搜索

[28817] 2021-03-21_渗透测试学习笔记

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-03-21_渗透测试学习笔记 渗 透 测 试 学 习 笔 记 O t s 安 全   2 0 2 1 - 0 3 - 2 1 陀 思 妥 耶 夫 斯 基 的 P e n T e s t 笔 记 h t t p s : / / g i t h u b . c o m / d o s t o e v s k y l a b s / d o s t o e v s k y - p e n t e s t - n o t e s 笔 记 目 录 笔 记 目 录 第 1 章 - 备 忘 单 第 二 章 - 侦 查 和 枚 举 第 三 章 - 利 用 漏 洞 第 4 章 - W i n d o w s 后 利 用 第 五 章 - L i n u x 开 发 后 第 6 章 - 开 发 利 用 第 7 章 - 破 解 第 8 章 - 逆 向 工 程 第 9 章 - 杂 项 a d o n 9 0 渗 透 测 试 笔 记 h t t p s : / / g i t h u b . c o m / a d o n 9 0 / p e n t e s t _ c o m p i l a t i o n # w i n d o w s t r a n s f e r 笔 记 目 录 笔 记 目 录 枚 举 通 用 枚 举 H T T P 枚 举 S S H 枚 举 S M B 枚 举 S N M P 枚 举 剥 削 P H P   R C E 通 过 W e b s h e l l 进 行 R C E R C E   W M I C （ 无 壳 ）
劳 宾 斯 H T T P 暴 力 破 解 密 码 破 解 基 于 B O F 的 漏 洞 凭 证 不 足 R C E 特 权 提 升 的 L i n u x 视 窗 内 核 漏 洞 隧 道 和 端 口 转 发 1 .   s o c a t 2 .   i p t a b l e s 1 .   r e G e o r g 2 .   A B P T T S 通 过 T C P 的 S S H 通 过 H T T P 的 T C P H T T P 重 定 向 器 W i n d o w s 袜 子 代 理 男 人 的 可 怜 的 V P N W i n d o w s   A c t i v e   D i r e c t o r y 绕 过 A p p l o c k e r 通 过 哈 希 的 K e r b e r o s 各 种 各 样 的 反 壳 使 用 d n s c a t 2 的 D N S I C M P 通 过 代 理 H T T P 各 种 各 样 的 交 互 式 反 向 外 壳 r b a s h 越 狱 W i n d o w s 文 件 传 输
绕 过 V P N 路 由 限 制 A V 旁 路 M e t a s p l o i t 渗 透 测 试 指 南 学 习 笔 记 h t t p s : / / p r o g r a m m e r s o u g h t . c o m / a r t i c l e / 2 9 7 1 4 4 8 4 9 1 8 / 笔 记 目 录 笔 记 目 录 第 一 章 渗 透 测 试 技 术 基 础 第 一 章 渗 透 测 试 技 术 基 础 1 . 1   P T E S 的 渗 透 测 试 阶 段 1 . 1 . 1 交 互 的 早 期 阶 段 您 通 常 与 客 户 组 织 讨 论 以 确 定 渗 透 测 试 的 范 围 和 目 标 。 1 . 1 . 2 情 报 收 集 阶 段 可 以 使 用 多 种 方 法 来 收 集 所 有 会 攻 击 客 户 群 价 值 的 信 息 。 提 示 时 ， 您 可 以 使 用 与 要 发 起 的 主 要 攻 击 完 全 不 同 的 I P 地 址 来 执 行 非 常 “ 嘈 杂 ” 的 扫 描 ， 这 可 以 帮 助 您 确 定 客 户 组 织 是 否 可 以 很 好 地 检 测 和 响 应 攻 击 您 使 用 的 工 具 和 技 术 。 1 . 1 . 3 威 胁 建 模 阶 段 使 用 收 集 到 的 信 息 来 识 别 可 能 的 安 全 漏 洞 和 弱 点 。 1 . 1 . 4 漏 洞 分 析 阶 段 确 定 攻 击 方 法 后 ， 请 考 虑 如 何 获 得 访 问 权 限 。 1 . 1 . 5 渗 透 攻 击 阶 段 渗 透 成 功 。 1 . 1 . 6 渗 透 后 的 攻 击 阶 段 确 定 各 种 系 统 的 用 途 ， 在 这 些 困 难 的 情 况 下 找 到 可 用 的 信 息 ， 激 发 灵 感 ， 并 达 到 您 设 计 的 攻 击 目 标 。 1 . 1 . 7 报 告 阶 段 该 报 告 是 渗 透 测 试 过 程 中 最 重 要 的 因 素 。 使 用 报 告 文 件 来 传 达 您 在 渗 透 测 试 过 程 中 所 做 的 工 作 ， 操 作 方 法 以 及 最 重 要 的 第 一 级 客 户 组 织 如 何 修 复 您 所 发 现 的 安 全 漏 洞 和 弱 点 。 该 报 告 应 分 为 摘 要 。 过 程 显 示 和 系 列 找 到 了 这 个 传 递 的 部 分 ， 而 技 术 找 到 了 这 个 传 递 的 部 分 。 1 . 2 渗 透 测 试 的 类 型 1 . 2 . 1 白 盒 测 试 有 时 称 为 “ 白 帽 测 试 ” ， 它 是 指 渗 透 测 试 ， 它 是 在 客 户 组 织 的 所 有 知 识 下 进 行 的 ； 1 . 2 . 2 黑 匣 子 测 试 旨 在 模 拟 对 客 户 组 织 一 无 所 知 的 攻 击 者 的 渗 透 攻 击 ； 1 . 2 . 3 灰 盒 测 试 该 测 试 仪 在 白 盒 和 黑 盒 之 间 具 有 客 户 组 织 的 一 些 信 息 ， 并 且 可 以 结 合 黑 盒 测 试 和 白 盒 测 试 技 术 来 进 行 渗 透 测 试 。 在 大 多 数 渗 透 测 试 方 案 中 ， 它 通 常 是 更 理 想 的 方 法 。 1 . 3 漏 洞 扫 描 程 序 一 种 自 动 工 具 ， 用 于 识 别 指 定 系 统 或 应 用 程 序 中 的 安 全 漏 洞 。 h t t p s : / / b l o g . c s d n . n e t / h e n n i _ 7 1 9 / a r t i c l e / d e t a i l s / 7 7 8 9 5 8 9 1 第 第 2 章 章 M e t a s p l o i t 基 础 基 础 2 . 1 术 语 2 . 1 . 1 漏 洞 利 用 攻 击 （ E x p l o i t ） 渗 透 攻 击 是 指 攻 击 者 或 渗 透 测 试 人 员 使 用 系 统 ， 应 用 程 序 或 服 务 中 的 安 全 漏 洞 进 行 的 攻 击 。 流 行 的 渗 透 攻 击 技 术 包 括 缓 冲 区 溢 出 ， W e b 应 用 程 序 漏 洞 攻 击 （ 例 如 S Q L 注 入 ） 和 配 置 错 误 的 使 用 。 2 . 2 . 2 攻 击 负 荷 （ 有 效 载 荷 ） 攻 击 有 效 载 荷 是 我 们 期 望 目 标 系 统 在 受 到 攻 击 后 执 行 的 代 码 。 可 以 自 由 选 择 ， 传 输 和 植 入 M e t a s p l o i t 框 架 。 例 如 ， 反 弹 外 壳 是 一 种 攻 击 有 效 负 载 ， 可 创 建 从 目 标 主 机 到 攻 击 主 机 的 网 络 连 接 ， 并 提 供 W i n d o w s 命 令 行 外 壳 。 b i n d s h e l l 攻 击 有 效 负 载 将 命 令 行 s h e l l 绑 定 到 目 标 主 机 上 的 打 开 的 侦 听 器 。 端 口 ， 攻 击 者 可 以 连 接 到 这 些 端 口 以 获 得 外 壳 程 序 交 互 。 攻 击 有 效 载 荷 还 可
以 简 单 地 在 目 标 操 作 系 统 上 执 行 某 些 命 令 ， 例 如 添 加 用 户 帐 户 。 2 . 1 . 3   s h e l l c o d e S h e l l c o d e 是 一 组 机 器 指 令 ， 它 们 在 渗 透 攻 击 期 间 作 为 攻 击 有 效 负 载 运 行 。 S h e l l c o d e 通 常 用 汇 编 语 言 编 写 。 在 大 多 数 情 况 下 ， 目 标 系 统 执 行 完 一 组 S h e l l c o d e 指 令 后 ， 它 将 提 供 命 令 行 S h e l l 或 M e t e r p r e t e r   S h e l l ， 这 也 是 S h e l l c o d e 的 名 称 。 2 . 1 . 4 模 块 模 块 是 指 M e t a s p l o i t 框 架 中 使 用 的 一 段 软 件 代 码 组 件 。 2 . 1 . 5 侦 听 器 侦 听 器 是 M e t a s p l o i t 中 的 一 个 组 件 ， 用 于 等 待 对 网 络 连 接 的 访 问 。 例 如 ， 在 渗 透 目 标 主 机 之 后 ， 它 可 以 通 过 I n t e r n e t 连 接 到 攻 击 主 机 ， 并 且 侦 听 器 组 件 等 待 对 攻 击 主 机 的 渗 透 攻 击 。 系 统 连 接 并 处 理 这 些 网 络 连 接 。 2 . 2   M e t a s p l o i t 用 户 界 面 M e t a s p l o i t 软 件 为 其 基 本 功 能 提 供 了 多 个 用 户 界 面 ， 包 括 终 端 ， 命 令 行 和 图 形 界 面 。 除 了 这 些 接 口 之 外 ， 功 能 程 序 还 提 供 对 M e t a s p l o i t 框 架 中 内 部 功 能 的 直 接 访 问 。 这 些 功 能 程 序 对 于 渗 透 代 码 开 发 以 及 整 个 框 架 不 需 要 灵 活 性 的 场 合 非 常 有 价 值 。 2 . 2 . 1   M S F 终 端 当 前 ， 它 是 M e t a s p l o i t 框 架 中 最 受 欢 迎 的 用 户 界 面 。 它 是 M e t a s p l o i t 框 架 中 最 灵 活 ， 功 能 丰 富 且 得 到 最 佳 支 持 的 工 具 之 一 。 M S F 终 端 提 供 一 站 式 界 面 ， 可 访 问 M e t a s p l o i t 框 架 中 的 几 乎 所 有 选 项 和 配 置 。 陀 思 妥 耶 夫 斯 基 的 P e n T e s t 笔 记 h t t p s : / / g i t h u b . c o m / d o s t o e v s k y l a b s / d o s t o e v s k y - p e n t e s t - n o t e s a d o n 9 0 渗 透 测 试 笔 记 h t t p s : / / g i t h u b . c o m / a d o n 9 0 / p e n t e s t _ c o m p i l a t i o n # w i n d o w s t r a n s f e r M e t a s p l o i t 渗 透 测 试 指 南 学 习 笔 记 h t t p s : / / p r o g r a m m e r s o u g h t . c o m / a r t i c l e / 2 9 7 1 4 4 8 4 9 1 8 /

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理