）或已知补丁未打。

漏洞利用

• 目标： 尝试利用已发现的漏洞进入目标系统。
• 活动：
  • 选择正确的Payload（有效载荷）和利用代码（如Metasploit模块、SQL注入、Burp Suite的Repeater）。
  • 绕过防御（WAF，即Web应用防火墙、杀毒软件、EDR，端点检测和响应）。
  • 获取初始访问权限（Web Shell（网页后门）、反向外连（Reverse Shell））。

后渗透与权限维持

• 目标： 在获得第一台机器后，扩大战果，获取更高权限（如域管理员、数据库管理员）并保持访问。
• 活动：
  • 权限提升： 从普通用户提权到系统管理员（Windows/Linux内核漏洞、系统错误配置）。
  • 横向移动： 通过哈希传递（Pass-the-Hash）、凭证窃取（Mimikatz）、计划任务/服务等方式攻击其他内网主机。
  • 持久化： 创建后门账户、定时任务、注册表启动项（为了避免被清除测试数据可以标注，不一定真实部署）。

数据外泄与痕迹清理

• 目标： 模拟攻击者窃取敏感数据,并清除入侵痕迹。
• 活动：
  • 模拟提取关键数据（注意：通常只证明可提取，不实际下载大量客户数据）。
  • 删除日志记录、删除工具文件、恢复被修改的系统配置。
  • 注意： 在客户环境中，此步骤需极度谨慎，通常仅做理论验证或使用无害标记。

报告与修复建议

• 目标： 清晰地向利益相关者（高管、开发团队、运维）展示发现的问题和修复方案。
• 报告结构：
  • 执行摘要： 面向管理层,用非技术语言描述风险等级与商业影响。
  • 技术报告： 面向技术团队，包含漏洞复现步骤、POC（概念验证）截图、影响分析、CVSS评分（通用漏洞评分系统）。
  • 修复建议： 明确、可操作的修补方案（如打补丁、更改配置、代码审计）。

---

标准化框架与模型

业界有几种权威的框架,渗透测试通常参考这些标准进行。

PTES （渗透测试执行标准）

• 这是目前最全面、最被认可的框架之一，它分为七个阶段（上述通用流程的升级版）：
  1. 前期交互
  2. 情报收集
  3. 威胁建模
  4. 漏洞分析
  5. 渗透利用
  6. 后渗透
  7. 报告
• 特点： 提供了详尽的检查列表和技术指南。

OWASP（开放式Web应用安全项目）

• 适用场景： Web应用和API安全测试。
• 核心： OWASP Top 10（OWASP十大应用安全风险）,这是Web测试的必读清单。
• 方法论： OWASP Testing Guide（OWASP测试指南）提供了详细的漏洞（如SQL注入、XSS（跨站脚本攻击）、CSRF（跨站请求伪造）、逻辑漏洞）测试步骤。
• 补充： 移动端有 MASVS（移动应用安全验证标准）和 MSTG（移动安全测试指南）。

NIST（美国国家标准与技术研究院）SP 800-115

• 适用场景： 美国政府和大型企业的合规测试。
• 核心： 强调发现阶段、攻击阶段和报告阶段,它更侧重于流程的严格性与证据链的保全。

OSSTMM（开源安全测试方法手册）

• 特点： 非常侧重于操作层面的安全（而非纯技术漏洞），它考虑物理安全、通信安全、无线安全等，提供了一种量化安全等级的方法（如减少攻击面）。

---

关键渗透测试类型与视角

方法论需要根据测试场景进行调整：

测试类型	核心区别	典型方法
黑盒测试	测试者不了解任何内部信息（只知道公司名）。	大量OSINT，从外网发起全面攻击。
白盒测试	测试者拥有全部信息（代码、架构图、账号）。	代码审计、配置审查、精准攻击。
灰盒测试	拥有部分信息（如普通用户账号）。	最接近真实内部威胁；重点测试越权（IDOR（不安全的直接对象引用））、功能逻辑。
内网测试	模拟已攻破外网防火墙或内部员工。	横向移动、域渗透（AD安全）、认证攻击（Kerberoasting、AS-REP Roasting）。
外部测试	从公网发起攻击。	Web/API渗透、VPN/Wi-Fi破解、邮件服务器攻击。

---

一个实用渗透测试者的每日工作流（方法论落地）

1. 侦察（Recon）： 使用 Amass + Subfinder 列子域 -> Httpx 筛选存活 -> gospider 爬取。
2. 扫描： 对特定端口运行 Nmap -> 使用 ffuf 或 gobuster 进行目录/文件爆破。
3. 利用： 手动验证疑似漏洞（如使用 Burp Suite 的 Repeater 测试SQL注入）。
4. 后渗透： 使用 Chisel 或 ligolo-ng 建立隧道（访问内网） -> 使用 BloodHound 分析域路径。
5. 记录与报告： 利用 CherryTree 或 Obsidian 记录完整攻击链条。

总结与核心原则

1. 合法授权： 没有书面授权,上述一切都构成违法犯罪。
2. 最小破坏： 优先使用非破坏性验证。避免在生产环境使用 rm -rf 或 format 命令。
3. 取证合规： 所有截图、命令历史、网络流量都需留存,作为证据链。
4. 闭环思维： 不只是“打进去”，而是思考：
   • 攻击者如何进来？（初始访问）
   • 攻击者如何扩大？（横向移动）
   • 攻击者会对业务造成什么危害？（影响评估）
   • 如何防御？（修复建议）

行动建议： 如果你是初学者，建议从 OWASP Top 10 和 PTES 情报收集阶段 开始学习，随着经验增长，深入研究 内网渗透（域环境） 和 代码审计。