渗透测试与逆向工程综合教学文档

第一部分：渗透测试报告编写标准

1. 报告的重要性

渗透测试报告是整个测试过程中最关键的一环，用于：

• 传达测试过程和发现
• 说明漏洞利用方法
• 提供修复建议
• 帮助客户理解安全风险

2. 报告结构

2.1 执行摘要

目标受众：管理层和安全监督人员

包含内容：

• 背景：解释渗透测试的总体目的
• 系统性问题的简要描述：如缺少有效补丁等
• 风险排名/资料：
  • 使用FAIR、DREAD等评分机制
  • 提供总体风险评分（如7/10）
  • 描述最严重漏洞及其潜在影响
• 总体发现：
  • 测试结果统计
  • 攻击场景和成功率
  • 对策有效性指标（如IPS拦截率）
• 推荐摘要：
  • 解决风险的优先级建议
  • 实施解决方案的工作量评估
• 战略路线图：
  • 修复不安全项的优先计划
  • 基于业务目标和潜在影响衡量

2.2 技术报告

目标受众：技术团队

包含内容：

• 介绍：
  • 测试团队信息
  • 测试资产清单
  • 测试目的、范围和强度
  • 威胁/分级结构
• 信息收集：
  • 被动情报（DNS、Google等间接分析）
  • 主动收集（端口扫描、架构评估）
  • 企业情报（组织结构、业务单位）
  • 人员情报（员工信息、组织结构图）
• 漏洞评估：
  • 漏洞分类（技术、逻辑、OSI层等）
  • 扫描器发现和手动识别结果
• 开发/漏洞确认：
  • 渗透时间表和活动
  • 攻击成功/失败情况
  • 授予的访问级别
• 后渗透：
  • 权限升级路径
  • 获取的关键信息价值
  • 核心业务系统访问证明
  • 持久能力展示
• 对策有效性：
  • 主动和被动对策评估
  • 触发的事件响应活动
• 风险：
  • 事件频率评估
  • 威胁能力估算
  • 控制强度分析
  • 潜在损失量化
• 结论：
  • 测试概述
  • 安全状态改进建议

3. 参考资源

• PTES报告标准
• 公开渗透测试报告示例
• Offensive Security示例报告

第二部分：IDA逆向工程入门

1. IDA插件选项

• 使用-O命令行参数传递设置给插件
• 格式示例：-Odecomp:option1:option2:option3
• 多个-O参数会用":"连接

2. 函数名窗口

快捷键：Shift+F12

名称类型及颜色编码：

• F：常规函数（IDA未识别为库函数）
• L：库函数（通过签名匹配识别）
• I：导入的名称（共享库导入的函数）
• C：无名代码（有符号但无调用的函数）
• D：数据（命名的全局变量位置）
• A：字符串数据（符合已知字符串类型的数据）

3. 命令行模式

启动命令：

• idaq：图形界面（所有平台）
• idaw：文本界面（Windows）
• idal：文本界面（Linux/Mac）
• 添加"64"后缀启动64位版本（如idaq64）

常用命令行参数：

• -a：禁用自动分析
• -A：自主模式（不显示对话框）
• -B：批处理模式（自动生成.IDB和.ASM）
• -c：反汇编新文件（删除旧数据库）
• -d：指示首要加载配置（如-dVPAGESIZE=8192）
• -f：禁用FPP指令（仅IBM PC）
• -h：帮助页面
• -i：设置程序入口点（十六进制）
• -L：指定日志文件名
• -M：禁用鼠标（仅文本界面）
• -o：指定输出数据库
• -p：指定处理器类型
• -P：打包数据库选项
• -S：数据库打开时执行脚本
• -T：指定输入文件类型
• -t：创建空数据库文件
• -W：指定Windows目录
• -x：不创建分段（用于EXE/COM文件）
• -z：调试选项
• -?：帮助（下一版本）

4. 主要功能操作

• 转换为指令(Code)：热键"C"
• 转换为数据(Data)：热键"D"
• 更改保存：所有更改自动保存到.idb数据库文件
• 重新加载：IDA从.idb读取信息，不受原文件影响

第三部分：快速搭建系统服务

1. 快速设置FTP服务器（基于pyftpdlib）

安装：

sudo easy_install pysendfile
sudo easy_install pyftpdlib
# 或
sudo pip2 install pysendfile
sudo pip2 install pyftpdlib

启动：

python -m pyftpdlib -w -p 21

注意：匿名用户写权限会触发警告

日志示例：

[I 2016-03-06 10:00:11] >>> starting FTP server on 0.0.0.0:21, pid=2090 <<<
[I 2016-03-06 10:00:40] 192.168.1.103:52874-[anonymous] USER 'anonymous' logged in.
[I 2016-03-06 10:06:28] 192.168.1.101:49313-[anonymous] RETR /tmp/pyftpdlib/setup.py completed=1 bytes=5183 seconds=0.004

Windows客户端连接：

ftp 192.168.1.103
> anonymous
> [密码为空]

2. 使用Twisted启动FTP服务器

安装：

easy_install twisted

启动：

twistd -n ftp -p 2121 --userAnonymous=anonymous

选项：

• -p/--port：设置端口（默认2121）
• -r/--root：设置FTP根目录（默认/usr/local/ftp）
• --userAnonymous：设置匿名用户名（默认anonymous）
• --help-auth：显示所有可用认证方法

日志示例：

2016-03-06 11:24:24-0500 [-] FTPFactory starting on 2121
2016-03-06 11:24:24-0500 [-] Starting factory <twisted.protocols.ftp.FTPFactory instance at 0xb6c2474c>

总结

本教学文档涵盖了渗透测试报告编写标准、IDA逆向工程基础操作以及快速搭建FTP服务的实用方法。关键要点包括：

1. 渗透测试报告应分为执行摘要和技术报告两部分，分别面向管理层和技术团队
2. IDA逆向工程中，函数名窗口和命令行参数是高效分析的关键
3. 使用pyftpdlib和Twisted可以快速搭建功能完整的FTP服务器

建议实践时结合参考链接中的示例报告和CTF-Wiki中的逆向工程内容进行深入学习。