如何进行安全性测试?

阿蛮的开心姐

1.功能验证
　　功能验证是采用软件测试当中的黑盒测试方法，对涉及安全的软件功能，如：用户管理模块，权限管理
模块，加密系统，认证系统等进行测试，主要验证上述功能是否有效，具体方法可使用黑盒测试方法。

　　2、漏洞扫描

　　安全漏洞扫描通常都是借助于特定的漏洞扫描器完成的。漏洞扫描器是一种自动检测远程或本地主机安
全性弱点的程序。通过使用漏洞扫描器，系统管理员能够发现所维护信息系统存在的安全漏洞，从而在信息
系统网络安全保卫站中做到“有的放矢”，及时修补漏洞。按常规标准，可以将漏洞扫描分为两种类型：主机
漏洞扫描器（Host Scanner）和网络漏洞扫描器（Net Scanner）。主机漏洞扫描器是指在系统本地运行检测
系统漏洞的程序，如著名的COPS、Tripewire、Tiger等自由软件。网络漏洞扫描器是指基于网络远程检测目
标网络和主机系统漏洞的程序，如Satan、ISS Internet Scanner等。

　　安全漏洞扫描是可以用于日常安全防护，同时可以作为对软件产品或信息系统进行测试的手段，可以在
安全漏洞造成严重危害前，发现漏洞并加以防范。

　　3、模拟攻击实验

　　对于安全测试来说，模拟攻击测试是一组特殊的黑盒测试案例，我们以模拟攻击来验证软件或信息系
统的安全防护能力，下面简要列举在数据处理与数据通信环境中特别关心的几种攻击。在下列各项中，出
现了“授权”和“非授权”两个术语。“授权”意指“授予权力”，包含两层意思：这里的权力是指进行某种活动的
权力（例如访问数据）；这样的权力被授予某个实体、代理人或进程。于是，授权行为就是履行被授予权
力（未被撤销）的那些活动。

　　● 冒充：就是意个实体假装成一个不同的实体。冒充常与某些别的主动攻击形式一起使用，特别是消
息的重演与篡改。例如，截获鉴别序列，并在一个有效的鉴别序列使用过一次后再次使用。特权很少的实
体为了得到额外的特权，可能使用冒充成具有这些特权的实体，举例如下。

　　1） 口令猜测：一旦黑客识别了一台主机，而且发现了基于NetBIOS、Telnet或NFS服务的可利用的用户
帐号，并成功地猜测出了口令，就能对机器进行控制。

　　2） 缓冲区溢出：由于在很多地服务程序中大意的程序员使用类似于“strcpy()，strcat()”不进行有效位
检查的函数，最终可能导致恶意用户编写一小段程序来进一步打开安全缺口，然后将该代码放在缓冲区有
效载荷末尾，这样，当发生缓冲区溢出时，返回指针指向恶意代码，执行恶意指令，就可以得到系统的控制权。


　　● 重演：当一个消息或部分消息为了产生非授权效果而被重复时，出现重演。例如，一个含有鉴别信
息的有效消息可能被另一个实体所重演，目的是鉴别它自己（把它当作其他实体）。

　　● 消息篡改：数据所传送的内容被改变而未被发觉，并导致非授权后果，如下所示。

　　1） DNS高速缓存污染：由于DNS服务器与其他名称服务器交换信息的时候并不进行身份验证，这就
使得黑客可以加入不正确得信息，并把用户引向黑客自己的主机。

　　2） 伪造电子邮件：由于SMTP并不对邮件发送者的身份进行鉴定，因此黑客可以对内部客户伪造电子
邮件，声称是来自某个客户认识并相信的人，并附上可安装的特洛伊木马程序，或者是一个指向恶意网站
的链接。