PTES渗透测试执行标准详解

1. 概述

PTES(Penetration Testing Execution Standard)渗透测试执行标准是安全业界普遍认同的测试方法体系，包含7个标准化阶段：

1. 前期交互阶段
2. 情报搜集阶段
3. 威胁建模阶段
4. 漏洞分析阶段
5. 漏洞攻击阶段
6. 后渗透攻击阶段
7. 报告阶段

2. 前期交互阶段

2.1 主要任务

• 介绍和解释可用的工具和技术
• 根据客户需求提供量身定制的测试方案
• 确定项目范围(授权资产)
• 确定测试周期(起始和终止时间)

2.2 注意事项

• 考虑客户环境限制(设备老旧、业务高峰期等)
• 避免测试对生产环境造成影响
• 建议时间预算多填充20%作为缓冲

2.3 参与人员

• 主要由销售和项目经理参与
• 长期项目可能直接由渗透人员参与

3. 情报搜集阶段

3.1 目标

尽可能多地收集渗透对象的信息，包括：

• 网络拓扑
• 系统配置
• 安全防御措施

3.2 重要性

• 每多发现一个入口点(物理、网络、人)，都能提高渗透成功率
• 决定后续阶段可使用的攻击矢量数量

3.3 特殊情况

• 针对特定功能测试时可能只需部分信息
• 系统级渗透需要全面信息收集

4. 威胁建模阶段

4.1 关键要素

1. 资产分析：

   • 识别主要和次要资产
   • 对资产进行分类

2. 威胁分析：

   • 根据资产识别潜在威胁
   • 例如：28017端口→MongoDB未授权访问；21端口→FTP匿名登录

4.2 攻击规划

• 根据威胁模型确定下一步信息收集和攻击方法
• 验证攻击矢量可行性
• 过程中持续调整威胁模型

5. 漏洞分析阶段

5.1 分析内容

发现系统和应用程序中的漏洞，包括：

• 主机和服务配置错误
• 不安全的应用程序设计

5.2 测试原则

• 确定适当的测试深度和广度
• 传统渗透：发现一个可利用漏洞即可
• 安全服务：尽可能多地发现漏洞

5.3 验证方法

• 简单漏洞：抓包改包验证
• 复杂漏洞：编写特定POC(需开发能力)

6. 漏洞攻击阶段

6.1 主要目标

• 通过绕过安全限制建立系统访问
• 确定主要切入点和高价值资产

6.2 防御绕过技术

针对以下防御措施：

• 反病毒系统
• IPS/IDS/WAF
• 编码/加密
• 白名单

6.3 攻击方法

• 使用公开漏洞利用
• 特殊情况需定制payload和exploit

7. 后渗透攻击阶段

7.1 权限维持

1. 权限提升：

   • 获取系统最高权限
   • 持续寻找可利用漏洞

2. 持久访问：

   • 留下后门(木马文件等)
   • 隐藏痕迹(清除日志、隐藏文件)

7.2 内网渗透

• 利用已获取服务器进行内网渗透
• 获取目标组织敏感信息

8. 报告阶段

8.1 报告组成

1. 执行概要：

   • 测试背景(目的、技术、风险及对策)
   • 测试结果(问题总结、可视化呈现)
   • 风险等级评估及解决途径

2. 技术报告：

   • 详细技术细节
   • 发现问题描述
   • 攻击路径
   • 影响分析
   • 修复建议

8.2 报告目的

• 帮助客户理解问题并进行整改
• 形成矩阵跟踪闭环便于复查

9. 总结

PTES标准为渗透测试提供了系统化的方法论，七个阶段环环相扣，从前期准备到后期报告形成完整闭环。测试人员应根据实际项目需求灵活调整各阶段的深度和广度，在保证测试效果的同时避免对客户业务造成不必要的影响。