搜索

[13140] 2018-09-03_简谈渗透测试各阶段我常用的那些“神器”

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2018-09-03_简谈渗透测试各阶段我常用的那些“神器” 简 谈 渗 透 测 试 各 阶 段 我 常 用 的 那 些 “ 神 器 ” 原 创   f l a g e l l a n t X   F r e e B u f   2 0 1 8 - 0 9 - 0 3 P S ： 本 文 仅 用 于 技 术 分 享 与 讨 论 ， 严 禁 用 于 非 法 用 途 ： 本 文 仅 用 于 技 术 分 享 与 讨 论 ， 严 禁 用 于 非 法 用 途 前 言 前 言 本 人 所 有 文 章 都 很 用 心 的 写 作 完 成 ， 并 时 常 总 结 如 何 分 享 更 有 用 的 东 西 给 朋 友 们 。 这 篇 更 是 如 此 ， 晚 上 准 备 到 本 人 所 有 文 章 都 很 用 心 的 写 作 完 成 ， 并 时 常 总 结 如 何 分 享 更 有 用 的 东 西 给 朋 友 们 。 这 篇 更 是 如 此 ， 晚 上 准 备 到 凌 晨 四 点 开 始 写 作 ， 为 了 需 要 的 朋 友 而 写 ， 不 喜 欢 的 右 上 角 点 叉 不 要 像 上 次 文 章 一 样 在 下 面 喷 粪 逼 我 骂 你 ， 另 凌 晨 四 点 开 始 写 作 ， 为 了 需 要 的 朋 友 而 写 ， 不 喜 欢 的 右 上 角 点 叉 不 要 像 上 次 文 章 一 样 在 下 面 喷 粪 逼 我 骂 你 ， 另 疏 漏 之 处 欢 迎 有 心 的 道 友 下 方 补 充 帮 助 更 多 的 朋 友 们 。 疏 漏 之 处 欢 迎 有 心 的 道 友 下 方 补 充 帮 助 更 多 的 朋 友 们 。 f l a g e l l a n t X ’ s   W i n d o w s   W e a p o n   是 我 整 理 的 在 w i n d o w s 下 针 对 基 础 入 侵 渗 透 的 一 个 工 具 包 ， 放 置 在 百 度 网 盘 ， 为 了 方 便 需 要 的 朋 友 使 用 和 更 新 。 h t t p s : / / p a n . b a i d u . c o m / s / 1 i K I L p Y M z 0 v M _ x 1 z C 3 X q 3 l A 提 取 密 码 ： 9 e f g 工 具 包 分 类 如 下 ， 接 下 来 逐 一 来 讲 ： 0 x 0 1   漏 洞 盲 扫 漏 洞 盲 扫 我 记 得 最 先 学 安 全 的 时 候 是 从 入 侵 渗 透 入 手 的 ， 那 时 候 入 门 的 前 辈 讲 的 很 清 楚 ， 告 诉 我 要 思 维 带 着 工 具 去 扫 ， 当 时 我 不 能 完 全 理 解 ， 就 使 用 既 简 单 又 有 效 的 无 外 乎 扫 描 器 全 上 ， 所 有 域 名 全 扫 ， 也 就 是 这 个 分 类 的 由 来 ， “ 盲 扫 ”
硬 件 要 求 ： 硬 件 要 求 ： 如 果 要 扫 描 器 一 起 上 ， 建 议 内 存 大 于 8 G B ， 本 人 计 算 机 是 a w 1 5 - i 7 - 6 7 0 0 / 1 6 G B a w v s 1 1 : 安 装 包 和 破 解 补 丁 一 并 打 包 了 ， 这 款 扫 描 器 前 身 是 w v s ， 目 录 下 有 a w v s 1 0 . 5 ， 与 1 1 在 界 面 上 是 完 全 不 一 样 的 ( 同 时 安 装 两 者 可 能 引 起 冲 突 ) ， 两 者 测 试 功 能 并 不 相 差 太 多 ， 我 个 人 相 对 使 用 1 1 较 多 ， 使 用 只 要 创 建 扫 描 ( A d d T a r g e t ) 就 可 以 开 始 ， 如 图 ： N e t s p a r k e r 4 . 9 . 1 . 1 6 8 9 6 : 安 装 稍 有 不 同 需 要 将 破 解 文 件 复 制 到 软 件 根 目 录 进 行 覆 盖 即 可 ， 然 后 填 入 域 名 即 可 开 始 扫 描 目 标 ， 如 下 ：
A p p S c a n 9 . 0 . 3 . 6 : 主 流 的 一 款 企 业 级 扫 描 器 ， 容 量 很 大 ， 也 很 强 大 ， 支 持 扫 描 w e b s e r v i c e 。 下 载 需 要 花 费 时 间 ， 其 它 没 有 什 么 难 度 ， 相 对 扫 描 时 间 要 比 其 它 扫 描 器 花 费 更 多 时 间 ， 电 脑 内 存 最 好 大 于 8 G B ， 若 是 4 G B 内 存 只 开 a p p s c a n 可 以 带 起 ， 不 过 不 宜 再 多 开 其 它 漏 扫 。 安 装 包 安 装 完 成 之 后 将 动 态 链 接 库 文 件 覆 盖 到 根 目 录 即 可 选 择 需 要 的 扫 描 类 别 ， 开 始 扫 描 后 再 问 题 处 查 看 报 出 的 漏 洞 情 况 。 B u r p s u i t e 1 . 7 . 2 6 ： ： B u r p 优 秀 的 挖 洞 ， 数 据 分 析 、 爆 破 、 撞 库 功 能 下 常 常 会 忽 略 它 的 漏 扫 功 能 ， 这 里 将 它 放 在 漏 扫 是 因 为 它 确 实 能 担 当 的 住 ， 这 里 分 享 的 版 本 可 以 永 久 使 用 ， 监 听 好 后 访 问 目 标 域 名 选 择 s i p d e r 和 s c a n n e r 模 块 即 可 ， 这 里 不 演 示 了 。
u n i s c a n 6 . 2 ： ： k a l i 下 的 u n i s c a n ， 使 用 命 令 是 ， 而 在 w i n d o w s 的 版 本 需 要 搭 建 p h p 环 境 ， 由 于 我 自 己 目 前 w i n d o w s 下 使 用 很 少 所 以 就 不 搭 建 了 ， 它 对 于 扫 x s s 漏 洞 的 能 力 十 分 强 硬 ， 而 且 十 分 全 面 可 以 挖 掘 泄 露 文 件 ， 我 比 较 喜 欢 它 的 挖 掘 邮 箱 功 能 和 找 x s s 的 能 力 ， 一 个 可 以 用 于 钓 鱼 ， 另 一 个 可 以 拿 来 构 造 x s s 持 久 化 控 制 。 u n i s c a n   - u   [ h t t p : / / w w w . t a r g e t . c o m / ] ( h t t p : / / w w w . t a r g e t . c o m / )   - q w e d s
D i r B u s t e r - 0 . 1 2 ： ： 也 是 人 人 都 知 道 的 F u z z i n g 工 具 ， 就 不 多 介 绍 了 ， 我 记 得 它 有 一 些 小 功 能 比 较 突 出 ， 暂 时 忘 了 。 S a f e 3 W V S   1 0 . 1 ： ： 用 过 的 都 知 道 是 一 个 威 力 强 劲 的 挖 洞 神 器 ， 又 小 又 轻 便 ， 生 成 报 告 很 快 ， 不 过 不 支 持 在 虚 拟 机 使 用 ， 使 用 给 一 个 小 建 议 ， 不 要 都 勾 上 ， 单 个 单 个 扫 效 率 更 高 。
W e b R o b o t   v 1 . 8 . 2 ： ： 洪 流 前 辈 的 作 品 ， 神 级 爬 虫 一 出 ， 心 里 自 然 有 数 ， 不 用 多 说 。 当 然 不 仅 仅 是 爬 虫 ， 我 就 很 喜 欢 用 它 的 域 名 爆 破 和 链 接 分 析 。 御 剑 三 件 套 御 剑 三 件 套 : 御 剑 御 剑 1 . 5 + 御 剑 后 台 扫 描 珍 藏 版 御 剑 后 台 扫 描 珍 藏 版 + 御 剑 无 字 典 大 小 限 制 御 剑 无 字 典 大 小 限 制 1 9 3 7 版 。 版 。
几 代 人 的 回 忆 就 不 说 了 ， 经 典 中 的 经 典 ， 效 果 在 现 在 用 也 不 逊 色 ， 往 往 能 给 你 惊 喜 ， 作 者 也 说 得 很 清 楚 ， 想 念 初 恋 而 作 ， 初 恋 就 是 这 样 ， 如 果 初 恋 很 美 ， 或 许 美 在 回 忆 那 得 不 到 回 不 去 的 过 去 。 字 典 的 可 自 定 义 让 御 剑 能 一 直 御 剑 江 湖 ， 1 . 5 内 含 的 字 典 较 全 面 。 W s c a n 6 + P k e r 多 线 程 后 台 极 速 扫 描 工 具 多 线 程 后 台 极 速 扫 描 工 具 2 . 0 1 ： ： 这 两 款 工 具 有 些 年 代 感 ， 推 荐 它 们 是 因 为 早 期 立 过 功 ， 扫 描 速 度 很 快 很 迅 速 ， 找 后 台 找 备 份 找 d b 能 力 都 不 俗 ， 其 中 p k a v 可 是 当 时 乌 云 的 第 一 天 团 ， 办 的 培 训 也 很 靠 谱 ， 学 成 出 山 的 高 手 众 多 ， 只 是 那 时 候 我 还 在 打 酱 油 ， 钱 不 够 ， 哈 哈 。 当 然 现 在 也 不 够 ， 哈 哈 。 0 x 0 2   资 源 收 集 资 源 收 集 收 集 的 有 ： 低 级 域 名 、 u r l 采 集 、 端 口 扫 描 子 域 名 收 集 子 域 名 收 集
L a y e r 4 . 2 纪 念 版 ： 纪 念 版 ： s u b D o m a i n s B r u t e ： 这 两 个 子 域 收 集 使 用 肯 定 是 最 多 的 ， 在 w i n d o w s 环 境 下 l a y e r 的 会 比 较 方 便 。
端 口 扫 描 端 口 扫 描 z e n m a p ： z e n m a p 就 不 多 介 绍 了 , w i n d o w s 下 的 n m a p ， 使 用 语 法 可 以 网 上 查 找 手 册 ， 进 阶 看 这 个 ： h t t p : / / w w w . f r e e b u f . c o m / c o l u m n / 1 4 9 7 1 6 . h t m l 。 P o r t s c a n + 御 剑 御 剑 T C P ： ： 这 两 款 我 都 非 常 喜 欢 ， 在 w i n 环 境 下 使 用 非 常 方 便 ， 特 别 是 御 剑 也 的 确 配 的 上 高 速 二 字 ， 另 外 一 个 端 口 扫 描 可 以 更 全 面 的 进 一 步 了 解 , 在 内 外 网 都 可 以 有 建 树 。
u r l 采 集 ： 采 集 ： u r l 采 集 可 以 用 于 扩 大 攻 击 面 、 收 集 低 级 域 名 、 同 站 C 段 、 新 的 e x p l o i t 进 行 规 模 测 试 。 0 x 0 3   渗 透 测 试 渗 透 测 试 字 典 撞 库 字 典 撞 库 这 招 一 般 是 用 来 配 合 b u r p 进 行 挖 洞 测 试 的 ， 因 为 这 块 准 备 的 匆 忙 ， 所 以 就 罗 列 了 几 个 常 用 的 字 典 。 中 间 件 漏 洞 中 间 件 漏 洞 测 试 工 具 是 对 s t 2 和 w e b l o g i c ， j b o s s ， W e b S p h e r e 等 。 s t 2 这 款 工 具 多 被 用 于 批 量 挖 洞 ， 中 间 件 漏 洞 中 常 见 端 口 例 如 8 0 8 0 ， 9 0 0 0 ， 7 0 0 1   和 常 见 路 径 例 如 / c o n s o l e / ， / m a n a g e r / h t m l 以 及 不 同 中 间 件 对 应 的 弱 口 令 也 要 掌 握 ， 最 好 的 中 间 件 攻 击 手 段 是 通 过 端 口 的 弱 口 令 设 备 爆 破 ， 其 次 才 是 e x p l o i t 批 量 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理