科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道应用安全安全桌面测试步骤

安全桌面测试步骤

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

有的企业(比如金融)内部员工在进行公司内部的操作时,一般的安全策略是建议客户再配置一台电脑用于办公、并且不可连接外部网络、与传输介质分离。但是这么做需要一定的成本,于是就有了安全桌面这么个东西。

来源:http://www.bhst.org/ 2013年1月30日

关键字: 安全桌面 虚拟机 测试

  • 评论
  • 分享微博
  • 分享邮件

0×00 什么是安全桌面

有的企业(比如金融)内部员工在进行公司内部的操作时,一般的安全策略是建议客户再配置一台电脑用于办公、并且不可连接外部网络、与传输介质分离。但是这么做需要一定的成本,于是就有了安全桌面这么个东西。这么个东西目前知道的就卡巴斯基、深信服两家有这类产品。

这么说有点类似于更加严格的虚拟机。而要做这个的安全测试,也是从它本身的特性上下手(虚拟化的物理隔离)。如文件、进程、网络、系统指令等方面想办法去测试是否可以绕过。

通过现在脑海里还有的印象,粗略记下检查的方面。。

0×01 完整性测试

用xueTr,去掉相应的钩子,检查是否仍能继续进入安全桌面?这样就可以去掉程序本身的限制。

0×02 文件隔离

步骤:1、安全桌面内新建txt,再到外部相同目录下检查文件是否也生成

2、外部使用procmon、filemon等工具进行监控,是否写到了隐藏目录

3、用DiskGenius对文件进行还原、查看是否可以还原txt的内容

0×03 进程测试

步骤:1、安全桌面内部是否可以执行tasklist、任务管理器,可以的话,可以看到安全桌面外的进程?

2、执行taskkill、ntsd来检查越权行为

0×04 沙盒保护

步骤:1、内部是否允许运行调用系统内核的程序,比如xuetr

2、测试安全桌面内部是否对WINAPI CreatDesktop、SwitchDesktop等函数做了控制。(如果没有控制,这两函数执行后生成的desktop就有系统权限了)

0×05 网络隔离测试

步骤:1、配置安全桌面内部、外部ip到同一网段;

2、内部、外部各自打开80、21等端口查看是否连接。必须达到物理隔离的效果。

0×06 键盘劫持测试

步骤:1、内部输入

2、外部使用应用层的keylog、驱动层的getpw,测试可否监听、劫持键盘击键测试

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章