草庐IT

渗透测试指操作系统漏洞发现与防御概述

永远是少年啊 2024-01-22 原文

今天继续给大家介绍渗透测试相关知识，本文主要内容是渗透测试指操作系统漏洞发现与防御概述。

免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
再次强调：严禁对未授权设备进行渗透测试！

一、操作系统漏洞发现概述

在进行渗透测试时，有时我们会针对操作系统层面的漏洞进行探测，一旦探测出操作系统的漏洞，那么就会直接危害整个目标系统的安全。
操作系统层级的漏洞包含但不限于以下三种：1、远程执行。2、权限提升。3、缓冲区溢出。其中权限提升漏洞的利用前提是首先得到系统的低权限。而远程执行和缓冲区溢出类型的漏洞，一旦被发现，很有可能就是中高危漏洞。
对操作系统类型的漏洞发现，大多是利用工具进行扫描。（当然，0day类型的漏洞只能手工探测）在这里我们简单介绍几个常见的操作系统漏洞扫描工具。
1、Goby。
Goby是一款可视化的图形软件，运行速度比较块，并且会展示资产和设备的基本情况。但是其漏洞库插件相对而言较少。
2、Nmap
Nmap主要用于扫描目标系统的端口开放情况，在引入漏洞插件库的情况下，也可以对系统漏洞进行扫描。
3、Nessus
Nessus号称是世界上最流行的漏洞扫描程序，可以提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus的漏洞插件，有些是免费的，有些是收费的，大家可以根据自己实际情况选择合适的版本。

二、操作系统漏洞发现利用方法

Nessus等工具主要是用于扫描并发现操作系统种存在的漏洞，但是在扫描发现漏洞后，如果是作为攻击者，那么下一步的操作就是利用该漏洞。对漏洞的利用，方法有很多。
最常用的方法是利用Metasploit（即MSF）等渗透测试框架（我在之前大概发表了24篇与MSF相关的文章，大家如果想深入学习的话可以进行搜索并学习）。MSF是一个常用且成熟的渗透测试框架，除了MSF以外，还有searchsploit，searchsploit提供了在本地检索漏洞的能力，适合于在没有链接互联网的情况下对目标系统进行安全评估。此外，可能还有一些企业或者组织自行开发的未公开的渗透测试框架。
除了利用这些渗透测试框架外，我们有时还可以去一些知名网站寻找指定漏洞的EXP或者是POC（注：EXP和POC的区别在于，EXP是漏洞利用脚本，而POC是漏洞验证脚本）。常见的知名网站有：
1、国家信息安全漏洞共享平台
该网址URL为：https://www.cnvd.org.cn/。
页面如下所示：

2、知道创宇
该网址URL为：https://www.seebug.org/
页面如下所示：

3、1337day
该网址URL为：https://cn.0day.today/。
页面如下所示：

4、exploit-db
该网址URL为：https://www.exploit-db.com/
页面如下所示：

最后，对于初学者而言，一些漏洞在网络上有大量的说明性文章，也可以利用这些文章对指定漏洞进行复现、学习。

三、操作系统漏洞发现修复

在发现操作系统的漏洞后，对于安全工程师而言就需要对漏洞进行修复。常见的修复手段有：
1、打补丁
我们可以在官方网站上下载相关补丁程序，或者使用360、腾讯电脑管家等快速检查下载。
2、关闭应用
对于一些系统不需要的服务或者是应用，可以直接关闭这些服务或者应用。毕竟系统对外开放的端口越少，攻击者能够利用的漏洞也就越少。
3、安装防护软件
除此以外，安装系统防护软件也是一个不错的系统防护方案，当前主流的系统防护软件就可以防住大部分的系统攻击。
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200

防御概述xffxff0cxff0操作系统漏洞系统安全渗透测试漏洞发现漏洞利用

有关渗透测试指操作系统漏洞发现与防御概述的更多相关文章

  1. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

    很好奇，就使用ruby​​onrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提

  2. ruby - 使用 C 扩展开发 ruby​​gem 时，如何使用 Rspec 在本地进行测试？ - 2

    我正在编写一个包含C扩展的gem。通常当我写一个gem时，我会遵循TDD的过程，我会写一个失败的规范，然后处理代码直到它通过，等等......在“ext/mygem/mygem.c”中我的C扩展和在gemspec的“扩展”中配置的有效extconf.rb，如何运行我的规范并仍然加载我的C扩展？当我更改C代码时，我需要采取哪些步骤来重新编译代码？这可能是个愚蠢的问题，但是从我的gem的开发源代码树中输入“bundleinstall”不会构建任何native扩展。当我手动运行rubyext/mygem/extconf.rb时，我确实得到了一个Makefile(在整个项目的根目录中)，然后当

  3. ruby - Ruby 的 Hash 在比较键时使用哪种相等性测试？ - 2

    我有一个围绕一些对象的包装类，我想将这些对象用作散列中的键。包装对象和解包装对象应映射到相同的键。一个简单的例子是这样的:classAattr_reader:xdefinitialize(inner)@inner=innerenddefx;@inner.x;enddef==(other)@inner.x==other.xendenda=A.new(o)#oisjustanyobjectthatallowso.xb=A.new(o)h={a=>5}ph[a]#5ph[b]#nil,shouldbe5ph[o]#nil,shouldbe5我试过==、===、eq?并散列所有无济于事。

  4. ruby - RSpec - 使用测试替身作为 block 参数 - 2

    我有一些Ruby代码，如下所示:Something.createdo|x|x.foo=barend我想编写一个测试，它使用double代替block参数x，这样我就可以调用:x_double.should_receive(:foo).with("whatever").这可能吗？ 最佳答案 specify'something'dox=doublex.should_receive(:foo=).with("whatever")Something.should_receive(:create).and_yield(x)#callthere

  5. ruby - Sinatra:运行 rspec 测试时记录噪音 - 2

    Sinatra新手；我正在运行一些rspec测试，但在日志中收到了一堆不需要的噪音。如何消除日志中过多的噪音？我仔细检查了环境是否设置为:test，这意味着记录器级别应设置为WARN而不是DEBUG。spec_helper:require"./app"require"sinatra"require"rspec"require"rack/test"require"database_cleaner"require"factory_girl"set:environment,:testFactoryGirl.definition_file_paths=%w{./factories./test/

  6. ruby-on-rails - 迷你测试错误 : "NameError: uninitialized constant" - 2

    我遵循MichaelHartl的“RubyonRails教程:学习Web开发”，并创建了检查用户名和电子邮件长度有效性的测试(名称最多50个字符，电子邮件最多255个字符)。test/helpers/application_helper_test.rb的内容是:require'test_helper'classApplicationHelperTest在运行bundleexecraketest时，所有测试都通过了，但我看到以下消息在最后被标记为错误:ERROR["test_full_title_helper",ApplicationHelperTest,1.820016791]test

  7. ruby - 即使失败也继续进行多主机测试 - 2

    我已经构建了一些serverspec代码来在多个主机上运行一组测试。问题是当任何测试失败时，测试会在当前主机停止。即使测试失败，我也希望它继续在所有主机上运行。Rakefile:namespace:specdotask:all=>hosts.map{|h|'spec:'+h.split('.')[0]}hosts.eachdo|host|begindesc"Runserverspecto#{host}"RSpec::Core::RakeTask.new(host)do|t|ENV['TARGET_HOST']=hostt.pattern="spec/cfengine3/*_spec.r

  8. ruby-on-rails - 如何使辅助方法在 Rails 集成测试中可用？ - 2

    我在app/helpers/sessions_helper.rb中有一个帮助程序文件，其中包含一个方法my_preference，它返回当前登录用户的首选项。我想在集成测试中访问该方法。例如，这样我就可以在测试中使用getuser_path(my_preference)。在其他帖子中，我读到这可以通过在测试文件中包含requiresessions_helper来实现，但我仍然收到错误NameError:undefinedlocalvariableormethod'my_preference'.我做错了什么？require'test_helper'require'sessions_hel

  9. ruby-on-rails - Cucumber 是否只是 rspec 的包装器以帮助将测试组织成功能？ - 2

    只是想确保我理解了事情。据我目前收集到的信息，Cucumber只是一个“包装器”，或者是一种通过将事物分类为功能和步骤来组织测试的好方法，其中实际的单元测试处于步骤阶段。它允许您根据事物的工作方式组织您的测试。对吗？ 最佳答案 有点。它是一种组织测试的方式，但不仅如此。它的行为就像最初的Rails集成测试一样，但更易于使用。这里最大的好处是您的session在整个Scenario中保持透明。关于Cucumber的另一件事是您(应该)从使用您的代码的浏览器或客户端的角度进行测试。如果您愿意，您可以使用步骤来构建对象和设置状态，但通常您

  10. ruby-on-rails - 如何调试 cucumber 测试？ - 2

    我有:When/^(?:|I)follow"([^"]*)"(?:within"([^"]*)")?$/do|link,selector|with_scope(selector)doclick_link(link)endend我打电话的地方:Background:GivenIamanexistingadminuserWhenIfollow"CLIENTS"我的HTML是这样的:CLIENTS我一直收到这个错误:.F-.F--U-----U(::)failedsteps(::)nolinkwithtitle,idortext'CLIENTS'found(Capybara::Element

随机推荐