渗透测试中侦查常用方法研究

◆魏星德

渗透测试中侦查常用方法研究

◆魏星德

（海军士官学校 安徽 233020）

本文主要是对渗透测试侦查概念进行阐述，分析侦查在渗透测试过程中的重要性，研究渗透测试常用侦查方法以及专业工具的使用。渗透测试中侦查的主要作用是为后续渗透收集信息，使用正确的侦查方法、侦查工具可以达到事半功倍的效果。

渗透测试；侦查；信息收集

渗透测试是一种测试计算机系统漏洞并且对其实施漏洞攻击的方法，是合法且得到授权的行为，目的是为了使这些受测试的系统更加安全。在渗透测试中侦查是最容易被忽视的一个环节，原因是很多从事渗透测试工作的初学者没有很好理解侦查的概念以及信息收集对后期渗透测试的重要性，认为侦查工作没有技术含量，缺乏技术挑战性。实际上一次成功的渗透测试离不开前期的侦查工作，良好的信息收集可以为后续渗透测试提供重要信息参考和渗透测试方向，出色侦查可以让我们轻而易举渗透进入网站或者应用系统，这样的例子在渗透测试中比比皆是，很多时候成功的渗透测试靠的不是技术攻击而是信息收集。

侦查分为主动侦查和被动侦查，主动侦查是与渗透对象直接进行交互，被动侦查主要是利用互联网工具收集海量信息，而不与渗透目标进行直接交互。侦查过程中我们需要尽量可能多的收集与目标有关的信息，不能忽视任何细节，哪怕是无关痛痒的信息。……