搜索

[22166] 2021-07-17_网络安全术语及Web渗透流程入门普及

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-17_网络安全术语及Web渗透流程入门普及 网 络 安 全 术 语 及 W e b 渗 透 流 程 入 门 普 及 E a s t m o u n t   L e m o n S e c   2 0 2 1 - 0 7 - 1 7 文 章 目 录 ： 文 章 目 录 ： 一 一 . 常 用 术 语 常 用 术 语 二 二 . 渗 透 测 试 流 程 渗 透 测 试 流 程 三 三 . 渗 透 技 术 整 体 框 架 渗 透 技 术 整 体 框 架 1 . 信 息 收 集 2 . 外 网 入 口 3 . 权 限 维 持 与 提 升 4 . 内 网 渗 透 四 四 . 常 见 的 技 术 手 段 常 见 的 技 术 手 段 1 . 常 见 技 术 概 念 2 . 历 史 案 例 分 析 五 五 . 环 境 配 置 环 境 配 置 1 . 虚 拟 机 应 用 配 置 2 . H T T P 协 议 3 . 网 站 搭 建 配 置 六 六 . 总 结 总 结 一 一 . 常 用 术 语 常 用 术 语 常 用 术 语 包 括 ： 脚 本 （ 脚 本 （ a s p 、 、 p h p 、 、 j s p ） ） ： 编 写 网 站 的 语 言 h t m l （ （ c s s 、 、 j s 、 、 h t m l ） ） ： 超 文 本 标 记 语 言 ， 解 释 给 浏 览 器 的 静 态 编 程 语 言 H T T P / H T T P S 协 议 协 议 ： 通 讯 标 准 ， 明 文 或 密 文 C M S （ （ B / S ） ） ： 网 站 内 容 管 理 系 统 ， 常 见 的 比 如 D i s c u z 、 D e d e C M S 、 W o r d p r e s s 等 ， 针 对 C M S 漏 洞 进 行 渗 透 测 试 M D 5 ： 加 密 算 法 ， 得 到 加 密 后 的 h a s h 值 肉 鸡 、 抓 鸡 、 跳 板 肉 鸡 、 抓 鸡 、 跳 板 ： 被 控 制 的 电 脑 称 为 肉 鸡 ， 控 制 过 程 叫 抓 鸡 ； 如 果 直 接 攻 击 会 暴 露 I P ， 此 时 通 过 已 经 拿 下 的 电 脑 进 行 攻 击 ， 则 称 为 跳 板 一 句 话 、 小 马 、 大 马 一 句 话 、 小 马 、 大 马 ： 比 如   < ? p h p   e v a l ( $ _ P O S T [ e a s t m o u n t ] ) ;   ? > ， 本 身 一 句 话 木 马 是 没 有 危 害 的 ， 它 通 过 预 处 理 全 局 变 量 来 执 行 P O S T 参 数 w e b s h e l l 、 提 权 、 后 门 、 提 权 、 后 门 ： 网 站 后 门 可 称 为 w e b s h e l l 源 码 打 包 、 脱 裤 源 码 打 包 、 脱 裤 ： 源 码 打 包 和 数 据 库 脱 裤 都 是 常 见 的 手 段 ， 但 无 法 脱 裤 一 定 不 去 执 行 嗅 探 、 扫 描 、 注 入 、 上 传 、 提 权 、 嗅 探 、 扫 描 、 注 入 、 上 传 、 提 权 、 r o o k i t
0 d a y 、 、 1 d a y 、 、 n d a y 代 码 审 计 代 码 审 计 安 全 分 享 及 漏 洞 库 网 站 推 荐 ： 安 全 测 试 集 相 关 网 站 推 荐 ： 在 线 分 析 或 沙 箱 平 台 推 荐 ： 安 全 技 术 会 议 推 荐 ：
安 全 学 术 会 议 推 荐 ： 二 二 . 渗 透 测 试 流 程 渗 透 测 试 流 程 O W A S P   t o p   1 0   测 试 标 准 是 安 全 招 聘 的 常 见 问 题 ， 也 是 渗 透 测 试 的 经 典 标 准 ， 详 见 参 考 文 献 2 。 O W A S P （ 开 放 式 W e b 应 用 程 序 安 全 项 目 ） 的 工 具 、 文 档 、 论 坛 和 全 球 各 地 分 会 都 是 开 放 的 ， 对 所 有 致 力 于 改 进 应 用 程 序 安 全 的 人 士 开 放 ， 其 最 具 权 威 的 就 是 “ 1 0 项 最 严 重 的 W e b   应 用 程 序 安 全 风 险 列 表 ”   ， 总 结 了 W e b 应 用 程 序 最 可 能 、 最 常 见 、 最 危 险 的 十 大 漏 洞 ， 是 开 发 、 测 试 、 服 务 、 咨 询 人 员 应 会 的 知 识 。 1 . 注 入 注 入 i n j e c t i o n 将 不 安 全 的 命 令 发 送 给 解 析 器 ， 产 生 类 似 于 S Q L 注 入 、 N o S Q L 注 入 、 O S 注 入 和 L D A P 注 入 的 缺 陷 。 攻 击 者 可 以 构 造 恶 意 数 据 通 过 注 入 缺 陷 的 解 析 器 执 行 没 有 权 限 的 非 预 期 命 令 或 访 问 数 据 。 2 . 失 效 的 身 份 认 证 失 效 的 身 份 认 证 通 过 错 误 使 用 应 用 程 序 的 身 份 认 证 和 会 话 管 理 功 能 ， 攻 击 者 能 够 破 译 密 码 、 密 钥 或 会 话 令 牌 ， 或 者 暂 时 或 永 久 的 冒 充 其 他 用 户 的 身 份 。 3 . 敏 感 数 据 泄 露 敏 感 数 据 泄 露 通 常 敏 感 信 息 包 括 密 码 、 财 务 数 据 、 医 疗 数 据 等 ， 由 于 W e b 应 用 或 A P I 未 加 密 或 不 正 确 的 保 护 敏 感 数 据 ， 这 些 数 据 极 易 遭 到 攻 击 者 利 用 。 由 于 未 加 密 的 信 息 极 易 遭 到 破 坏 和 利 用 ， 因 此 我 们 应 该 加 强 对 敏 感 数 据 的 保 护 ， W e b 应 用 应 该 在 传 输 数 据 、 存 储 数 据 以 及 浏 览 器 交 互 数 据 时 进 行 加 密 ， 保 证 数 据 安 全 。 4 . 外 部 实 体 外 部 实 体   X X E X X E 全 称 为 X M L   E x t e r n a l   E n t i t y   a t t a c k ， 即 X M L 外 部 实 体 注 入 攻 击 ， 早 期 或 配 置 错 误 的 X M L 处 理 器 评 估 了 X M L 文 件 外 部 实 体
X X E 全 称 为 X M L   E x t e r n a l   E n t i t y   a t t a c k ， 即 X M L 外 部 实 体 注 入 攻 击 ， 早 期 或 配 置 错 误 的 X M L 处 理 器 评 估 了 X M L 文 件 外 部 实 体 引 用 ， 攻 击 者 可 以 利 用 这 个 漏 洞 窃 取 U R I 文 件 处 理 器 的 内 部 文 件 和 共 享 文 件 、 监 听 内 部 扫 描 端 口 、 执 行 远 程 代 码 和 实 施 拒 绝 服 务 攻 击 。 5 . 失 效 的 访 问 控 制 失 效 的 访 问 控 制 通 过 身 份 验 证 的 用 户 ， 可 以 访 问 其 他 用 户 的 相 关 信 息 。 攻 击 者 可 以 利 用 这 个 漏 洞 去 查 看 未 授 权 的 功 能 和 数 据 ， 如 访 问 用 户 的 账 户 、 敏 感 文 件 、 获 取 和 正 常 用 户 相 同 的 权 限 等 。 6 . 安 全 配 置 错 误 安 全 配 置 错 误 安 全 配 置 错 误 是 比 较 常 见 的 漏 洞 ， 由 于 操 作 者 的 不 当 配 置 ， 导 致 攻 击 者 可 以 利 用 这 些 配 置 获 取 更 高 的 权 限 ， 安 全 配 置 错 误 可 以 发 生 在 各 个 层 面 ， 包 含 平 台 、 w e b 服 务 器 、 应 用 服 务 器 、 数 据 库 、 架 构 和 代 码 。 7 . 跨 站 脚 本 攻 击 跨 站 脚 本 攻 击   X S S 当 应 用 程 序 的 网 页 中 包 含 不 受 信 任 的 、 未 经 恰 当 验 证 、 转 义 的 数 据 ， 或 使 用 H T M L 、 J a v a S c r i p t 的 浏 览 器 A P I 更 新 现 有 网 页 时 ， 就 会 出 现 X S S 漏 洞 ， 跨 站 脚 本 攻 击 是 最 普 遍 的 W e b 应 用 安 全 漏 洞 ， 甚 至 在 某 些 安 全 平 台 都 存 在 X S S 漏 洞 。 它 会 执 行 攻 击 者 在 浏 览 器 中 的 脚 本 ， 并 劫 持 用 户 会 话 ， 破 坏 网 站 或 用 户 重 定 向 到 恶 意 站 点 ， 使 用 X S S 甚 至 可 以 执 行 拒 绝 服 务 攻 击 。 8 . 不 安 全 的 反 序 列 化 不 安 全 的 反 序 列 化 它 可 以 导 致 远 程 代 码 执 行 、 重 放 攻 击 、 注 入 攻 击 或 特 权 升 级 攻 击 。 9 . 使 用 含 有 已 知 漏 洞 的 组 件 使 用 含 有 已 知 漏 洞 的 组 件 组 件 （ 如 库 、 框 架 或 软 件 模 块 ） 拥 有 应 用 程 序 相 同 的 权 限 ， 如 果 应 用 程 序 中 含 有 已 知 漏 洞 ， 攻 击 者 可 以 利 用 漏 洞 获 取 数 据 或 接 管 服 务 器 。 同 时 ， 使 用 这 些 组 件 会 破 坏 应 用 程 序 防 御 ， 造 成 各 种 攻 击 产 生 严 重 的 后 果 。 1 0 . 不 足 的 日 志 记 录 和 监 控 不 足 的 日 志 记 录 和 监 控 这 个 和 等 保 有 一 定 的 关 系 ， 不 足 的 日 志 记 录 和 监 控 ， 以 及 事 件 响 应 缺 失 或 无 效 的 集 成 ， 使 攻 击 者 能 够 进 一 步 攻 击 系 统 、 保 持 持 续 性 的 或 攻 击 更 多 的 系 统 ， 以 及 对 数 据 的 不 当 操 作 。 渗 透 测 试 （ P e n e t r a t i o n   t e s t ） 并 没 有 一 个 标 准 的 定 义 ， 国 外 一 些 安 全 组 织 达 成 共 识 的 通 用 说 法 是 ： 渗 透 测 试 渗 透 测 试 是 通 过 模 拟 恶 意 黑 客 的 攻 击 方 法 ， 来 评 估 计 算 机 网 络 系 统 安 全 的 一 种 评 估 方 法 。 是 通 过 模 拟 恶 意 黑 客 的 攻 击 方 法 ， 来 评 估 计 算 机 网 络 系 统 安 全 的 一 种 评 估 方 法 。   这 个 过 程 包 括 对 系 统 的 任 何 弱 点 、 技 术 缺 陷 或 漏 洞 的 主 动 分 析 ， 这 个 分 析 是 从 一 个 攻 击 者 可 能 存 在 的 位 置 来 进 行 的 ， 并 且 从 这 个 位 置 有 条 件 主 动 利 用 安 全 漏 洞 。 换 句 话 说 ， 渗 透 测 试 是 渗 透 人 员 在 不 同 的 位 置 （ 比 如 内 网 、 外 网 ） 利 用 各 种 手 段 对 某 个 特 定 网 络 进 行 测 试 ， 以 发 现 和 挖 掘 系 统 中 存 在 的 漏 洞 ， 然 后 输 出 渗 透 测 试 报 告 ， 并 提 交 给 网 络 所 有 者 。 网 络 所 有 者 根 据 渗 透 人 员 提 供 的 渗 透 测 试 报 告 ， 可 以 清 晰 知 晓 系 统 中 存 在 的 安 全 隐 患 和 问 题 。 渗 透 测 试 流 程 包 括 ： 确 定 目 标 确 定 目 标 ： 目 标 包 括 网 站 、 系 统 、 网 段 等 信 息 收 集 信 息 收 集 ： 占 渗 透 测 试 大 部 分 时 间 ， 信 息 收 集 越 全 面 后 续 的 渗 透 越 容 易 ， 包 括 I P 、 端 口 、 协 议 、 旁 站 、 C 段 、 w h o i s 、
D N S 、 后 台 U R L 、 C M S 、 身 份 、 邮 箱 、 社 工 等 漏 洞 探 测 漏 洞 探 测 ： 常 见 漏 洞 包 括 S Q L 注 入 、 X S S 、 越 权 、 文 件 上 传 、 B a s h 、 下 载 漏 洞 、 文 件 包 含 、 变 量 覆 盖 、 代 码 执 行 、 文 件 泄 露 等 漏 洞 验 证 漏 洞 验 证 ： 建 议 撰 写 P O C ， 避 免 撰 写 E X P 。 （ P O C 是 指 漏 洞 验 证 ， 英 文 为 P r o o f   o f   C o n c e p t   ， 表 示 一 段 漏 洞 证 明 的 代 码 ； E X P 是 指 漏 洞 利 用 ， 全 称 E x p l o i t ， 指 利 用 系 统 漏 洞 进 行 攻 击 的 动 作 ； P a y l o a d 是 “ 有 效 载 荷 ” ， 指 成 功 e x p l o i t 之 后 ， 真 正 在 目 标 系 统 执 行 的 代 码 或 指 令 ； S h e l l c o d e 是 P a y l o a d 的 一 种 ， 由 于 其 建 立 正 向 / 反 向 s h e l l 而 得 名 ） 编 写 报 告 编 写 报 告 信 息 整 理 信 息 整 理 获 取 所 需 获 取 所 需 信 息 分 析 信 息 分 析 三 三 . 渗 透 技 术 整 体 框 架 渗 透 技 术 整 体 框 架 渗 透 测 试 是 通 过 模 拟 恶 意 黑 客 的 攻 击 ， 来 评 估 计 算 机 网 络 系 统 安 全 的 一 种 评 估 方 法 。 渗 透 测 试 主 要 分 为 黑 盒 测 试 和 白 盒 测 试 两 种 方 式 。 不 同 的 人 有 不 同 的 框 架 ， 这 里 i 春 秋 的 Y O U 老 师 将 渗 透 技 术 划 分 为 信 息 收 集 、 外 网 入 口 、 权 限 提 升 与 维 持 、 内 网 渗 透 四 部 分 。 推 荐 大 家 关 注 i 春 秋 ~ 黑 盒 测 试 黑 盒 测 试 ： 仅 给 出 U R L 或 网 站 ， 对 其 进 行 渗 透 测 试 或 攻 击 白 盒 测 试 白 盒 测 试 ： 给 出 网 站 账 号 密 码 或 服 务 器 账 号 密 码 ， 进 行 渗 透 测 试 1 . 信 息 收 集 信 息 收 集 信 息 收 集 包 括 技 术 信 息 收 集 、 人 员 信 息 收 集 、 组 织 信 息 收 集 。 其 中 人 员 和 组 织 信 息 收 集 可 以 通 过 公 开 情 报 收 集 领 域 知 识 实 现 ， 比 如 电 话 诈 骗 、 商 业 J D 、 社 会 工 程 学 等 利 用 人 员 弱 点 识 别 。 由 于 安 全 的 本 质 是 人 与 人 之 间 的 对 抗 （ 攻 击 者 v s 防 御 者 ） ， 所 以 就 会 涉 及 人 员 信 息 和 组 织 信 息 。 我 们 重 点 关 注 技 术 信 息 收 集 部 分 ， 识 别 一 个 网 站 或 服 务 器 存 在 哪 些 技 术 漏 洞 、 弱 点 。 技 术 信 息 收 集 包 括 ： 端 口 信 息 ： 端 口 信 息 ： N m a p 扫 描 扫 描 8 0 8 0 端 口 W e b 漏 洞 及 端 口 扫 描 之 N m a p 、 T h r e a t S c a n 和 D i r B u s t e r 工 具 I P 信 息 ： 信 息 ： C 段 扫 描 、 撒 旦 、 段 扫 描 、 撒 旦 、 Z o o m e y e 、 、 f o f a 等 等 1 8 3 . 2 3 2 . 2 3 1 . 1 7 4 P y t h o n 攻 防 之 多 线 程 、 C 段 扫 描 和 数 据 库 编 程 域 名 信 息 收 集 ： 二 级 域 名 爆 破 、 域 名 注 册 信 息 域 名 信 息 收 集 ： 二 级 域 名 爆 破 、 域 名 注 册 信 息 w w w . b a i d u . c o m W e b 渗 透 之 网 站 信 息 、 域 名 信 息 、 端 口 信 息 、 敏 感 信 息 及 指 纹 信 息 收 集
应 用 识 别 ： 网 站 应 用 识 别 ： 网 站 C M S 识 别 、 目 录 扫 描 、 信 息 泄 露 识 别 （ 识 别 、 目 录 扫 描 、 信 息 泄 露 识 别 （ g i t 、 、 s v n 等 ） 等 ） 网 站 管 理 系 统 P y t h o n 构 建 W e b 目 录 扫 描 器 及 i p 代 理 池 h a c k   t h e   b o x 渗 透 之 D i r B u s t e r 扫 描 路 径 及 S q l m a p 高 级 注 入 用 法 2 . 外 网 入 口 外 网 入 口 外 网 入 口 表 示 从 外 部 网 络 进 入 内 部 网 络 的 通 道 。 外 网 入 口 讲 究 “ 见 缝 插 针 ， 伺 机 而 动 ” ， 涉 及 内 容 包 括 ： W e b 服 务 器 V * N 服 务 器 邮 箱 服 务 器 A P K 逆 向 W I F I 接 口 其 他 举 个 例 子 ， 某 小 偷 想 进 入 公 司 进 行 盗 窃 ， 小 偷 怎 么 进 入 公 司 呢 ？ 可 以 通 过 门 、 窗 或 通 风 管 道 。 同 样 ， 在 虚 拟 网 络 中 ， 如 果 你 想 从 外 界 互 联 网 中 进 入 公 司 内 部 网 络 ， 你 也 需 要 找 到 相 应 的 通 道 。 对 于 一 个 公 司 网 络 来 说 ， 它 对 外 的 通 道 有 哪 些 呢 ？ 第 一 个 是 W e b 服 务 器 ， 即 大 家 访 问 的 网 站 ； 接 着 是 V * N 服 务 器 和 邮 箱 服 务 器 ； 手 机 A P K 逆 向 能 找 到 手 机 A P P 与 哪 些 服 务 进 行 交 互 ； W I F I 接 口 表 示 家 庭 无 线 网 络 同 时 连 接 手 机 和 电 脑 时 ， 它 们 共 同 组 成 了 一 个 内 部 局 域 网 ， 而 附 近 的 人 能 搜 索 到 该 W I F I 网 络 并 爆 破 其 密 码 ， 从 而 植 入 恶 意 代 码 ； 最 后 是 其 他 知 识 。 外 网 入 口 涉 及 技 术 弱 点 识 别 ， 核 心 技 术 及 作 者 的 相 关 博 客 如 下 ， 接 下 来 我 会 分 享 安 全 技 术 大 佬 推 荐 。
注 入 注 入 从 数 据 库 原 理 学 习 网 络 攻 防 及 防 止 S Q L 注 入 虚 拟 机 V M w a r e + K a l i 安 装 入 门 及 S q l m a p 基 本 用 法 S q l m a p 基 础 用 法 、 C T F 实 战 及 请 求 参 数 设 置 文 件 上 传 文 件 上 传 文 件 上 传 漏 洞 和 C a i d a o 入 门 及 防 御 原 理 （ 一 ） 文 件 上 传 漏 洞 和 I I S 6 . 0 解 析 漏 洞 及 防 御 原 理 （ 二 ） 文 件 上 传 漏 洞 、 编 辑 器 漏 洞 和 I I S 高 版 本 漏 洞 及 防 御 （ 三 ） 文 件 上 传 漏 洞 之 U p l o a d - l a b s 靶 场 及 C T F 题 目 0 1 - 1 0 （ 四 ） 文 件 上 传 漏 洞 之 绕 狗 一 句 话 原 理 和 绕 过 安 全 狗 （ 六 ） X S S X S S 跨 站 脚 本 攻 击 原 理 及 代 码 攻 防 演 示 （ 一 ） C S R F C S R F 跨 站 请 求 伪 造   -   时 光 偏 执 X X E X X E   X M L 外 部 实 体 注 入   -   b y l f s j S S R F W e b 安 全   S S R F 服 务 端 请 求 伪 造   -   小 白 安 全 信 息 泄 露 信 息 泄 露 W e b 渗 透 之 网 站 信 息 、 域 名 信 息 、 端 口 信 息 、 敏 感 信 息 及 指 纹 信 息 收 集 弱 口 令 弱 口 令 P y t h o n 攻 防 之 弱 口 令 、 自 定 义 字 典 生 成 及 网 站 暴 库 防 护 社 会 工 程 学 社 会 工 程 学 社 会 工 程 学 之 基 础 概 念 、 I P 获 取 、 I P 物 理 定 位 、 文 件 属 性 3 . 权 限 维 持 与 提 升 权 限 维 持 与 提 升 权 限 维 持 与 提 升 讲 究 “ 明 修 栈 道 ， 暗 度 陈 仓 ” ， 具 体 技 术 包 括 ： 权 限 提 升 权 限 提 升 当 我 们 从 外 部 网 络 进 入 内 网 时 ， 通 常 是 低 级 权 限 的 ， 此 时 需 要 将 低 权 限 提 升 至 高 权 限 ， 比 如 普 通 权 限 提 升 至 管 理 员 权 限 。
权 限 维 护 权 限 维 护 通 过 外 网 入 口 进 入 到 公 司 内 网 之 后 ， 接 下 来 应 该 巩 固 我 们 的 成 果 ， 或 者 设 置 一 个 后 门 方 便 我 们 下 次 直 接 从 外 部 网 络 进 入 内 网 ， 这 称 之 为 权 限 维 护 。 W e b 后 门 后 门 系 统 后 门 系 统 后 门 巩 固 权 限 之 后 ， 我 们 就 开 始 进 行 内 网 渗 透 。 4 . 内 网 渗 透 内 网 渗 透 什 么 是 内 网 ？ 比 如 大 家 连 在 同 一 个 W I F I 下 ， 就 可 以 称 为 内 网 。 换 句 话 说 ， 从 外 部 网 络 不 能 直 接 访 问 的 网 络 就 称 之 为 内 网 。 比 如 ， 在 公 司 文 件 服 务 器 搭 建 了 一 些 资 源 ， 外 部 互 联 网 的 人 是 不 能 直 接 访 问 这 些 资 源 的 。 内 网 信 息 收 集 内 网 信 息 收 集 工 作 组 和 域 工 作 组 和 域 横 向 扩 展 和 纵 向 扩 展 横 向 扩 展 和 纵 向 扩 展 接 着 我 们 来 看 一 张 网 络 拓 扑 图 ， 最 常 见 的 企 业 网 络 。 由 图 可 知 ， 一 个 企 业 网 络 对 外 通 常 会 存 在 一 个 防 火 墙 ， 防 火 墙 中 有 个 路 由 器 ， 路 由 器 接 入 很 多 电 脑 ， 包 括 三 块 区 域 （ D M Z 区 、 核 心 业 务 区 、 办 公 区 ） ， D M Z 区 放 置 一 些 对 安 全 性 不 高 的 服 务 器 ， 比 如 邮 件 、 门 户 网 站 服 务 器 等 ； 核 心 业 务 区 存 放 企 业 核 心 数 据 库 、 O A 系 统 、 E R P 系 统 ； 办 公 区 是 企 业 员 工 办 公 网 络 。 假 设 现 在 一 名 白 帽 子 需 要 攻 击 测 试 这 个 内 部 网 络 ， 想 直 接 访 问 核 心 业 务 区 的 数 据 库 是 不 可 能 的 ， 而 公 司 在 D M Z 区 提 供 了 对 外 的 W e b 服 务 器 ， 能 够 让 你 直 接 在 互 联 网 里 面 访 问 。 第 一 步 第 一 步 ， 信 息 收 集 及 技 术 性 弱 点 识 别 ， 通 过 技 术 性 手 段 拿 下 公 司 D M Z 区 的 门 户 网 站 这 台 服 务 器 。 第 二 步 第 二 步 ， 通 过 门 户 网 站 服 务 器 进 入 到 公 司 的 内 部 网 络 ， 我 们 称 之 为 跳 板 。 接 着 进
行 权 限 的 维 持 和 提 升 ， 下 次 再 进 行 攻 击 时 不 需 要 重 新 收 集 信 息 ， 以 门 户 网 站 作 为 据 点 ， 对 内 网 进 行 渗 透 。 第 三 步 第 三 步 ， 内 网 渗 透 并 横 纵 向 扩 展 获 取 相 关 信 息 。 总 之 ， 兵 无 常 势 ， 水 无 常 形 。 W e b 渗 透 测 试 中 ， 信 息 收 集 是 关 键 ， 占 据 绝 大 部 分 工 作 。 而 且 它 们 不 一 定 按 照 信 息 收 集 、 外 网 入 口 、 权 限 维 持 与 提 升 、 内 网 渗 透 的 顺 序 执 行 ， 会 根 据 具 体 情 况 而 变 化 。 四 四 . 常 见 的 技 术 手 段 常 见 的 技 术 手 段 1 . 常 见 技 术 概 念 常 见 技 术 概 念 选 择 目 标 对 应 用 对 应 用 ： 包 括 对 外 网 站 、 对 外 服 务 器 、 公 众 号 & 小 程 序 对 人 对 人 ： 包 括 V * N 、 邮 箱 、 G i t h u b 、 云 盘 对 办 公 区 对 办 公 区 ： 包 括 营 业 厅 （ 网 线 插 拔 - 物 理 黑 客 ） 、 办 公 中 心 、 数 据 中 心 攻 击 方 法
应 用 层 漏 洞 攻 击 应 用 层 漏 洞 攻 击 S Q L 注 入 、 文 件 上 传 、 X S S 系 统 层 漏 洞 攻 击 系 统 层 漏 洞 攻 击 W i n d o w s 漏 洞 利 用 、 0 d a y 漏 洞 、 方 程 式 组 织 武 器 供 应 链 攻 击 供 应 链 攻 击 涉 及 推 送 攻 击 （ 更 新 推 送     广 告 推 送     插 件 推 送 ） 、 设 置 后 门 、 开 发 工 具 和 开 发 环 境 、 源 代 码 存 储 库 、 镜 像 感 染 、 假 冒 产 品 。 其 攻 击 场 景 是 通 过 攻 击 软 件 开 发 商 控 制 目 标 ， 通 过 攻 击 开 发 者 下 载 软 件 入 口 ， 以 开 发 者 开 发 程 序 植 入 为 目 标 ， 从 而 感 染 整 条 供 应 链 。 举 个 例 子 ， 一 个 公 司 的 网 络 安 全 做 得 再 好 ， 补 丁 杀 毒 防 火 墙 都 设 置 ， 但 如 果 它 采 购 的 服 务 器 或 安 装 的 软 件 ， 从 上 游 供 应 商 购 买 时 就 被 植 入 了 木 马 或 后 门 ， 是 不 是 很 可 怕 ， 这 种 攻 击 很 常 见 。 信 任 源 攻 击 信 任 源 攻 击 涉 及 托 管 I T 提 供 商 （ 域 名     云 主 机     云 办 公 ） 、 基 础 办 公 系 统 提 供 商 （ 内 部 O A     财 务     项 目 管 理     代 码 管 理     邮 件 等 系 统 开 发 ） 、 I T 承 包 商 （ V * N 联 入   源 代 码 ） 。 攻 击 场 景 是 通 过 攻 击 托 管 I T 提 供 商 控 制 目 标 ， 攻 击 域 名 托 管 商 、 云 主 机 托 管 商 、 云 办 公 提 供 商 （ 文 档     网 盘     邮 件 ） ， 从 而 控 制 权 限 、 劫 持 挂 马 、 获 取 敏 感 信 息 等 。 同 时 ， 也 可 以 通 过 攻 击 基 础 办 公 系 统 提 供 商 。 举 个 例 子 ， 通 过 外 网 业 务 层 的 应 用 漏 洞 进 行 攻 击 获 取 网 站 权 限 ， 并 且 通 过 网 站 权 限 进 行 内 网 漫 游 （ 漫 游 即 对 内 部 网 络 进 行 扫 描 渗 透 ） 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理