4、攻击面分析：定义攻击面、识别网络攻击面、软件攻击面与物理攻击面

攻击面分析，说白了就是回答一个问题：攻击者能从哪些地方下手？

我刚开始做安全评估那会儿，总喜欢一上来就掏扫描器。结果扫出一堆漏洞，却漏掉了最要命的东西——比如机房的门口没锁，或者某个API接口连认证都没开。后来我明白了，漏洞是点，攻击面是面。你连面都没画全，找点有什么用？

4.1 什么是攻击面？

攻击面，就是系统所有可能被攻击者利用的入口点、通道和数据的集合。它不是一个漏洞，而是一个暴露范围。

我个人习惯把攻击面分成三类：网络攻击面、软件攻击面、物理攻击面。下面我们一个一个拆开看。

4.2 网络攻击面识别

网络攻击面，就是你的系统在网络层暴露了多少东西。这是最容易被发现，也最容易被利用的。

4.2.1 识别方法

1. 端口扫描：用nmap扫一遍，看看哪些端口是开的。
2. 服务指纹识别：确定开放端口上跑的是什么服务、什么版本。
3. 网络拓扑梳理：画出所有网络设备、子网、路由关系。
4. 边界设备审计：防火墙规则、ACL、NAT策略，一条一条过。

4.2.2 常见网络攻击面清单

攻击面类型	典型例子	风险等级
开放管理端口	SSH(22)、RDP(3389)、Telnet(23)	高
暴露的Web服务	HTTP(80/443)、API网关	高
VPN接入点	OpenVPN、IPSec、SSL VPN	中
未过滤的ICMP	允许ping、traceroute	低
DNS区域传输	允许任意主机发起AXFR请求	高

4.3 软件攻击面识别

软件攻击面，指的是应用程序内部暴露给用户的交互点。说白了，就是用户能输入数据、触发逻辑的地方。

4.3.1 识别方法

• 代码审计：重点看输入验证、认证授权、会话管理、加密逻辑。
• API文档分析：把所有API端点列出来，看哪些不需要认证。
• 功能遍历：把应用的所有功能点走一遍，记录每个交互入口。
• 第三方组件清单：列出所有引用的库、框架、中间件及其版本。

4.3.2 软件攻击面分类

类别	具体入口	常见攻击
用户输入接口	表单、搜索框、文件上传、URL参数	XSS、SQL注入、文件包含
认证/授权点	登录页、密码重置、OAuth回调	暴力破解、会话劫持、越权
数据输出点	JSON响应、错误页面、日志	信息泄露、XXE
内部通信接口	RPC、消息队列、数据库连接	中间人攻击、未授权访问

4.4 物理攻击面识别

很多人做安全分析，只盯着屏幕看，忘了现实世界。物理攻击面，就是攻击者能接触到硬件设备的地方。

4.4.1 识别方法

1. 现场巡检：亲自去机房、办公区、设备间走一圈。
2. 设备清单核对：服务器、交换机、路由器、防火墙，一台一台对。
3. 接口检查：USB口、串口、VGA/HDMI口、网口，有没有多余的暴露。
4. 人员访谈：问运维人员，有没有临时接过的设备、借出去的笔记本。

4.4.2 常见物理攻击面清单

攻击面	风险描述	防护建议
未锁的机柜	可直接接触服务器、网络设备	机柜上锁，钥匙专人管理
暴露的USB口	插入BadUSB、键盘记录器	物理封堵或BIOS禁用
控制台未锁定	直接获取root shell	设置GRUB密码、屏幕锁
废弃设备	硬盘数据未销毁	物理销毁或专业擦除
弱物理访问控制	尾随进入、门禁卡复制	双因子门禁、安保人员

4.5 攻击面分析实战流程

光知道概念没用，得能落地。我一般按下面这个流程走：

1. 资产盘点：先搞清楚你有哪些资产。不知道有什么，就谈不上保护什么。
2. 入口枚举：对每个资产，列出所有可能的入口点。
3. 分类打标：按网络/软件/物理分类，标记风险等级。
4. 可达性验证：确认这些入口是否真的能从外部或低权限位置访问。
5. 攻击路径推演：把多个攻击面串联起来，模拟攻击者会怎么走。
6. 输出攻击面清单：形成文档，给开发和运维去修。