针对CS通信的渗透测试技术探讨邓景云.ppt

针对CS通信的渗透测试技术探讨邓景云.ppt

《针对CS通信的渗透测试技术探讨邓景云.ppt》由会员分享，可在线阅读，更多相关《针对CS通信的渗透测试技术探讨邓景云.ppt（22页珍藏版）》请在冰豆网上搜索。

针对C/S通信渗透测试技术探讨启明星辰-邓景云引言渗透测试目前比较多的渗透测试服务皆针对B/S架构系统实际问题怎么测试C/S系统？

对于C/S类系统主要依靠漏洞扫描系统实现已知缺陷的检查;特殊C/S应用？

FUZZing可以通过模糊测试（Fuzzing）技术实现对C/S系统的安全检查；fuzzing向应用程序发送半随机数据；半随机数据：

让程序”看起来”象有效数据，又足以使应用程序堵塞测试向量；观察对象的处理情况与返回结果，以确认缺陷的存在性、危害性以及利用手段。

fuzzing当说道模糊测试时，首先想到http；其实还有很多可以做fuzzing的对象：

网络协议；文件格式；浏览器、active；甚至是syscalls、环境变量；。

一次简单的测试演示如何做的定义测试目标；定义输入；生成fuzzing测试向量；循环发送测试向量；监控异常；确认漏洞；Fuzzer组成模块输入模块穷举模块异常判断模块Cmd=命令行？

网络=套接字？

文件=特殊文件头？

缓冲区溢出？

格式溢出？

整形溢出？

执行失败？

Connection？

外挂？

Fuzzer例一输入模块穷举模块异常判断模块穷举模块输入模块为模糊方式发掘存在的风险提供输入手段。

命令行：

system（）、exec（）类型；套接字；高层封装库；穷举模块L00p!

输入内容（测试向量）主要包括：

特殊长度；特殊字符；整形或其它内容。

异常判断模块用于监视待测试对象是运作情况。

本地层面：

命令行返回：

system（）、exec（）类型；进程运行状态；网络层面：

套接字的connet（）、send（）、recv（）等；高层封装库返回值；Fuzzing框架SulleySpike。

Testfuzzer，我们的测试框架其他Sql注入、XSS和httpfuzzing的关系Wvs、webinspect、appscan。

其他难点-测试向量缓冲区溢出格式溢出整形溢出目录遍历来自owasp的应用测试向量。

？

其他难点-如何让测试对象”看到的”数据更像真实数据？

熟习测试对象协议分析文件头分析数据预处理。

？

谢谢