渗透测试大纲是什么-渗透测试大纲

一个完整的渗透测试流程，分为那几块，每一块有哪些内容

包含以下几个流程：

信息收集

第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。

漏洞探测

当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。

漏洞利用

探测到了该网站存在漏洞之后，就要对该漏洞进行利用了。不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell。

内网渗透

当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。

内网中也有可能存在供内网使用的内网服务器，可以进一步渗透拿下其权限。

痕迹清除

达到了目的之后，有时候只是为了黑入网站挂黑页，炫耀一下；或者在网站留下一个后门，作为肉鸡，没事的时候上去溜达溜达；亦或者挂入挖矿木马。

撰写渗透测试保告

在完成了渗透测试之后，就需要对这次渗透测试撰写渗透测试报告了。明确的写出哪里存在漏洞，以及漏洞修补的方法。以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险，防止被黑客攻击。

2020年浙江省高校计算机三级网络及安全技术考试大纲

要参加2020年浙江省高校计算机等级考试的小伙伴们注意了，环球青藤小编整理分享了2020年浙江省高校计算机三级网络及安全技术考试大纲，小伙伴们快来看看吧，希望以下内容对大家接下来的考试有所帮助，更多计算机等级考试信息敬请关注环球青藤计算机二级频道。

2020年浙江省高校计算机三级网络及安全技术考试大纲

考试目标

学生通过计算机网络及安全技术的学习和实践，掌握计算机网络的基本知识、基本原理、常用协议、基本的管理配置及实践操作方法，掌握网络及安全的基本原理和应用技术，具备分析和解决网络工程问题的能力，具有基本的网络信息安全管理与实践应用能力。

基本要求

1、掌握计算机网络基础知识。

2、掌握局域网的基本工作原理及组网技术。

3、熟练掌握互联网TCP/IP体系及各层典型网络协议。

4、基本掌握常见的互联网应用协议与服务。

5、掌握常用网络服务的应用与配置，掌握网络安全、系统安全和应用安全的基本知识和实践技能。

6、掌握计算机网络信息安全的基本理论与方法及常用的安全防护技术。

7、理解物联网、云计算、5G网络、区块链等网络新技术。

考试内容

一、计算机网络体系结构

1、计算机网络的产生和发展

2、计算机网络基本概念

计算机网络的定义，分类，计算机网络的主要功能及应用。

3、计算机网络的组成

网络边缘部分和网络核心部分，网络的传输介质，分组交换技术。

4、网络体系结构与网络协议

网络体系结构，网络协议，ISO/OSI参考模型，TCP/IP网络模型。

二、网络信息安全概况

1、信息安全基础

(1)信息安全基本属性

机密性、完整性、可用性、可控性、不可抵赖性(不可否认性)

(2)信息安全基本模型

信息保障模型PDR与P2DR，信息安全保障技术框架IATF，信息技术安全评估CC准则，信息系统安全等级保护模型。

(3)信息安全基本法规

国外法规，国内的网络安全法、密码法、网络安全等级保护制度。

2、密码应用基础

(1)密码算法

古典密码、现代密码;加密模式、分组密码、流加密;公钥密码、哈希函数、数字信封。

(2)密码分析

古典密码破译，中间相遇攻击，中间人攻击，唯密文攻击，已知明文攻击，已知密文攻击，选择明文攻击，选择密文攻击。

(3)密码应用

数字签名，访问控制与授权，身份认证。

(4)密钥管理

对称密钥管理，非对称密钥管理(PKI)。

(5)密码协议概述

3、网络安全技术

实体硬件安全，软件系统安全，网络安全防护和反病毒技术研究(入侵检测、防火墙、审计、恢复等)，数据信息安全，安全产品。

三、局域网技术及安全

1、局域网基本概念

局域网的定义、特点，局域网的分类与标准。

2、以太网组网技术

共享以太网：载波侦听多路访问/冲突检测，以太网帧格式，集线器组网;

交换局域网：交换机组网;

虚拟局域网：定义、特点及配置。

3、无线局域网技术

无线局域网组成，载波侦听多路访问/冲突避免，WiFi;

无线个人区域网: 蓝牙、ZigBee、超带宽UWB。

4、局域网安全

Sniffer抓包分析，ARP攻击，WiFi密码破解，WiFi劫持, 。

四、互联网协议及安全

1、Internet的构成

Internet组成， Internet基本服务及工作原理。

2、IP协议

IP协议概述，IP服务，IP地址，掩码，IP报文，差错与差错控制报文。

3、路由与路由选择

路由表，路由转发，静态路由选择，动态路由选择包括RIP路由协议、OSPF路由协议，广播路由，多播路由。

4、IPv6协议

IPv6组成结构，IPv6地址类型，IPv6协议，IPv6/IPv4双协议栈技术，隧道技术。

5、NAT地址解析协议

NAT概念，NAT实现方式，NAT工作原理，NAT配置方式。

6、TCP协议与UDP协议

端对端通信，TCP协议，UDP协议。

7、网络协议安全攻击

ARP欺骗，IP泪滴攻击，TCP会话劫持，SYN Flood洪水攻击，UDP泛洪攻击，DoS拒绝服务攻击和DDoS分布式拒绝服务攻击。

8、安全协议

IPSec，SSL协议。

五、互联网应用及安全

1、应用进程通信模型

C/S模型概念与结构，P2P模型概念与结构，其他应用进程通信模型。

2、域名系统

DNS协议概述，层次域名空间，域名服务器，域名解析过程。

3、远程登录服务

Telnet协议概述，远程登陆服务过程，Telnet传输格式。

4、电子邮件服务

电子邮件格式，电子邮件服务协议包括SMTP、POP3、IMAP。

5、Web服务

Web服务概述， HTTP协议，HTTP协议基本格式。

6、DHCP服务

DHCP协议概述，DHCP协议功能，DHCP协议工作原理

7、应用安全

电子邮件安全协议，DNS域名服务安全，安全远程登录服务SSH，HTTPS安全连接，Web应用安全(网络钓鱼、SQL注入、跨站攻击等)。

六、网络系统管理及安全

1、网络操作系统及安全

(1)Windows服务器

用户与组，活动目录，中断服务，网络管理配置，系统管理配置，系统备份，防火墙。

(2)Linux服务器

网络安全配置，用户管理配置，文件与目录安全，日志安全，权限控制和行为审计。

(3)数据库安全

用户口令设置，主机安全配置，网络访问安全配置。

2、网络配置及安全管理

网络服务器基本配置，网络服务器安全设置，Web服务安全配置，DNS服务安全配置和服务器安全测试。

3、网络管理协议及安全防护

网络管理基本协议SNMP、CMIP，网络管理协议工作原理，网络管理工具及应用基础，网络安全防护管理，分布式网络管理。

七、安全防护技术

(1)防火墙

防火墙工作原理，防火墙的分类，防火墙安全策略。

(2)入侵检测

入侵检测工作原理，入侵检测策略配置，入侵检测方法(异常检测、误用检测)。

(3)恶意代码检测

软件逆向(静态分析、动态分析)，基于特征扫描检测， 沙箱检测。

(4)安全漏洞扫描

主机扫描技术，端口扫描技术，服务及系统识别技术。

(5)网络渗透测试

主机侦察、数据库攻击、WebShell。

(6)VPN技术

VPN概念，VPN常用技术(MPLS VPN, SSL VPN，IPSec VPN，PPTP)，VPN应用(远程访问VPN，内联网VPN，外联网VPN)。

(7)其他安全技术

蜜罐系统，网络备份，匿名网络。

八、网络新技术及安全挑战

物联网，云计算，大数据，人工智能，区块链，5G+工业互联网，软件定义网络SDN，软件定义安全SDS。

以上就是小编整理的2020年浙江省高校计算机三级网络及安全技术考试大纲，准备参加二级考试的同学们都来了解一下吧。想要及时了解考试动态的小伙伴可“ 免费预约短信提醒”届时环球青藤会及时为大家推送全国计算机等级考试相关信息提醒。环球青藤友情提示：对于想要参加计算机二级考试的小伙伴们，环球青藤特地为您准备了计算机二级考试资料，如有需要请点击文章下方“免费下载计算机二级考试资料”下载学习。

渗透测试需要学什么

渗透测试与入侵的最大区别

渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。

入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。

一般渗透测试流程

流程并非万能，只是一个工具。思考与流程并用，结合自己经验。

2.1 明确目标

确定范围：测试目标的范围，ip，域名，内外网。

确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。

确定需求：web应用的漏洞(新上线程序)？业务逻辑漏洞（针对业务的）？人员权限管理漏洞（针对人员、权限）？等等。（立体全方位）

根据需求和自己技术能力来确定能不能做，能做多少。

2.2 信息收集

方式：主动扫描，开放搜索等

开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。

基础信息：IP，网段，域名，端口

系统信息：操作系统版本

应用信息：各端口的应用，例如web应用，邮件应用等等

版本信息：所有这些探测到的东西的版本。

服务信息

人员信息：域名注册人员信息，web应用中网站发帖人的id，管理员姓名等。

防护信息：试着看能否探测到防护设备

2.3 漏洞探索

利用上一步中列出的各种系统，应用等使用相应的漏洞。

方法：

1.漏扫，awvs，IBM appscan等。

2.结合漏洞去exploit-db等位置找利用。

3.在网上寻找验证poc。

内容：

系统漏洞：系统没有及时打补丁

Websever漏洞：Websever配置问题

Web应用漏洞：Web应用开发问题

其它端口服务漏洞：各种21/8080(st2)/7001/22/3389

通信安全：明文传输，token在cookie中传送等。

2.4 漏洞验证

将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍。结合实际情况，搭建模拟环境进行试验。成功后再应用于目标中。

自动化验证：结合自动化扫描工具提供的结果

手工验证，根据公开资源进行验证

试验验证：自己搭建模拟环境进行验证

登陆猜解：有时可以尝试猜解一下登陆口的账号密码等信息

业务漏洞验证：如发现业务漏洞，要进行验证

什么是渗透测试？哪些场景下需要做渗透测试?

渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。由专业的渗透测试人员，完全模拟黑客的攻击方法对业务系统进行安全性测试，比如操作系统、web服务、服务器的各种应用漏洞等，从而发现系统的脆弱点。那渗透测试可以给企业带来什么好处?渗透测试的目的是什么?

渗透测试的目的是什么?

渗透测试可以使我们避免无意中触犯某些法律而导致被处以的巨额罚款或者丧失经营许可证等危害;同时，渗透测试也可以帮助降低软件漏洞造成的数据泄露风险，从而加强对企业内部数据的保护。如果企业数据丢失或泄露，或让竞争对手掌握这些的话，后果是非常严重的。

哪些场景下需要做渗透测试?

1、交付场景：满足甲方需求;

2、合规场景：满足相关法律法规要求，比如主机等保建设、避免被监管通报等;

3、业务场景：对应用系统进行全面安全测试，发现系统安全漏洞。

渗透测试可以给企业带来什么好处?

1、技术安全性的验证：渗透测试作为独立的安全技术服务，其主要目的就在于验证整个目标系统的技术安全性，通过渗透测试，可在技术层面定性的分析系统的安全性。

2、查找安全隐患点：渗透测试是对传统安全弱点的串联并形成路径，最终通过路径式的利用而达到模拟入侵的效果。所以，在渗透测试的整个过程中，可有效地验证每个安全隐患点的存在及其可利用程度。

3、安全教育：渗透测试的结果可作为内部安全意识的案例，在对相关的接口人员进行安全教育时使用。

4、安全技能的提升：一份专业的渗透测试报告不但可为用户提供作为案例，更可作为常见安全原理的学习参考。

什么是渗透测试?如何做渗透测试?

渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

渗透测试一定要遵循软件测试基本流程，要知道测试过程和目标特殊，在具体实施步骤上主要包含以下几步：

1、明确目标

当测试人员拿到需要做渗透测试的项目时，首先确定测试需求，如测试是针对业务逻辑漏洞，还是针对人员管理权限漏洞等;然后确定客户要求渗透测试的范围，如ip段、域名、整站渗透或者部分模块渗透等;最后确定渗透测试规则，如能够渗透到什么程度，是确定漏洞为止还是继续利用漏洞进行更进一步的测试，是否允许破坏数据、是否能够提升权限等。

2、收集信息

在信息收集阶段要尽量收集关于项目软件的各种信息。比如：对于一个Web应用程序，要收集脚本类型、服务器类型、数据库类型以及项目所用到的框架、开源软件等。信息收集对于渗透测试来说非常重要，只要掌握目标程序足够多的信息，才能更好地进行漏洞检测。

信息收集的方式可分为以下2种：主动收集、被动收集。

3、扫描漏洞

在这个阶段，综合分析收集到的信息，借助扫描工具对目标程序进行扫描，查找存在的安全漏洞。

4、验证漏洞

在扫描漏洞阶段，测试人员会得到很多关于目标程序的安全漏洞，但这些漏洞有误报，需要测试人员结合实际情况，搭建模拟测试环境对这些安全漏洞进行验证。被确认的安全漏洞才能被利用执行攻击。

5、分析信息

经过验证的安全漏洞就可以被利用起来向目标程序发起攻击，但是不同的安全漏洞，攻击机制不同，针对不同的安全漏洞需要进一步分析，制定一个详细的攻击计划，这样才能保证测试顺利执行。

6、渗透攻击

渗透攻击实际是对目标程序进行的真正攻击，为了达到测试的目的，像是获取用户账号密码、截取目标程序传输数据等。渗透测试是一次性测试，在攻击完成后能够执行清理工作。

7、整理信息

渗透攻击完成后，整理攻击所获得的信息，为后边编写测试报告提供依据。

8、编写报告

测试完成之后要编写报告，阐述项目安全测试目标、信息收集方式、漏洞扫描工具以及漏洞情况、攻击计划、实际攻击结果等。此外，还要对目标程序存在的漏洞进行分析，提供安全有效的解决办法。