《高度安全环境下的高级渗透测试》—第1章1.6节有效地管理你的测试结果-阿里云开发者社区

开发者社区> 数据库> 正文

《高度安全环境下的高级渗透测试》—第1章1.6节有效地管理你的测试结果

简介:

本节书摘来自异步社区《高度安全环境下的高级渗透测试》一书中的第1章1.6节有效地管理你的测试结果,作者【英】Lee Allen,更多章节内容可以访问云栖社区“异步社区”公众号查看。

1.6 有效地管理你的测试结果
在一次渗透测试的过程中你将使用到各种工具,几乎所有的工具都会输出你想要保存的结果。一个主要挑战就是将所有数据结合并集中放在一个地方,以便你能够轻松地通过整体观察数据来增加测试的效果,同时也能够缩短报告生成环节。

1.6.1 MagicTree介绍
MagicTree是Gremwell开发的一个Java程序,它是一个支持主动收集数据和生成报告的工具。它通过树形结构的节点来管理你的数据,这种分层存储方法对管理主机和网络数据特别有效。MagicTree真正强大的功能在于分析数据。例如,在一次大型网络的扫描期间,(借助MagicTres)搜索已经扫描到的所有ISS Web服务器仅需要片刻时间。

除了出色的数据收集机制,MagicTree还可以基于你选择的优先级创建可操作的报告利用MagicTree生成的报告是完全可定制的,以满足你的报告要求。你甚至可以使用它将数据导出到OpenOffice中!

MagicTree允许XML数据的导入,同时对许多常见的格式执行XSLT转换,例如:

Nessus(第1版和第2版);
Nikto;
Nmap;
Burp;
Qualys;
Imperva Scuba;
OpenVas。
值得注意的是,MagicTree的开发人员是职业的渗透测试人员。在开发MagicTree的过程中,他们很清楚每天做渗透测试时遇到的挑战。可以说明这个问题的一个例子是,他们开发的一个功能可以允许你通过XSLT转换文件格式供其他工具使用。如果你需要的XML数据不能通过转换工具来导入,你可以自己动手制作!

1.启动MagicTree
与我们在本书中使用的大多数工具一样,MagicTree已经在BackTrack 5 R1预安装了。

要在BackTrack中启动MagicTree,我们需要选择Applications | BackTrack | Reporting Tools | Evidence Management | magictree。在界面弹出而且许可协议显示出来(需要接受许可协议)之后,主应用程序界面才显示出来,如图1.11所示。


7657147c5c23b8cecdb9e1c7bf4dca55216b4e52

2.添加节点
为了添加一个节点,按下Ctrl+N并在一个Input弹出框中输入127.0.0.1。这将使用两个额外的节点来填充树。一个用于testdata,另一个为主机127.0.0.1。

有若干个类型的节点供你存储数据。为了高效地使用这个工具,你需要熟悉各种节点的类型。

分支节点:用来创建你的树结构,在使用这类节点的时候不要包含空格。
简单节点:最常用的节点,用来存储诸如IP地址或者完全规范的域名等简单的数据。
文本节点:在文本节点存储文本数据对提供你的测试信息非常有用,这些数据也会出现在你的报告中。
数据节点:在项目文件夹中存储非图片文件和非XML的附件。
XML数据节点:存储XML数据。
图片节点:可以存储类似截屏或者其他重要的图片证据。
交叉引用:节点之间的一种联系,以避免信息重复。
概述节点:用来输入测试结果以及推荐的缓解策略,可以连接到受影响的主机。
特别节点:自动创建并且被应用程序执行某种特殊任务,特别节点不是用户创建的。


d37f7709168bae64af6637a8a8bf2053e080aed2

MagicTree将来自不同数据源的数据合并到单个节点中,试图避免数据重复。例如,利用多个不同的工具对主机127.0.0.1扫描时,不会产生表示相同数据的多个节点。
3.数据收集
我们收集一些关于127.0.0.1的数据。除了可以选择在MagicTree之外运行的工具所生成的扫描结果,你也可以在MagicTree中使用变量来选择目标范围或主机。

在Tree View菜单中选择host 127.0.0.1节点,单击Q*按钮(代表查询所有内容),然后在Command文本区域输入如下命令(一定要通过单击确保它在启动状态):

# nmap - vv - O - sS - A - p- P0 - oX $out.xml $host

这会初始化一个针对127.0.0.1的Nmap扫描并将结果输出到一个名叫$out.xml的XML文件中,如图1.12所示。


73b8c9a2edab9dd7dc5a4558ba28b35e51d5b7b2

我们将选择$out.xml文件,单击Import按钮,让MagicTree基于扫描结果自动生成节点架构(框架),如图1.13所示。

1c65936d3a192b0cc29f1a0206d5f31c00585d52

MangicTree导入了Nmap的扫描结果并合并到主机中。看起来postgresql 8.4.0已经在BackTrack虚拟机上运行并监听在7175上。

4.生成报告
现在已经有了一些扫描结果,我们来看一下生成报告是多么得简单。通过BackTrack 5 R1预安装的OpenOffice有5个配置好的模板供你选择,当然你也可创建自己的模板。

在菜单栏的顶部,选择Generate Report的后面选择Report选项,这将初始化Generate Report模板选择界面。通过浏览选项选择open-ports-and-summary-of-findings-by-host.odt,然后单击Generate Report。片刻之后,OpenOffice就会打开自动生成的报告,报告中将列出与主机对应的所有打开端口以及你找到的其他信息,如图1.14所示。


fd170029fdd90e127339dad7cff2e694ec59b92a

这就是对MagicTree项目的一个快速介绍。这个工具非常强大,它将需要你经过实践之后才能发挥潜在的功能。MagicTree提供的官方文档非常规范并且经常更新。如果你主要是在一个非常小的团队(或是一个人组成的团队)中执行渗透测试,那么MagicTree将是你唯一需要的数据收集工具。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
数据库
使用钉钉扫一扫加入圈子
+ 订阅

分享数据库前沿,解构实战干货,推动数据库技术变革

其他文章