软件测试 - 渗透测试

---

---

软件测试是一个广泛的过程，涵盖了软件安全功能的验证。软件渗透测试是对我们的计算机系统进行的一种模拟网络攻击，目的是在真正的攻击者利用这些弱点之前，确定并解决软件中的弱点。

什么是软件渗透测试？

软件渗透测试主要关注基于 Web 的应用程序安全，其中测试团队尝试渗透 API、服务器等，以检测代码注入风险等弱点，例如来自原始输入的代码注入风险。其结果有助于调整 Web 应用防火墙 (WAF) 配置，并解决任何可以提高软件安全性的问题。

从 1965 年开始，随着人们认为交互线路可能被破坏，攻击者能够获取从一个人到另一个人传输的信息，安全问题开始增加。1967 年，许多计算机研究人员在年度联合会议上讨论了渗透通信渠道的可行性。

在 20 世纪 80 年代，计算机和互联网的使用量增加，导致网络安全测试变得重要。随着自动化和工具的引入，渗透测试的概念在 20 世纪 90 年代开始流行。随着电子商务和互联网业务的增长，Web 安全的需求也越来越大。

如今，渗透测试已成为网络安全的一部分。无论规模大小，每个组织都对其进行投资以确定和修复其软件中的弱点。每天都在进行许多改进以改进渗透测试。

软件渗透测试的阶段

软件渗透测试的阶段如下所示：

步骤 1 - 计划：它涉及计划和定义渗透测试的范围和目标。它包括哪些项目（例如网络、软件等）将成为测试的一部分，以及为此需要采用哪些方法。

步骤 2 - 扫描：利用大量工具和方法来了解软件对入侵尝试的反应。静态分析是在不实际执行代码的情况下完成的，以确定代码中可能存在的弱点。动态分析通过运行软件来评估它对各种输入和条件的行为。

步骤 3 - 获取访问权限：在扫描阶段识别出软件中的所有漏洞后，利用这些漏洞通过使用诸如 SQL 注入、跨站点脚本等方法来获取对软件的未经授权的访问权限，以完全控制系统。

步骤 4 - 维持访问权限：此阶段主要集中在软件中获得永久存在。它模拟了真实黑客的实际特征，这些黑客希望长时间访问软件。名为后门、获取权限和持续存在的过程用于确保访问权保持很长时间。

步骤 5 - 测试结果分析：在执行渗透测试时，会生成所有被利用的弱点的报告以及可以访问的每个敏感数据的详细信息等。专家评估报告以了解软件中的安全措施的有效性，并评估修复这些措施的方法。

软件渗透测试的方法

软件渗透测试的方法如下所示：

外部测试

它针对的是组织的在线资源，例如网站、电子邮件、域名服务器 (DNS) 等。主要目的是像真正的攻击者一样渗透并获取敏感信息。它致力于在实际攻击者实际使用之前降低风险。

内部测试

它由具有组织内部系统完全访问权限的测试人员执行。他模拟内部攻击，例如通过网络钓鱼电子邮件入侵员工帐户。它检查内部安全措施的效率，识别其中的弱点，并致力于改进它们。

盲测

它由仅了解组织名称的测试人员执行。他模拟实际攻击以揭示组织在此时如何应对、检测和减轻安全漏洞。

双盲测试

它像演习一样进行。负责安全的团队对此攻击一无所知，似乎毫无准备。它是为了评估整体安全、效率、跟踪、检测和在这些实际情况下做出反应。

目标测试

当测试人员和安全官员都意识到此测试时执行，并且他们相互帮助。它更像是培训或受控练习，安全团队从测试人员那里获得有关改进领域的反馈。

软件渗透测试的类型

软件渗透测试的类型如下所示：

1. 黑盒渗透测试

在模拟真实网络攻击时，攻击者对目标一无所知。这是一个耗时的过程，因为攻击者对系统没有任何了解。其目的是检测软件中现有的弱点，并模拟攻击者在没有任何先验知识的情况下可以进入软件的极限。

2. 白盒渗透测试

攻击者了解软件的源代码。道德黑客可以完全访问代码，并且可以检测到由于编程错误、设置不当和缺乏防御机制而导致的所有可能威胁。

3. 灰盒渗透测试

攻击者会获得有关目标的一些更多详细信息，例如IP、子网、网络设置、低级凭据等。他还对将要模拟攻击的软件具有一些基本知识。

软件渗透测试中使用的Web应用防火墙

以下是软件渗透测试期间使用的不同Web应用防火墙：

• 软件渗透测试利用WAF详细信息（不适用于盲测和双盲测）来检测和利用软件漏洞。
• WAF管理员会考虑渗透测试结果来修改配置，并增强针对测试期间检测到的弱点的保护。
• 软件渗透测试根据安全审计的合规性要求（例如PCI DSS和SOC2）进行。
• PCI-DSS 6.6标准强制要求使用经过认证的WAF。但是，软件渗透测试对于增强WAF设置和安全性非常重要。

软件渗透测试的优势

软件渗透测试的优势如下：

• 渗透测试可以暴露尚未被检测到或利用的软件弱点。
• 渗透测试确定与软件弱点相关的风险。
• 渗透测试表明攻击的结果及其发生的可能性。
• 渗透测试突显了现有安全措施的效率。
• 渗透测试有助于确定改进工作的优先级。
• 渗透测试可以改进并验证软件的整体安全性。
• 渗透测试可以培训个人了解安全漏洞的风险。

软件渗透测试的劣势

软件渗透测试的劣势如下：

• 如果渗透测试未正确执行，会导致敏感信息泄露。
• 负责渗透测试的测试人员应该完全值得信任。
• 找到经验丰富、技能熟练且知识渊博的渗透测试人员并不容易。
• 渗透测试是一个成本高昂的过程。
• 渗透测试可能会影响正常的业务。
• 渗透测试有时无法确定软件的所有漏洞。
• 有时渗透测试会产生误报。
• 有时渗透测试会产生漏报。
• 渗透测试结果难以解读。

软件渗透测试规则

以下是软件渗透测试之前需要遵循的规则：

• 应该有一份保密协议（由双方签署），其中包含允许进行黑客攻击的权限。
• 应该有一个渗透测试的开始和结束日期。
• 应该明确说明渗透测试期间的目标和方法。

软件渗透测试中使用的工具

以下是软件渗透测试中使用的工具：

• Nmap
• Burp Suite
• Wireshark

结论

本教程对软件渗透测试进行了全面介绍。我们首先介绍了什么是软件渗透测试，软件渗透测试的不同阶段是什么，软件渗透测试的不同方法是什么，软件渗透测试的不同类型是什么，软件渗透测试期间使用的不同Web应用防火墙是什么，软件渗透测试的优势是什么，软件渗透测试的劣势是什么，软件渗透测试之前需要遵循的规则是什么，以及软件渗透测试中使用的工具是什么。这使您对软件性能测试有了深入的了解。建议您不断实践所学知识，并探索与软件测试相关的其他内容，以加深理解并拓宽视野。