什么是漏洞测试？ VAPT 扫描评估工具
托马斯·汉密尔顿
漏洞测试
漏洞测试 也称为漏洞评估，是评估软件系统中的安全风险以降低威胁概率的过程。漏洞测试的目的是降低入侵者/黑客未经授权访问系统的可能性。它取决于称为漏洞评估和渗透测试 (VAPT) 或 VAPT 测试的机制。
漏洞是系统安全程序、设计、实施或任何内部控制中的任何错误或弱点，可能导致违反系统的安全策略。
为什么进行漏洞评估
- 这对于组织的安全非常重要。
- 定位和报告漏洞的过程，通过在某人或某物利用漏洞之前对漏洞进行排序，提供了一种检测和解决安全问题的方法。
- 在这个过程中 Opera事物系统、应用软件和网络进行扫描，以识别漏洞的发生，包括不适当的软件设计、不安全的身份验证等。
漏洞评估流程
以下是具体步骤 漏洞评估流程 识别系统漏洞。
步骤 1）目标与目的 ：- 定义漏洞分析的目标和目的。
步骤 2）范围 ：——在进行评估和测试时，需要明确定义作业的范围。
以下是存在的三种可能的范围：
- 黑色 Box 测试 ：——在对内部网络和系统没有任何先验知识的情况下从外部网络进行测试。
- 灰色 Box 测试: – 在了解内部网络和系统的情况下，从外部或内部网络进行测试。这是两者的结合 Box 测试与白色 Box 测试。
- 白色 Box 测试 : – 利用对内部网络和系统的知识在内部网络内进行测试。也称为内部测试。
步骤 3）信息收集 : – 获取有关 IT 环境的尽可能多的信息，如网络、IP 地址、 Opera系统版本等。适用于黑色等三种类型的范围 Box 测试，灰色 Box 测试与白色 Box 测试。
步骤4）漏洞检测 ：——在此过程中，使用漏洞扫描程序来扫描 IT 环境并识别漏洞。
步骤5）信息分析与规划 ：——它将分析已识别的漏洞，以制定渗透网络和系统的计划。
如何进行漏洞评估
以下是一步一步的过程 如何进行漏洞评估:
步骤 1) 设置
- 开始文档
- 安全权限
- 更新工具
- 配置工具
步骤2）测试执行
- 运行工具
- 运行捕获的数据包（数据包是在源和目的地之间路由的数据单位。当任何文件（例如电子邮件、HTML 文件、统一资源定位器 (URL) 请求等）从互联网上的一个地方发送到另一个地方时，TCP/IP 的 TCP 层会将文件划分为多个“块”以进行有效路由，并且每个块都将具有唯一编号，并包含目的地的 Internet 地址。这些块称为数据包。当所有数据包到达时，接收端的 TCP 层将在运行评估工具时将它们重新组装成原始文件
步骤3）漏洞分析
- 定义和分类网络或系统资源。
- 为资源分配优先级（例如：高、中、低）
- 识别每种资源的潜在威胁。
- 制定策略来优先解决最优先的问题。
- 定义并实施在发生攻击时尽量减少后果的方法。
步骤 4）报告
步骤5）补救
- 修复漏洞的过程。
- 针对每个漏洞执行
漏洞扫描器的类型
基于主机
- 识别主机或系统中的问题。
- 该过程通过使用基于主机的扫描器来执行并诊断漏洞。
- 基于主机的工具将会把中介软件加载到目标系统上；它将跟踪事件并将其报告给安全分析师。
基于网络
- 它会检测开放的端口，并识别在这些端口上运行的未知服务。然后它会揭示与这些服务相关的可能漏洞。
- 此过程通过使用基于网络的扫描仪完成。
基于数据库
- 它将使用工具和技术来识别数据库系统中的安全漏洞，以防止 SQL 注入。（SQL 注入：- 恶意用户将 SQL 语句注入数据库，从而可以从数据库中读取敏感数据并更新数据库中的数据。）
漏洞扫描工具
1) Teramind
Teramind 提供全面的内部威胁预防和员工监控套件。它通过行为分析和数据丢失预防来增强安全性，确保合规性并优化业务流程。其可定制平台适合各种组织需求，提供可操作的见解，重点是提高生产力和保护数据完整性。
特色：
- 内部威胁预防： 检测并阻止可能对数据造成内部威胁的用户操作。
- 业务流程优化： 利用数据驱动的行为分析来重新定义操作流程。
- 劳动力生产率： 监控劳动力的生产力、安全性和合规行为。
- 合规管理： 通过适用于小型企业、企业和政府机构的单一、可扩展的解决方案帮助管理合规性。
- 事件取证： 提供证据以丰富事件响应、调查和威胁情报。
- 数据丢失防护： 监控并防止敏感数据的潜在丢失。
- 员工监控： 提供监控员工绩效和活动的能力。
- 行为分析： 分析细粒度的客户应用行为数据以获得洞察力。
- 可自定义的监控设置： 允许定制监控设置以适合特定用例或实施预定义规则。
- 仪表板见解： 通过全面的仪表板提供对劳动力活动的可见性和可操作的见解。
| 分类 | 工具 | 描述 |
|---|---|---|
| 基于主机 | STAT | 扫描网络中的多个系统。 |
| TARA | 老虎分析研究助理。 | |
| Cain & Abel | 通过嗅探网络、破解HTTP密码来恢复密码。 | |
| Metasploit的 | 用于开发、测试和利用代码的开源平台。 | |
| 基于网络 | Cisco 安全扫描仪 | 诊断并修复安全问题。 |
| Wireshark | 适用于 Linux 和 Windows. | |
| NMAP | 用于安全审计的免费开源实用程序。 | |
| Nessus的 | 无代理审计、报告和补丁管理集成。 | |
| 基于数据库 | SQL饮食 | SQL 服务器的字典攻击工具门。 |
| 安全审计员 | 使用户能够对操作系统执行枚举、扫描、审计、渗透测试和取证。 | |
| 数据库扫描 | 数据库木马检测，通过基线扫描的方式，发现隐藏的木马。 |
漏洞评估的优势
- 有开源工具可用。
- 识别几乎所有漏洞
- 自动扫描。
- 易于定期运行。
脆弱性评估的缺点
- 误报率高
- 很容易被入侵检测系统防火墙检测到。
- 常常无法注意到最新的漏洞。
漏洞评估与渗透测试的比较
| 漏洞评估 | 渗透测试 | |
|---|---|---|
| 工进 | 发现漏洞 | 识别并利用漏洞 |
| 机制 | 发现与扫描 | 教学帖子 |
| 专注于 | 广度胜过深度 | 深度胜过广度 |
| 覆盖完整性 | 高 | 低 |
| 费用 | 低-中等 | 高 |
| 执行者 | 内部员工 | 攻击者或渗透测试人员 |
| 测试人员知识 | 高 | 低 |
| 多久跑一次 | 每台设备装载后 | 一年一次 |
| 结果 | 提供有关漏洞的部分详细信息 | 提供漏洞的完整详细信息 |
漏洞测试方法
主动测试
- 非活动测试，测试人员引入新的漏洞评估测试数据并分析结果。
- 在测试过程中，测试人员会创建该过程的心理模型，并且它会在与被测软件的交互过程中进一步成长。
- 在进行测试的过程中，测试人员会积极参与寻找新的测试用例和新思路的过程。这就是为什么它被称为主动测试。
被动测试
- 被动测试，无需引入新的测试用例或数据即可监控被测软件的运行结果
网络测试
- 网络测试是在一段时间内测量和记录网络运行的当前状态的过程。
- 测试主要是为了预测网络在负载下的运行情况或找出新服务产生的问题。
- 我们需要测试以下网络特性：-
- 利用率
- 用户数
- 应用程序利用率
分布式测试
- 分布式测试用于测试分布式应用程序，即同时与多个客户端一起工作的应用程序。基本上，测试分布式应用程序意味着分别测试其客户端和服务器部分，但通过使用分布式测试方法，我们可以一起测试它们。
- 测试部分（包括涉及易受攻击的测试）将在测试运行期间相互交互。这使得它们以适当的方式同步。 Sync同步是分布式测试中最关键的点之一。
总结
In 软件工程，漏洞测试依赖于两种机制，即漏洞评估和渗透测试。这两种测试在强度和执行的任务上都有所不同。但是，为了获得关于漏洞测试的全面报告，建议结合使用这两种程序。要找到适合这些任务的工具，请考虑探索这些 渗透测试工具.
