渗透测试人员和安全防护人员将这种操作叫 横向移动”或“垂直移动”,取决于攻击者是在相同级别的系统内移动或者是向外移 动到无关的系统。有时候专业渗透测试人员的目标达成必须经过验证(例如揭示系统秘密或 者保密数据),或者仅仅证明如何能够完成就足够了。 update: 横向移动攻击紧盯关键资产和数据 ,具有网络安全战略攻击性 安全意识 美网络安全宣传月,DarkReading带你看黑客“十步杀一人” 记录渗透测试工作最后,专业渗透测试人员必须撰写并提交商定的报告,包括测试发现和结论。 渗透测试工作复杂并不断演变 像其他所有IT 安全学科一样,专业渗透测试正日益成熟。对仅仅表现出技术实力而不具 有专业性和老练度的独行黑客,需求正在下降。雇主正在寻找全能的专业黑客——不管是实 际操作还是所使用的工具方面。 更好的工具包 渗透或漏洞测试软件一直是道德黑客工具包的一部分。很可能的是,客户已经在定期地 运行这两类软件的一种或两种。渗透测试最令人兴奋的发展之一就是工具,工具基本上做了 从发现到利用的所有工作。 这类工具的一个例子是开源的Bloodhound。Bloodhound 允许攻击者以图形方式查看AD 活动目录网络上不同计算机之间的关系。如果你输入了期望的目标,Bloodhound 可能帮你迅 速查看多个攻击该目标的黑客路径,通常还能找到你不知道的路径。我已经看到了很高级的 用途:渗透测试人员仅仅输入了起点和终点,Bloodhound 和少量脚本就完成了其他所有工 作,包括从头到尾所需要的所有黑客步骤。当然,商业化渗透测试软件在更早以前就具有了 这样的复杂功能。 Update: 视频 |BlackHat2017,用AD 活动目录构建僵尸网络C&C 服务器。 鼻祖Qbot 银行木马攻击金融机构, 导致AD 活动目录用户账户大量锁定,能对抗杀软和 分析。 曾经,为了向高管层推销防御措施,渗透测试人员会攻击高管层或者向他们展示文件。今天,高管层想看幻灯片、视频或动画,展示特定黑客攻击是如何在他们 的环境中进行的。他们不仅仅用这些材料来向其他高管推销特定防御措施,还将其 作为员工 安全意识 教育的一部分。 Update: 2017 网络安全发展回顾与2018 网络安全发展预测, 创新、协作与安全意 强化安全意识与加固系统安全,是同等重要的,来看7个常见安全意识威胁。 风险管理仅仅将发现的漏洞清单交给客户并认为任务完成,这是不够的。不,现在的专 业渗透测试人员必须跟IT 管理团队合作,以找出最大和最可能的威胁。