安全见闻（7）
免责声明：
学习视频来自 B 站up主泷羽sec，笔记中的链接均来源网络，如涉及侵权马上删除文章。
笔记的只是方便各位师傅学习知识，以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。
总结
OSEP>OSCP>CISSP，每个证书没有前置证书要求，如果想要一步到位可以选择直接考OSEP
做web渗透很少和硬件打交道，但是学习可以拓宽新思路，渗透测试可以有效发现硬件设备中的安全漏洞
各种检测工具本质上就是比对漏洞特征库来实现各种功能
作为见闻篇这里只做简要概述，等到以后需要的时候可以进行详细学习
网络安全热门证书介绍与备考指南
OSCP (Offensive Security Certified Professional)
证书介绍
OSCP 是 Offensive Security 提供的渗透测试认证，被广泛认为是业内最具实践性和挑战性的认证之一。该证书强调实际操作能力，要求考生在规定时间内完成一系列渗透测试任务，以证明其具备真实的渗透测试技能。
参考备考时长3个月，需要办护照（证明身份），远程链接VPN，房间内不得有除电脑以外的电子设备和人，需要开摄像头面向自己，考试时长为24h，不允许使用msf等集权工具，只能用规定范围以内的工具
考点
- 信息收集:包括网络侦察、端口扫描、服务识别等。
- 漏洞发现:常见漏洞如 SQL 注入、缓冲区溢出、文件上传漏洞等
- 漏洞利用:掌握各种漏洞的利用方法，获取系统权限
- 后渗透测试:包括权限提升、横向移动、数据窃取等
- 不考免杀，从0到1黑盒考的比较多
10台机器拿下7台就能及格，加分项：官方靶机拿下65%可以加10分
练习方法
- 学习基础知识
- 搭建实验环境
- 参加培训课程：0ffensive Security 提供官方培训课程，报名之后官方会提供一本从0到1学习的书籍，也会开放官方靶机
- 使用在线渗透测试靶场进行练习：如Hack The Box、 VulnHub，这些是免费的，并不全包含考试内容
OSEP (Offensive Security Exploit Developer)
证书介绍
OSEP专注于漏洞利用开发，旨在培养专业的漏洞挖掘和利用开发人员。该证Sep书要求考生具备深入的底层知识和高级编程技能，能够独立发现和利用软件中的安全漏洞。
考试重点为免杀，考试时长为48小时，要满分即拿下考试过程中的全部机器。才算通过，要求比较高，价格1699美元（一万三）
建议一步到位直接考这个证书
考点
- 逆向工程:掌握反汇编、调试等技术，分析软件的内部结构。
- 漏洞挖掘:使用静态分析和动态分析方法，发现软件中的安全漏洞。
- 漏洞利用开发:编写漏洞利用代码，实现对目标系统的控制。
- 高级编程:熟悉C、C++、Python 等编程语言，能够进行底层编程。
练习方法
- 学习逆向工程知识
- 实践漏洞挖掘
- 编写漏洞利用代码
- 参加CTF比赛（重点不是比赛，而是能力的提升，靶机的经验，比赛对实战无作用）
CISSP (Certified Information Systems Security Professional)
证书介绍
CISSP 是国际上广泛认可的信息安全专业认证，由(ISC)2组织颁发。该证书涵盖了信息安全的各个领域，包括安全管理、访问控制、密码学、网络安全等，适合信息安全管理人员和专业人士。
纯理论的一个证书，价格为749美元，涉及面比较广；在国外含金量不是很高，1000道题，答对700道算通过；
考点
- 安全管理：包括安全策略、风险管理、合规性等
- 访问控制：身份认证、授权、访问控制模型等。
- 密码学：加密算法、密钥管理、数字签名等
- 网络安全：网络架构、防火墙、入侵检测等
- 软件开发安全：安全开发生命周期、代码审查等
练习方法
- 学习CISSP官方教材
- 参加培训课程
- 做练习题
- 参加学习小组交流分享经验和心得
硬件设备网络安全问题
物理安全问题
- 设备被盗或损坏
- 渗透测试视角：攻击者可能会物理接近硬件设备，尝试窃取设备或破坏其物理结构。例如，通过撬锁、伪装成维修人员等方式进入设备存放区域，盗取存储有敏感信息的硬盘或其他组件。
- 防范措施：加强设备存放区域的物理安全防护，如安装监控摄像头、门禁系统、报警装置等。对重要设备进行加密存储，防止数据被轻易读取
- 环境因素
- 渗透测试视角：极端的温度、湿度或灰尘等环境因素可能导致硬件高温可能使设备性能下降,设备出现故障，为攻击者提供可乘之机。例如，增加被攻击的风险;潮湿环境可能导致电路短路，使设备更容易被入侵。
- 防范措施：确保设备运行环境符合标准要求，安装温度、湿度控制设备，定期对设备进行清洁和维护
- 电磁干扰渗
- 透测试视角：攻击者可以利用电磁干扰设备干扰硬件设备的正常运行，导致数据传输错误或设备故障。例如，通过发射特定频率的电磁信号干扰无线通信设备的信号接收。
- 防范措施：对重要设备进行电磁屏蔽，使用抗干扰的通信线路和设备。
供应链安全问题
- 假冒伪劣产品
- 渗透测试视角：攻击者可能会在供应链中混入假冒伪劣的硬件设备这些设备可能存在安全漏洞，或者被植入恶意软件。例如，假冒的网络设备可能会被配置为向攻击者发送敏感信息，或者允许攻击者远程控制设备。
- 防范措施：建立严格的供应链管理体系，对供应商进行严格的审核和认证。固件版本对采购的硬件设备进行安全检测，如检查设备的序列号、确保设备的真实性和安全性。
- 恶意软件植入
- 渗透测试视角：攻击者可能在硬件设备的生产、运输或存储过程中植入恶意软件，如固件后门、恶意芯片等。这些恶意软件可以在设备投入使用后被激活，对网络进行攻击。
- 防范措施：对硬件设备进行安全检测，包括固件分析、恶意软件扫描等。使用可信的供应链渠道，确保设备在整个供应链过程中的安全性。
- 供应链中断
- 渗透测试视角：供应链中断可能会导致硬件设备无法及时供应，企业可能会被迫使用未经充分测试的替代设备，增加了安全风险。此外，攻击者也可能会利用供应链中断制造混乱，趁机发动攻击。
- 防范措施：建立多元化的供应链渠道，确保在供应链中断时能够及时获得替代设备。制定应急预案，应对供应链中断可能带来的安全问题。
设备漏洞问题
- 操作系统漏洞
- 渗透测试视角：硬件设备上的操作系统可能存在各种漏洞，如缓冲区溢出、权限提升等。攻击者可以利用这些漏洞获取设备的控制权，或者窃取敏感信息。例如，通过发送精心构造的数据包，触发操作系统的缓冲区溢出漏洞，从而执行恶意代码。
- 防范措施：及时更新操作系统补丁，关闭不必要的服务和端口。对设备进行安全配置，限制用户权限，防止未经授权的访问。
- 固件漏洞
- 渗透测试视角：硬件设备的固件也可能存在漏洞，攻击者可以通过固件升级或恶意软件植入等方式利用这些漏洞。例如，攻击者可以利用固件漏洞获取设备的管理员权限，或者篡改设备的配置。
- 防范措施：定期检查设备固件版本，及时更新固件补丁。对固件进行安全审计，确保固件的完整性和安全性。
- 硬件设计漏洞
- 渗透测试视角：硬件设备的设计可能存在先天的漏洞，如硬件后门、侧信道攻击等。攻击者可以利用这些漏洞获取设备的敏感信息，或者控制设备。例如，通过分析设备的电磁辐射或功耗变化，获取设备处理的敏感数据。
- 防范措施：在设备采购过程中，选择经过安全认证的产品。对设备进行安全评估，检测是否存在硬件设计漏洞。采用加密技术和安全隔离措施保护敏感信息。
网络连接问题
- 网络攻击
- 渗透测试视角：硬件设备连接到网络后，可能会受到各种网络攻击如 DDoS 攻击、SQL 注入、跨站脚本攻击等。攻击者可以利用这些攻击手段破坏设备的正常运行，或者窃取敏感信息。例如，通过发送大量的请求使设备无法正常响应，从而实现 DDoS 攻击。
- 防范措施：加强网络安全防护，如安装入侵检测系统、防火墙等，对设备进行网络访问控制，限制来自外部网络的访问。定期进行安全漏洞扫描，及时发现和修复网络安全漏洞。（但是 DDoS 攻击在目前为止并没有完美的方法可以防御）
- 无线连接安全问题
- 渗透测试视角：无线连接的硬件设备可能会受到无线攻击，如 Wi-密码破解、蓝牙攻击等。攻击者可以利用这些攻击手段获取设备的控制权或者窃取敏感信息。例如，通过破解 Wi-Fi密码，接入无线网络，进而攻击连接到该网络的硬件设备；以前的wifi万能钥匙都是基于暴力破解
- 防范措施：对无线连接进行加密，如使用 WPA2 加密协议（几乎所有的无线设备都使用这个加密协议了）。定期更换无线密码，限制无线设备的连接数量。对无线设备进行安全配置，关闭不必要的服务和功能。
- 网络隔离问题
- 渗透测试视角：如果硬件设备没有进行有效的网络隔离，可能会导致不同网络之间的安全问题相互影响。例如，一个受感染的设备可能会通过网络传播恶意软件，影响其他设备的安全。蠕虫，熊猫烧香
- 防范措施：对不同的网络进行隔离，使用防火墙、虚拟局域网等技术实现网络隔离。对跨网络的数据传输进行严格的控制和审查，防止恶意软件的传播。
硬件设备的潜在漏洞分析
处理器漏洞
幽灵(Spectre)和熔断(Meltdown)漏洞
渗透测试方法：可以使用专门的漏洞检测工具，如Meltdown and Spectre Checker，对处理器进行检测。也可以通过分析处理器的性能指标如 CPU 使用率、内存访问时间等，判断是否存在漏洞。
利用场景：攻击者可以利用这些漏洞获取处理器中的敏感信息，如密码、密钥等。例如，通过构造特定的代码序列，诱导处理器执行错误的预测执行，从而读取内核内存中的敏感数据。
防范措施：及时更新处理器的微代码和操作系统补丁，关闭预测执行功能(在某些情况下可能会影响性能)。使用内存隔离技术防止内核内存被用户空间程序访问。
侧信道攻击漏洞
- 渗透测试方法：侧信道攻击通常需要对目标设备进行长时间的观察和分析，因此渗透测试人员可以使用专门的侧信道攻击工具，如电磁辐射分析仪、功耗分析器等，对设备进行监测。
- 利用场景：攻击者可以通过分析设备的电磁辐射、功耗变化等侧信道信息，获取设备处理的敏感数据。例如，通过分析密码加密过程中的功耗变化，推断出密码的部分信息。
- 防范措施：采用电磁屏蔽技术，减少设备的电磁辐射。使用随机化技术，如随机化密码加密过程中的时间和功耗，防止侧信道攻击。
存储设备漏洞
- 固态硬盘(SSD)漏洞
- 渗透测试方法：可以使用 SSD 漏洞检测工具，如SSD Secure Erase Tool，对 SSD 进行检测。也可以通过分析 SSD 的固件版本和功能判断是否存在漏洞。
- 利用场景：攻击者可以利用 SSD 的固件漏洞获取存储在 SSD 中的数据。例如，通过修改 SSD 的固件，使 SSD 在特定条件下泄露数据。
- 防范措施：及时更新 SSD 的固件补丁，使用加密技术保护存储在SSD 中的数据。对重要数据进行备份，防止数据丢失。
- 内存漏洞
- 渗透测试方法：可以使用内存漏洞检测工具，如Memtest86，对内存进行检测。也可以通过分析程序的内存访问模式，判断是否存在内存漏洞
- 利用场景：内存可能存在缓冲区溢出、内存泄漏等漏洞，攻击者可以利用这些漏洞获取内存中的敏感信息。例如，通过发送精心构造的数据包触发程序的缓冲区溢出漏洞，从而执行恶意代码。
- 防范措施：及时更新软件补丁，修复内存漏洞。对程序进行安全审计，确保程序的内存访问安全。使用内存隔离技术，防止不同程序之间的内存访问冲突。
网络设备漏洞
- 路由器漏洞
- 渗透测试方法：因为硬件的内部代码无法直接获取，所以可以使用路由器漏洞扫描工具，如 RouterScan,对路由器进行检测。也可以通过分析路由器的配置文件和固件版本，判断是否存在漏洞。
- 利用场景：路由器可能存在漏洞如默认密码、远程代码执行漏洞等，攻击者可以利用这些漏洞控制路由器进而对网络进行攻击。例如，通过利用路由器的远程代码执行漏洞，在路由器上安装恶意软件，实现对网络流量的监控和篡改。
- 防范措施：及时更新路由器的固件补丁，修改默认密码。对路由器进行安全配置，关闭不必要的服务和端口。使用网络访问控制技术，限制对路由器的访问。
- 交换机漏洞
- 渗透测试方法：可以使用交换机漏洞扫描工具，如Switch Scanner，对交换机进行检测。也可以通过分析交换机的配置文件和固件版本，判断是否存在漏洞。
- 利用场景：交换机可能存在漏洞，如VLAN 跳跃漏洞、MAC 地址欺骗漏洞等，攻击者可以利用这些漏洞获取网络中的敏感信息。例如，通过利用 VLAN 跳跃漏洞，跨越不同的 VLAN，获取其他 VLAN 中的敏感数据。
- 防范措施：及时更新交换机的固件补丁，对交换机进行安全配置，关闭不必要的服务和功能。使用 VLAN 隔离技术，防止不同 VLAN 之间的通言。
物联网设备漏洞
物联网设备安全问题日益突出，由于物联网设备通常具有较低的计算能力和存储容量，因此它们更容易受到攻击。
- 渗透测试方法:可以使用物联网设备漏洞扫描工具，如IoT Inspector，对物联网设备进行检测。也可以通过分析物联网设备的通信协议和固件版本，判断是否存在漏洞。
- 利用场景：物联网设备可能存在漏洞，如默认密码、弱加密算法、远程代码执行漏洞等，攻击者可以利用这些漏洞控制物联网设备，进而对网络进行攻击。例如，通过利用物联网设备的远程代码执行漏洞，在物联网设备上安装恶意软件，实现对物联网网络的控制。
- 防范措施：加强物联网设备的安全管理，如定期更新设备固件、修改默认密码、使用强加密算法等。对物联网设备进行安全认证，确保设备的安全性。使用物联网安全网关，对物联网设备的通信进行监控和过滤。
渗透测试在硬件设备安全评估中的应用
渗透测试的流程
- 信息收集：收集目标硬件设备的相关信息，包括设备型号、固件版本网络配置等。
- 漏洞扫描：使用漏洞扫描工具对硬件设备进行扫描，发现潜在的安全漏洞
- 漏洞利用：根据发现的漏洞，尝试利用漏洞获取设备的控制权或敏感信息
- 后渗透测试：在成功获取设备控制权后，进行后渗透测试，如权限提升、横向移动、数据窃取等。
- 报告生成：将渗透测试的结果整理成报告，包括发现的漏洞、利用方法风险评估等
浙公网安备 33010602011771号