-
-
[转帖]Kali Linux渗透测试实战 1.3 渗透测试的一般化流程
-
发表于: 2013-12-20 18:57
-
凡事预则立，不预则废，做任何事情都要有一个预先的计划。渗透测试作为测试学科的一个分支，早已形成了完整的方法论。在正式开始本书的实践教学章节之前，我也想谈一谈使用Kali Linux的基本方法。这里讨论方法论的目的有两个：
第一，在第一节里，我们看到Kali Linux集成了这么多工具，而且更令人欣喜的是已经对这些工具进行了专业的分类。这些工具的使用场景和使用阶段是什么样的呢？把工具拿来胡乱一顿扫描是不会有什么结果的。
第二，本书的章节规划，也需要一个规范，这个规范是我从渗透测试方法论中学来的，并进行了简化，称之为“渗透测试的一般化流程”。
当然本节内容不会长篇大论，也不适用于企业内部的专业的渗透测试团队来遵循。只是希望给初学渗透测试的同学一个入门的指引，有章可循，有法可依。只是学习本书的基本练习流程，不是标准的测试流程。
原文链接：64dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4S2#2j5h3&6Z5N6h3^5#2x3U0q4Q4x3X3g2U0L8$3#2Q4x3V1k6n7L8r3!0Y4i4K6u0r3x3U0l9I4x3#2)9J5c8U0p5J5i4K6u0r3x3e0N6Q4x3V1k6C8j5h3I4A6i4K6u0V1L8r3W2F1N6i4S2Q4x3U0g2q4y4W2)9J5y4f1t1^5i4K6t1#2z5e0N6Q4x3U0g2q4z5g2)9J5y4e0R3H3i4K6t1#2z5p5k6Q4x3U0g2q4y4W2)9J5y4f1t1#2i4K6t1#2z5p5u0Q4x3U0g2q4z5q4)9J5y4f1q4r3i4K6t1#2z5e0g2Q4x3U0g2q4y4g2)9J5y4f1q4q4i4K6t1#2z5f1g2Q4x3U0g2q4y4W2)9J5y4e0R3^5i4K6t1#2z5e0S2Q4x3X3c8Q4x3X3b7I4x3#2)9J5k6q4)9J5y4f1f1$3i4K6t1#2b7U0S2Q4x3U0f1&6y4#2)9J5y4f1f1&6i4K6t1#2z5o6m8Q4x3U0f1^5c8W2)9J5y4f1f1$3i4K6t1#2b7U0g2Q4x3U0f1^5b7W2)9J5y4f1f1^5i4K6t1#2b7f1k6Q4x3U0f1&6y4g2)9J5y4f1f1%4i4K6t1#2z5f1q4Q4x3U0f1^5y4q4)9J5y4f1f1@1i4K6t1#2b7U0S2Q4x3U0f1^5x3q4)9J5y4f1f1^5i4K6t1#2z5o6S2Q4x3U0g2m8b7#2)9J5y4f1f1#2i4K6t1#2z5p5y4Q4x3U0f1&6y4W2)9J5y4f1f1$3i4K6t1#2b7U0g2Q4x3U0f1^5x3g2)9J5y4f1f1%4i4K6t1#2b7e0S2Q4x3U0f1^5b7R3`.`.
第一，在第一节里，我们看到Kali Linux集成了这么多工具，而且更令人欣喜的是已经对这些工具进行了专业的分类。这些工具的使用场景和使用阶段是什么样的呢？把工具拿来胡乱一顿扫描是不会有什么结果的。
第二，本书的章节规划，也需要一个规范，这个规范是我从渗透测试方法论中学来的，并进行了简化，称之为“渗透测试的一般化流程”。
当然本节内容不会长篇大论，也不适用于企业内部的专业的渗透测试团队来遵循。只是希望给初学渗透测试的同学一个入门的指引，有章可循，有法可依。只是学习本书的基本练习流程，不是标准的测试流程。
原文链接：64dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4S2#2j5h3&6Z5N6h3^5#2x3U0q4Q4x3X3g2U0L8$3#2Q4x3V1k6n7L8r3!0Y4i4K6u0r3x3U0l9I4x3#2)9J5c8U0p5J5i4K6u0r3x3e0N6Q4x3V1k6C8j5h3I4A6i4K6u0V1L8r3W2F1N6i4S2Q4x3U0g2q4y4W2)9J5y4f1t1^5i4K6t1#2z5e0N6Q4x3U0g2q4z5g2)9J5y4e0R3H3i4K6t1#2z5p5k6Q4x3U0g2q4y4W2)9J5y4f1t1#2i4K6t1#2z5p5u0Q4x3U0g2q4z5q4)9J5y4f1q4r3i4K6t1#2z5e0g2Q4x3U0g2q4y4g2)9J5y4f1q4q4i4K6t1#2z5f1g2Q4x3U0g2q4y4W2)9J5y4e0R3^5i4K6t1#2z5e0S2Q4x3X3c8Q4x3X3b7I4x3#2)9J5k6q4)9J5y4f1f1$3i4K6t1#2b7U0S2Q4x3U0f1&6y4#2)9J5y4f1f1&6i4K6t1#2z5o6m8Q4x3U0f1^5c8W2)9J5y4f1f1$3i4K6t1#2b7U0g2Q4x3U0f1^5b7W2)9J5y4f1f1^5i4K6t1#2b7f1k6Q4x3U0f1&6y4g2)9J5y4f1f1%4i4K6t1#2z5f1q4Q4x3U0f1^5y4q4)9J5y4f1f1@1i4K6t1#2b7U0S2Q4x3U0f1^5x3q4)9J5y4f1f1^5i4K6t1#2z5o6S2Q4x3U0g2m8b7#2)9J5y4f1f1#2i4K6t1#2z5p5y4Q4x3U0f1&6y4W2)9J5y4f1f1$3i4K6t1#2b7U0g2Q4x3U0f1^5x3g2)9J5y4f1f1%4i4K6t1#2b7e0S2Q4x3U0f1^5b7R3`.`.
|
|
|---|---|
