搜索

[28652] 2020-11-16_把我个人认为的渗透总结下吧。【笔记】渗透全过程剖析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-11-16_把我个人认为的渗透总结下吧。【笔记】渗透全过程剖析 把 我 个 人 认 为 的   渗 透   总 结 下 吧   。 【 笔 记 】 渗 透 全 过 程 剖 析 O t s 安 全   2 0 2 0 - 1 1 - 1 6 如 果 说   h a c k e r   之 下 是 脚 本 小 子 ， 我 可 能 连 脚 本 小 子 都 算 不 上 ， 最 多 算 个 彩 笔 ， 毕 竟 接 触 这 个 圈 子 时 间 太 短 ， 没 有 过 多 的 沉 淀 ， 更 没 有 像 别 人 一 样 ， 天 天 如 侠 客 般 在 网 络 的 这 个 世 界 里 ， 寻 找 漏 洞 并 提 交 漏 洞 ， 在 锻 炼 了 自 己 的 技 术 的 同 时 ， 也 为 安 全 做 了 一 份 贡 献 。 下 午 估 计 是 下 雨 的 原 因 吧 ， 网 速 特 别 卡 ， 但 是 我 依 旧 挂 着 百 度 云 下 载 着 关 于   p y t h o n   也 不 知 道 算 是 开 发 还 是 运 维 的 教 程 。 电 脑 上 的   G   盘   里 ， 还 存 着 我 当 初 更 彩 笔 的 时 候 就 立 志 要 学 的   P H P 编 写 网 站 时 的 教 程 。 #   链 接 ： p a n . b a i d u . c o m / s / 1 s l w a Q 7   密 码 ： 3 g h 0 教 程 有 点 老 ， 但 是 也 是 我 个 人 能 找 到 的 仅 有 的 免 费 教 程 ， 从 网 站 的 介 绍 和   h t m l   ， c s s ， j a v a s c r i p t ， m y s q l ， p h p ， 这 些 关 联 在 一 起 如 何 编 写 网 站 的 教 程 ， 也 是 我 下 面 准 备 学 习 的 和 记 录 的 方 向 。 至 于 为 什 么 要 开 始 学 语 言 了 ， 因 为 在 刷 乌 云 漏 洞 库 的 时 候 ， 除 了 技 巧 层 的 ， 漏 洞 层 的 ， 就 是 代 码 层 的 ， 昨 天 在 玩   b e e c m s 3 . 3 这 个   c m s 漏 洞 靶 场 时 ， 虽 说 我 连 听 说 过 都 没 听 说 过 吧 ， 但 是 只 要 是 靶 场 就 有 一 玩 的 兴 趣 ， 然 后 我 通 过 某 个 大 数 据 平 台 里 的 乌 云 漏 洞 库 索 引 出 该   c m s   存 在 的 漏 洞 ， 我 发 现 都 是 白 盒 代 码 审 计 层 的 漏 洞 ， 一 共 两 个 注 入 点 ， 由 于 这 两 个 注 入 点 比 较 特 殊 ， 我 就 直 接 跑   s q l m a p   了 ， 但 是 跑 了 好 久 ， 都 没 出 结 果 ， ， 我 也 是 一 脸 楞 逼 ， ， ， 所 以 也 就 没 记 录 那 个 靶 场 的 玩 的 过 程 。 。 。   #   靶 场 源 码 ： w e b u g 漏 洞 环 境 - 官 方 早 上 看 到 某 个 前 辈 的 文 章 ， 我 也 就 去 主 动 的 加 前 辈 为 好 友 ， 询 问 学 习 的 思 路 ， 或 者 说 进 阶 的 思 路 ， 写 到 这 里 ， 我 还 记 得 很 多 表 格 说 ， 想 提 升 技 术 很 容 易 啊 ， 日   B C   啊 ！ ！ ！ 等 你 日 下   B C   的 时 候 ， 你 技 术 肯 定 就 很 厉 害 的 不 行 了 ， 我 想 着 ， 等 我 真 有 日 下 的   B C   的 实 力 的 时 候 ， 我 的 腿 估 计 已 经 是 断 得 了 。 。 。 前 辈 说 了 很 多 话 ， 不 过 总 结 开 ， 自 己 走 过 的 坑 ， 还 是 得 一 个 一 个 填 的 。 说 开 这 个 坑 ， 我 就 想 开 在 前 几 天 的 先 知 大 会 上 ， 猪 猪 侠 的   P P T   里 最 后 一 页 的 那 几 句 话 。
猪 猪 侠   P P T   文 件 ： 链 接 ： p a n . b a i d u . c o m / s / 1 m h T e S 4   密 码 ： i s b l 我 估 计 是 一 堆 短 板 和 一 两 个 标 准 板 。 。 。 什 么 是 兴 趣 ？ 想 成 为 一 个 厉 害 的 白 帽 子 ， 是 每 个 以 兴 趣 入 坑 的 最 终 目 标 ， 我 就 不 信 ， 如 果 没 有 兴 趣 入 坑 ， 那 这 么 枯 燥 的 东 西 ， 肯 定 是 坚 持 不 下 来 的 。 再 说 ， 玩   L O L   的 都 有 个 王 者 之 心 ， 咱 们 玩 渗 透 ， 哪 个 没 有 想 当 大 牛 的 目 标 ？ 所 以 ， 我 最 后 再 我 通 过 入 圈 子 来 ， 学 到 的 技 巧 和 思 路 总 结 一 遍 ， 我 就 开 始 学 习 语 言 吧 ， 毕 竟 野 路 子 出 来 的 ， 坑 这 个 总 是 要 补 的 。 。 。 网 上 有 很 多 的 思 维 导 图 ， 但 是 我 还 是 自 己 得 再 总 结 一 般 ， 而 且 ， 我 也 想 以 思 维 导 图 的 方 式 来 记 录 。 #   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 首 先 拿 到 一 个 站 点 的 时 候 ， 肯 定 是 信 息 收 集 ， 信 息 收 集 这 个 真 的 很 重 要 ， 因 为 你 不 确 定 你 要 渗 透 的 这 个 站 是 不 是 垃 圾 站 ， 如 果 是 垃 圾 站 点 ， 那 直 接 一 个   啊 D   ， 名 小 子 就 搞 定 了 ， 虽 说 我 就 没 玩 过 这 个 两 个 工 具 吧 ， 并 老 是 报 毒   =   = ！ 打 开 目 标 站 点 ， 先 看 看 域 名 ， 如 果 是 二 级 域 名 ， 那 在 看 看 主 站 是 什 么 ， 如 果 一 些 建 站 的 网 站 啊 ， 或 者 说 是 一 些 不 是 该 公 司 的 站 点 ， 那 就 放 弃   =   = ！ m   d   ， 目 标 站 肯 定 不 是 这 个   =   = ！ 通 过 查 看 域 名 ， 我 们 判 断 出 ， 这 个 站 点 是 该 公 司 的 主 站 ， 我 都 是 先 审 查 元 素 打 开 ， 查 看 下 数 据 包 ， 由 于 我 是 用 的 火 狐 。 通 过 数 据 包 ， 如 果 有 些 配 置 不 当 的 话 ， 还 是 会 泄 露 一 些 信 息 的 。
当 然 不 局 限 于 我 上 图 列 的 这 个 例 子 。 然 后 开 始 简 单 的 随 便 浏 览 网 站 ， 先 大 概 的 了 解 个 大 概 ， 知 道 这 个 一 些 信 息 ， 比 如 公 司 地 址 ， 主 要 领 导 人 ， 什 么 脚 本 语 言 啊 ， 手 机 号 ， 邮 箱 ， 等 等 很 多 信 息 ， 有 些   o a 后 台 地 址 都 会 在 首 页 下 面 。 由 于 我 用 的 火 狐 ， 里 面 加 了 好 多 插 件 ， 所 以 一 些 信 息 都 会 直 接 显 示 在 我 的 浏 览 器 端 。 这 些 都 是 很 帮 助 我 们 的 一 些 信 息 。   #   F i r e f o x 渗 透 测 试 插 件 有 时 我 会 把 一 些 该 站 的 一 些 帖 子 中 的 图 片 ， 复 制 下 图 片 地 址 ， 查 看 下 地 址 。 一 般 看 到 这 个 ， 我 们 就 能 猜 到 他 的 默 认 图 片 保 存 的 地 址 ， 再 者 通 过 图 片 名 ， 我 们 知 道 这 个 后 台 是 自 动 命 名 ， 有 点 不 好 搞 啊 。 然 后 再 试 试 一 些 默 认 的 数 据 库 地 址 ， 看 看 存 不 存 在 ， 或 者 一 些 默 认 后 台 等 。 如 果 找 到 后 台 肯 定 是 一 顿 弱 密 码 来 一 个 遍 。 在 浏 览 的 时 候 ， 也 可 以 尝 试 下 存 不 存 在 注 入 ， 不 过 这 个 几 率 很 小   =   =   ！ 谁 家 的 站 ， 闲 的 没 事 存 在 一 言 就 能 注 入 的 点 啊 ！ 要 是 存 在 ， 那 还 玩 个 卵 子   =   = ！
不 过 还 是 得 试 试   =   = ！ 后 台 留 言 板 这 个 也 是 可 以 关 注 的 。 #   挂 代 理 中 ， 虽 说 没 有   l u a n   用 ， 但 是 心 里 安 慰 也 算   =   = ！ #   毕 竟 免 费 的   =   = ！ 还 在 检 索 中 。 。 。 简 单 的 收 集 就 算 完 了 ， 下 面 开 始 用 其 他 的 一 些 辅 助 进 行 收 集 信 息 。 站 长 之 家 ： 站 长 工 具   -   站 长 之 家 爱 站 网 ： 站 长 工 具 - 百 度 权 重 排 名 查 询 - 站 长 s e o 查 询   -   爱 站 网 这 两 个 是 比 不 可 少 的 ， 通 过 这 两 个 可 以 得 到 很 多 信 息 ， 如 果 你 看 到 你 目 标 站 是 阿 里 的 服 务 器 的 话 ， 那 那 个   =   = ！ 放 弃 吧 ， ， ， 除 非 你   I P   多 。 然 后 在 线 指 纹 的 站 ， 进 行 指 纹 识 别 识 别 。 如 果 你 要 是 直 接 就 知 道 主 站 是 什 么   c m s   ,   那 就 直 接 找 源 码 下 载 开 ， 就 算 你 不 会 代 码 审 计 ， 你 目 录 这 个 清 楚 了 吧 ？ 大 概 的 源 码 是 什 么 样 知 道 了 吧 ？ 让 后 百 度 其 存 在 的 漏 洞 ， 不 过 这 个 感 觉 在 实 战 渗 透 中 ， ， ， 好 像 不 好 搞   =   =   ！ 毕 竟 能 让 你 搞 的 站 ， 这 个 问 题 肯 定 是 不 会 存 在 的 。 然 后 在 线 旁 站 ， C 段 ， I P   都 先 获 知 一 遍 。 地 址 ： 在 线 旁 站 查 询 | C 段 查 询 | 必 应 接 口 C 段 查 询   L c y ' s   B l o g   -   p h p i n f o . m e 二 级 域 名 这 个 也 很 重 要 。 对 了 ， 网 站 的 防 护 情 况 ， 这 个 是 很 至 关 重 要 的 ， 这 个 关 乎 着 你 ， 能 不 能 用 漏 扫 的 关 键 。 这 里 我 好 像 没 说   C D N   这 个 ， 这 个 也 是 很 重 要 的 ， 不 过 我 一 般 都 是   p i n g   来 查 看 下 ， 是 否 存 在   C D N   。
端 口 开 放 状 态 ， 我 一 般 都 是 直 接 用   n m a p   扫 的 ， 当 然 在 线 的 也 是 可 以 的 。 当 然 如 果 有 条 件 ， 还 可 以 收 集 更 多 的 信 息 ， 记 住 ， 咱 们 是 玩 的 渗 透 测 试 ， 掌 握 的 信 息 越 多 ， 就 越 对 我 们 有 利 ， 就 算 他 没 有 漏 洞 ， 咱 们 把 网 站 管 理 员 的 给   p y   了 ， 这 不 就 拿 下 了 ？ # （ 斜 眼 笑 . . . ） 通 过 以 上 的 信 息 收 集 ， 我 们 已 经 掌 握 了 很 多 信 息 ， 那 么 接 下 来 的 就 是 根 据 收 集 到 的 信 息 进 行 渗 透 ， 实 战 性 的 东 西 ， 就 是 八 仙 过 海 ， 各 显 神 通 了 ， 该 社 工 的 社 工 ， 该 爆 破 的 爆 破 ， 该 直 接 g e t s h e l l   的 直 接   g e t s h e l l   。 信 息 收 集 这 个 是 决 定 你 能 否 成 功 渗 透 的 关 键 的 关 键 ， 只 要 存 在 一 个 突 破 口 ， 那 对 于 技 术 大 拿 来 说 ， 那 都 是 致 命 的 。 标 题 是 写 的 ， 把 我 认 为 的   渗 透   总 结 下 ， 但 是 写 着 写 着 ， 渗 透 绝 不 是 简 单 的 一 篇 文 章 就 能 写 完 的 ， 各 种 遇 到 的 问 题 ， 各 种 技 巧 ， 各 种 思 路 ， 都 是 骚 的 一 笔 ， 所 以 只 能 写 成 了 ， 我 个 人 的 信 息 收 集 方 法 ， 当 然 ， 我 收 集 的 方 法 肯 定 不 止 上 面 这 些 ， 毕 竟 我 一 时 也 想 不 开 ， 毕 竟 渗 透 是 一 个 靠 信 息 来 铺 垫 ， 靠 思 路 来 渗 透 的 。 。 。 用 猪 猪 侠 的 在 先 知 大 会 的 总 结 的 话 就 是 ： 就 比 如 ， 别 人 通 过 一 个   S Q L   注 入 报 错 页 面 ， 他 们 只 知 道 这 个 是 注 入 点 ， 然 后 直 接 跑   s q l m a p   就 完 事 了 ， 你 看 到 这 个 报 错 页 面 ， 你 就 知 道 他 的   S Q L   语 句 是 什 么 ， 而 且 你 直 接 手 工 注 入 ， 如 果 你 对   w a f   也 有 研 究 的 话 ， 你 直 接 手 工 绕   w a f   注 入 。 还 有 记 得 上 个 月 还 是 这 个 月 ， 补 天 微 信 公 众 号 上 ， 一 篇 精 品 漏 洞 文 章 ， 通 过 一 个   s s r f   直 接 渗 透 进 内 网 好 像 ， 所 以 基 础 的 重 要 性 。 所 以 在 写 完 这 篇 笔 记 后 ， 我 就 开 始 填 坑 了 ， 估 计 我 的 这 个 笔 记 ， 以 后 该 出 现 很 多   关 于   h t m l   ,   j a v a s c r i p t   ,   p h p   ，   p y t h o n   这 类 的 ， 还 有 网 站 搭 建 这 类 的 文 章 了   =   = ！ 毕 竟 我 现 在 是 当 兴 趣 玩 的 ， 就 算 以 后 没 有 机 会 干 这 一 行 ， 但 是 众 测 这 个 还 是 能 玩 玩 的 ， 毕 竟 猪 猪 侠 在 知 乎 上 还 是 哪 里 有 一 个 梗 ， 让 我 笑 了 好 久 ， 他 说 ， 在 公 司 都 没 年 薪 百 万 过 ， 但 是 在 乌 云 众 测 ， 我 体 验 到
了 月 入 百 万 。 # （ 笑 哭 . . . . . ） 最 后 ， 把 一 个 轩 轩 大 表 哥 的 一 个 文 章 总 结 截 个 图 ， 发 下 。 完 完 ， 开 始 补 坑 了 ， 内 网 那 个 ， 不 玩 了 ， 就 我 这 个 彩 笔 ， 还 是 继 续 玩   W e b   吧 ， 挖 洞 和 渗 透 的 区 别 就 是 ，   渗 透 不 了 ， 大 不 了 p y   一 下 ， 或 者 论 持 久 战 ！ 说 开 这 个 论 持 久 战 ， 我 再 说 个 梗 ， 不 知 道 在 哪 里 听 到 的 ， 说 是 一 个 大 黑 阔 想 日 一 个 论 坛 ， 结 果 论 坛 就 没 漏 洞 ， 然 后 就 默 默 的 在 论 坛 签 到 着 ， 没 事 水 一 个 小 黄 段 子 ， 结 果 好 几 年 后 ， 他 成 了 这 个 论 坛 的 管 理 员 了 。 # （ 斜 眼 笑   . . . ） 【 笔 记 】 渗 透 全 过 程 剖 析 【 笔 记 】 渗 透 全 过 程 剖 析 随 着 互 联 网 的 高 速 发 展 ， 信 息 安 全 越 来 越 受 到 社 会 的 关 注 ， 也 更 标 准 化 、 流 程 化 。 这 种 现 象 当 然 是 有 利 有 弊 ， 不 利 之 处 暂 且 不 谈 ， 只 说 说 好 处 。 规 范 化 让 渗 透 测 试 给 新 人 们 带 来 的 不 再 是 一 团 乱 麻 ， 而 是 清 晰 的 学 习 以 及 实 践 路 线 。 在 此 只 提 供 一 个 大 概 思 路 ， 也 就 是 脚 手 架 ， 至 于 怎 么 建 成 大 厦 ， 还 要 看 各 自 的 努 力 了 。 一 个 完 整 的 渗 透 测 试 大 致 可 以 分 为 以 下 六 步 ： 1 . 信 息 收 集 。 信 息 收 集 。 知 己 知 彼 ， 百 战 不 殆 。 通 过 w h o i s 查 询 等 方 式 ， 了 解 目 标 主 机 状 态 ， 如 状 态 、 系 统 版 本 等 ； 利 用 工 具 查 寻 c 段 、 旁 站 子 站 的 信 息 ； 查 寻 服 务 器 和 端 口 的 有 关 信 息 ， 如 内 核 信 息 、 开 放 的 端 口 等 ； 使 用 爬 虫 这 种 自 动 化 工 具 遍 历 并 抓 取 网 站 目 录 ， 为 以 后 的 漏 洞 寻 找 做 准 备 ； g o o g l e   h a c k 有 关 的 旧 漏 洞 信 息 ， 有 的 时 候 会 很 有 用 。 相 关 工 具 ： N m a p   , S u p e r S c a n 。 2 . 漏 洞 挖 掘 。 漏 洞 挖 掘 。 首 先 要 了 解 常 见 的 W e b 漏 洞 ， 如 X S S （ 跨 站 脚 本 攻 击 ） 、 S Q L 注 入 、 C S R F （ 跨 站 请 求 伪 造 ） 等 ； 其 次 就 是 使 用 相 关 工 具 配 合 上 一 步 得 到 的 信 息 有 针 对 性 地 进 行 漏 洞 扫 描 ， 但 要 注 意 ， 轻 易 不 建 议 使 用 N e s s u s 这 种 重 武 器 ， 因 为 动 静 不 小 ， 有 可 能 被 发 现 ， 这 就 违 背 了 渗 透 测 试 的 初 衷 ， 也 就 是 “ 像 入 侵 者 一 样 思 考 和 行 动 像 入 侵 者 一 样 思 考 和 行 动 ” 。 转   -   知 乎   作 者 : s h i y a n h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 2 6 0 9 5 8 0 6
相 关 工 具 ： J o o m s c a n 、 A W V S 等 。 3 . 漏 洞 利 用 。 漏 洞 利 用 。 要 注 意 的 是 ， 这 里 的 利 用 一 定 要 把 握 好 度 ， 不 能 逾 越 那 条 线 ， 点 到 即 止 ， 不 然 就 等 着 律 师 含 吧 （ 滑 稽 ） 。 各 种 漏 洞 自 然 有 不 同 的 利 用 方 法 ， 比 如 文 件 上 传 漏 洞 可 以 拿 s h e l l ， S Q L 注 入 可 以 拿 密 码 等 ， 总 之 是 只 要 能 用 的 都 可 以 用 ， 手 段 越 猥 琐 越 好 。 相 关 工 具 ： s q l m a p 、 B u r p S u i t e 等 。 4 . 权 限 提 升 与 维 持 。 权 限 提 升 与 维 持 。 这 和 上 一 点 一 样 ， 各 有 各 的 姿 势 ， 但 都 是 建 立 在 有 漏 洞 利 用 的 前 提 上 的 ， 在 此 不 一 一 介 绍 。 5 . 日 志 清 理 。 日 志 清 理 。   不 管 干 啥 ， 屁 股 一 定 要 擦 干 净 。 通 常 会 留 下 你 踪 迹 的 地 方 有 应 用 程 序 日 志 、 系 统 日 志 、 访 问 日 志 、 登 录 日 志 等 ， 虽 说 在 正 规 测 试 中 这 步 可 以 略 去 ， 但 我 想 每 个 H a c k e r   都 应 该 去 养 成 这 种 习 惯 ， 因 为 ， 你 们 懂 的 。 。 。 相 关 工 具 ： d e l * . * 、 r m   * 6 . 总 结 报 告 。 总 结 报 告 。 将 自 己 所 发 现 的 东 西 记 录 下 来 ， 越 详 细 越 好 ， 毕 竟 这 关 系 着 你 的 报 酬 。 相 关 工 具 ： W o r d 等 。 水 平 有 限 ， 框 架 很 粗 糙 ， 还 需 要 各 位 在 学 习 中 逐 渐 打 磨 和 修 改 。 转   -   知 乎             作 者 : 白 袍 大 人 原 文 链 接 ： h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 3 2 3 4 2 8 8 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理