許多客戶在網(wǎng)站，以及APP上線的同時(shí)，都會(huì)提前的對(duì)網(wǎng)站進(jìn)行全面的滲透測(cè)試以及安全檢測(cè)，提前檢測(cè)出存在的網(wǎng)站漏洞，以免后期網(wǎng)站發(fā)展過程中出現(xiàn)重大的經(jīng)濟(jì)損失，前段時(shí)間有客戶找到我們SINE安全公司做滲透測(cè)試服務(wù)，在此我們將把對(duì)客戶的整個(gè)滲透測(cè)試過程以及安全測(cè)試，發(fā)現(xiàn)的漏洞都記錄下來，分享給大家，也希望大家更深地去了解滲透測(cè)試。
在之前的一系列文章中，我們主要講了內(nèi)網(wǎng)滲透的一些知識(shí)，而在現(xiàn)實(shí)中，要進(jìn)行內(nèi)網(wǎng)滲透，一個(gè)很重要的前提便是：你得能進(jìn)入內(nèi)網(wǎng)啊！所以，從這篇文章開始，我們將開啟Web滲透的學(xué)習(xí)（內(nèi)網(wǎng)滲透系列還會(huì)繼續(xù)長(zhǎng)期更新哦）。滲透測(cè)試，是滲透測(cè)試完全模擬hack可能使用的攻擊技術(shù)和漏洞發(fā)現(xiàn)技術(shù)，對(duì)目標(biāo)網(wǎng)絡(luò)、主機(jī)、應(yīng)用的安全作深入的探測(cè)，幫助企業(yè)挖掘出正常業(yè)務(wù)流程中的安全缺陷和漏洞，助力企業(yè)先于hack發(fā)現(xiàn)安全風(fēng)險(xiǎn)，防患于未然。
Web應(yīng)用的滲透測(cè)試流程主要分為3個(gè)階段，分別是：信息收集→漏洞發(fā)現(xiàn)→漏洞利用。本文我們將對(duì)信息收集這一環(huán)節(jié)做一個(gè)基本的講解。信息收集介紹進(jìn)行web滲透測(cè)試之前，重要的一步那就是就是信息收集了，俗話說“滲透的本質(zhì)也就是信息收集”，信息收集的深度，直接關(guān)系到滲透測(cè)試的成敗。打好信息收集這一基礎(chǔ)可以讓測(cè)試者選擇合適和準(zhǔn)確的滲透測(cè)試攻擊方式，縮短滲透測(cè)試的時(shí)間。一般來說收集的信息越多越好，通常包括以下幾個(gè)部分：

假如你是hack，準(zhǔn)備攻擊一家企業(yè)，那么首先要做的件事就是識(shí)別盡可能多的API。我首先按常規(guī)方式使用目標(biāo)應(yīng)用程序，在瀏覽器中打開Web應(yīng)用程序或者在手機(jī)端安裝移動(dòng)應(yīng)用程序，然后使用代理監(jiān)視通信。代理能夠捕獲瀏覽器或移動(dòng)應(yīng)用程序?qū)蠖薟eb服務(wù)器發(fā)出的所有請(qǐng)求，從而使攻擊者可以對(duì)所有可用的API端點(diǎn)進(jìn)行分類。例如，大多數(shù)API都將API/V1/login作為身份驗(yàn)證端點(diǎn)。
如果目標(biāo)也是移動(dòng)應(yīng)用程序，則將應(yīng)用程序包拆開，并查看應(yīng)用程序內(nèi)部可用的API調(diào)用。考慮到所有可能的活動(dòng)，攻擊者可以搜索無確保護(hù)用戶數(shù)據(jù)的常見配置錯(cuò)誤或API。后，攻擊者尋找API文檔。一些組織為第三方發(fā)布API文檔，但為所有用戶使用相同的API端點(diǎn)。有了一個(gè)不錯(cuò)的端點(diǎn)清單，攻擊者就可以測(cè)試標(biāo)準(zhǔn)用戶行為和異常行為測(cè)試，可以通過兩種方法找到有趣的漏洞。

多年以來，應(yīng)用程序設(shè)計(jì)總是優(yōu)先考慮功能性和可用性，很少考慮安全性。很多CISO表示，API安全性尤其不被重視，甚至完全被排除在安全設(shè)計(jì)流程之外。通常都是開發(fā)人員開發(fā)和部署完成后，在API投入生產(chǎn)且頻繁遭受攻擊后才亡羊補(bǔ)牢查找問題。安全性（包括API安全性）需要成為產(chǎn)品設(shè)計(jì)的一部分，并且應(yīng)作為首要考慮因素加以實(shí)現(xiàn)，而不是事后填坑。
解決方法：審查應(yīng)用程序的安全體系結(jié)構(gòu)是邁向安全系統(tǒng)的重要步。請(qǐng)記住，API使攻擊者能更地攻擊或利用您的系統(tǒng)。設(shè)計(jì)安全性的目標(biāo)是讓API成為用戶而非攻擊者的工具。以上只列舉了一些常見的API漏洞，總之，重要的是在軟件開發(fā)生命周期的早期階段就討論安全問題。微小的改進(jìn)就可以帶來巨大的好處，避免API遭攻擊造成的巨大和損失。

近年來，各類頻繁遭受攻擊致使網(wǎng)絡(luò)癱瘓、內(nèi)容被篡改，商業(yè)機(jī)密和用戶隱私被取，使經(jīng)營(yíng)者和用戶都損失慘重。電商和服務(wù)一直是網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)，京東、當(dāng)當(dāng)網(wǎng)都曾遭受過攻擊，造成直接經(jīng)濟(jì)損失。
為什么愛找你的麻煩？
試想當(dāng)你的客戶訪問你的出現(xiàn)這樣的情況，不僅浪費(fèi)優(yōu)化推廣費(fèi)用和人力成本，還有可能對(duì)你的企業(yè)口碑以及造成惡劣的影響！再被一次次打擊的情況下，我們不禁要問：為什么愛找你的麻煩？
程序本身存在漏洞
很多企業(yè)的是在網(wǎng)上下載的開源代碼，或隨便找網(wǎng)建公司開發(fā)的，程序本身就存在漏洞風(fēng)險(xiǎn)。試想一下，你花請(qǐng)幾百或幾千元做的東西，兩天就出來了。是菜場(chǎng)買白菜嗎？安**提高到哪里去？
解決方案：發(fā)現(xiàn)問題查找問題原因，組織技術(shù)團(tuán)隊(duì)進(jìn)行排查分析。
SINE安全網(wǎng)站漏洞檢測(cè)時(shí)必須要人工去審計(jì)漏洞和查找漏洞找出問題所在并修復(fù)漏洞，對(duì)各項(xiàng)功能都進(jìn)行了全面的安全檢測(cè)。

青島四海通達(dá)電子科技有限公司坐落于美麗的海濱城市--青島，是致力于網(wǎng)站安全和服務(wù)器安全的和*。安全服務(wù)于互聯(lián)網(wǎng)金融、游戲平臺(tái)、移動(dòng)APP軟件、O2O&電商、支付平臺(tái)、外貿(mào)等行業(yè)，已精誠(chéng)服務(wù)于上千家網(wǎng)站。公司的創(chuàng)立者為國(guó)內(nèi)早從事互聯(lián)網(wǎng)安全技術(shù)研究和服務(wù)器安全方面的，在安全滲透、身份認(rèn)證安全、網(wǎng)站安全、服務(wù)器安全維護(hù)、應(yīng)用攻防等技術(shù)方面有深厚的積累和*到的創(chuàng)新。

 

    SINE安全公司專注于安全領(lǐng)域十年，擁有的安全團(tuán)隊(duì)，擁有自己的內(nèi)部信息漏洞平臺(tái)，時(shí)刻洞察整個(gè)互聯(lián)網(wǎng)的安全態(tài)勢(shì)、漏洞信息、以及的攻擊方法。正因?yàn)槿绱耍覀兙邆涔粽咭暯且约胺烙咭暯堑亩嗑S度防御方法，所謂未知攻，焉知防，知己知彼，百戰(zhàn)不殆！

 

    公司的安全服務(wù)項(xiàng)目包含服務(wù)器安全服務(wù)、網(wǎng)站安全服務(wù)、服務(wù)器代維服務(wù)、安全滲透測(cè)試服務(wù)。內(nèi)容涉及服務(wù)器安全設(shè)置，底層系統(tǒng)的安全加固，深度攻擊防御，服務(wù)器安全日志審查，網(wǎng)站漏洞測(cè)試，網(wǎng)站防劫持跳轉(zhuǎn)，SQL防注入攻擊，網(wǎng)站木馬清理、網(wǎng)站程序代碼安全審計(jì)，Windows 、Linux、服務(wù)器維護(hù)，服務(wù)器環(huán)境配置，LAMP環(huán)境配置，IIS、Nginx、Apache、JSP+Tomcat數(shù)據(jù)庫集群、網(wǎng)站防攻擊防篡改方案，網(wǎng)站漏洞檢測(cè)，模擬入侵攻擊，APP軟件安全滲透(Android、IOS)，服務(wù)器漏洞測(cè)試等等。

 

    SINE安全公司研發(fā)的服務(wù)器安全防御系統(tǒng)，具有服務(wù)器攻擊自動(dòng)防御，網(wǎng)站攻擊安全分析，攻擊行為自動(dòng)，調(diào)用底層IIS防火墻，Linux內(nèi)核級(jí)防火墻，遠(yuǎn)程桌面軍規(guī)認(rèn)證，端口安全過濾，多年來研發(fā)的內(nèi)部漏洞信息安全系統(tǒng)（包含各種開源程序的漏洞，DEDECMS、DISCUZ、ECSHOP、Wordpress、Magento、PHPCMS、Thinkphp、馬克斯MAXCMS、等網(wǎng)站程序、以及MYSQL、Apache Serv-u、Tomcat等常用服務(wù)器軟件的漏洞信息），以及社工庫系統(tǒng)，源代碼安全審計(jì)系統(tǒng)（程序代碼的安全審查，能發(fā)現(xiàn)SQL注入，代碼執(zhí)行，命令執(zhí)行，文件包含，繞過轉(zhuǎn)義防護(hù)，拒絕服務(wù)，XSS跨站，信息泄露，任意URL跳轉(zhuǎn)等漏洞）。 多個(gè)安全系統(tǒng)為客戶提供了全面的、的、化的安全維護(hù)方案，進(jìn)行技術(shù)支持與服務(wù)，有效的解決了入侵攻擊，漏洞帶來的安全威脅。 特別是我們?cè)趪?guó)內(nèi)率先開展網(wǎng)站安全服務(wù)業(yè)務(wù)，建立了完善的安全服務(wù)體系(SafeServer)，具備國(guó)內(nèi)網(wǎng)站安全服務(wù)資質(zhì)，目前已成功為多家企事業(yè)單位和個(gè)人用戶進(jìn)行了網(wǎng)站及服務(wù)器安全維護(hù)服務(wù)，受到所有用戶的一致**和認(rèn)可，被青島本地企業(yè)評(píng)為“值得信賴的網(wǎng)絡(luò)安全公司”，經(jīng)過數(shù)十年的發(fā)展，sine安全已成長(zhǎng)為面向**市場(chǎng)的網(wǎng)站服務(wù)器安全解決方案提供商。