搜索

[50] 2020-06-19_渗透测试之渗透注意事项审计

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-15
2020-06-19_渗透测试之渗透注意事项审计 渗 透 测 试 之 渗 透 注 意 事 项 / 审 计 原 创   f 8 安 全 攻 防 实 验 室   7 8 9 0 安 全 攻 防 实 验 室   2 0 2 0 - 0 6 - 1 9 一 一 . 本 文 介 绍 本 文 介 绍 1 、 本 文 介 绍 渗 透 测 试 前 注 意 事 项 、 渗 透 测 试 步 骤 、 查 找 X S S 漏 洞 。 二 二 . 学 习 步 骤 学 习 步 骤 1 、 渗 透 测 试 前 注 意 事 项 ： 1 . 渗 透 测 试 前 一 定 要 和 客 户 沟 通 ， 了 解 那 些 敏 感 操 作 、 敏 感 功 能 不 能 进 行 测 试 ； 同 时 要 求 客 户 对 w e b 后 台 进 行 必 要 的 备 份 （ 如 ： 数 据 库 备 份 、 源 代 码 备 份 ） ； 2 . 禁 止 进 行 登 陆 扫 描 ； 做 漏 洞 扫 描 时 ， 要 尽 量 降 低 扫 描 线 程 ； 3 . 测 试 过 程 中 若 存 在 系 统 功 能 无 法 使 用 的 情 况 ， 应 及 时 和 客 户 进 行 沟 通 ， 若 无 法 沟 通 或 及 时 解 决 的 ， 需 将 无 法 使 用 的 功 能 记 录 在 报 告 中 ， 记 录 信 息 至 少 包 含 路 径 、 链 接 和 截 图 。 4 . 对 于 一 些 增 删 改 操 作 手 工 进 行 ， 确 保 添 加 或 修 改 数 据 的 危 害 尽 量 最 低 ； （ 一 般 只 对 自 增 数 据 做 删 改 操 作 ； 对 增 加 的 内 容 及 上 传 文 件 渗 透 完 后 会 要 删 除 ， 无 法 删 除 的 要 记 录 并 通 知 客 户 删 除 ， 在 报 告 中 新 增 一 章 节 进 行 记 录 ， 记 录 信 息 至 少 包 含 路 径 、 链 接 和 截 图 ） ;   禁 止 对 增 删 改 功 能 做 扫 描 ， 包 括 b u r p ； 5 . 对 于 一 些 查 询 语 句 通 过 s q l m a p 测 试 注 入 漏 洞 ， 而 且 要 降 低 线 程 ， 防 止 影 响 服 务 器 性 能 ； 如 果 发 现 s q l 注 入 ， 只 需 跑 出 D B M S 即 可 ； 除 非 客 户 要 求 ， 否 则 禁 止 脱 裤 、 跑 数 据 、 传 s h e l l ； 6 . 对 于 上 传 组 件 漏 洞 ， 全 部 要 求 上 传 无 害 的 j s p 或 p h p 脚 本 ( 如 : 空 白 j s p 或 显 示 测 试 语 句 ) ， 除 非 客 户 要 求 我 们 是 禁 止 上 传 s h e l l 的 ， 尤 其 是 公 网 系 统 ； 7 . 对 于 后 台 的 远 程 代 码 执 行 漏 洞 ， 如 s t r u t s 2 、 j a v a 反 序 列 化 等 ； 只 测 试 漏 洞 是 否 存 在 和 执 行 w h o a m i 等 无 害 命 令 ， 不 做 上 传 s h e l l 测 试 。 8 . 禁 止 事 项 ： 非 客 户 要 求 ， 禁 止 对 拒 绝 服 务 类 漏 洞 进 行 实 际 d o s 攻 击 ； 非 客 户 要 求 ， 禁 止 操 作 系 统 提 权 ； 非 客 户 要 求 ， 禁 止 在 g e t s h e l l 后 进 行 非 测 试 范 围 内 的 资 产 进 行 内 网 渗 透 ； 禁 止 传 播 病 毒 ， 禁 止 上 传 具 备 感 染 功 能 木 马 程 序 ； 禁 止 下 载 业 务 数 据 用 户 数 据 ， 禁 止 修 改 删 除 大 众 用 户 数 据 。 2 、 渗 透 测 试 步 骤 ： 渗 透 测 试 ： 出 于 保 护 系 统 的 目 的 ， 更 全 面 地 找 出 测 试 对 象 的 安 全 隐 患 。 入 侵 ： 不 择 手 段 地 （ 甚 至 是 具 有 破 坏 性 的 ） 拿 到 系 统 权 限 。 1   . 明 确 目 标 ： 确 定 范 围 ： 测 试 目 标 的 范 围 ， i p ， 域 名 ， 内 外 网 。 确 定 规 则 ： 能 渗 透 到 什 么 程 度 ， 时 间 ？ 能 否 修 改 上 传 ？ 能 否 提 权 等 。 确 定 需 求 ： w e b 应 用 的 漏 洞 ( 新 上 线 程 序 ) ？ 业 务 逻 辑 漏 洞 （ 针 对 业 务 的 ） ？ 人 员 权 限 管 理 漏 洞 （ 针 对 人 员 、 权 限 ） ？ 等 等 。 （ 立 体 全 方 位 ） 根 据 需 求 和 自 己 技 术 能 力 来 确 定 能 不 能 做 ， 能 做 多 少 。 2   . 信 息 收 集
方 式 ： 主 动 扫 描 ， 开 放 搜 索 等 开 放 搜 索 ： 利 用 搜 索 引 擎 获 得 ， 后 台 ， 未 授 权 页 面 ， 敏 感 u r l 等 。 基 础 信 息 ： I P ， 网 段 ， 域 名 ， 端 口 系 统 信 息 ： 操 作 系 统 版 本 应 用 信 息 ： 各 端 口 的 应 用 ， 例 如 w e b 应 用 ， 邮 件 应 用 等 等 版 本 信 息 ： 所 有 这 些 探 测 到 的 东 西 的 版 本 。 服 务 信 息 人 员 信 息 ： 域 名 注 册 人 员 信 息 ， w e b 应 用 中 网 站 发 帖 人 的 i d ， 管 理 员 姓 名 等 。 防 护 信 息 ： 试 着 看 能 否 探 测 到 防 护 设 备 3 .   漏 洞 探 索 漏 洞 探 索 利 用 上 一 步 中 列 出 的 各 种 系 统 ， 应 用 等 使 用 相 应 的 漏 洞 。 方 法 ： 1 . 漏 扫 ， a w v s ， I B M   a p p s c a n 等 。 结 合 漏 洞 去 e x p l o i t - d b 等 位 置 找 利 用 。 3 . 在 网 上 寻 找 验 证 p o c 。 内 容 ： 系 统 漏 洞 ： 系 统 没 有 及 时 打 补 丁 W e b s e v e r 漏 洞 ： W e b s e v e r 配 置 问 题 W e b 应 用 漏 洞 ： W e b 应 用 开 发 问 题 其 它 端 口 服 务 漏 洞 ： 各 种 2 1 / 8 0 8 0 ( s t 2 ) / 7 0 0 1 / 2 2 / 3 3 8 9 通 信 安 全 ： 明 文 传 输 ， t o k e n 在 c o o k i e 中 传 送 等 。 4 .   漏 洞 验 证 漏 洞 验 证 将 上 一 步 中 发 现 的 有 可 能 可 以 成 功 利 用 的 全 部 漏 洞 都 验 证 一 遍 。 结 合 实 际 情 况 ， 搭 建 模 拟 环 境 进 行 试 验 。 成 功 后 再 应 用 于 目 标 中 。 自 动 化 验 证 ： 结 合 自 动 化 扫 描 工 具 提 供 的 结 果 手 工 验 证 ， 根 据 公 开 资 源 进 行 验 证
试 验 验 证 ： 自 己 搭 建 模 拟 环 境 进 行 验 证 登 陆 猜 解 ： 有 时 可 以 尝 试 猜 解 一 下 登 陆 口 的 账 号 密 码 等 信 息 业 务 漏 洞 验 证 ： 如 发 现 业 务 漏 洞 ， 要 进 行 验 证 公 开 资 源 的 利 用 - e x p l o i t - d b / w o o y u n / - g o o g l e   h a c k i n g - 渗 透 代 码 网 站 - 通 用 、 缺 省 口 令 - 厂 商 的 漏 洞 警 告 等 等 。 5   信 息 分 析 信 息 分 析 为 下 一 步 实 施 渗 透 做 准 备 。 精 准 打 击 ： 准 备 好 上 一 步 探 测 到 的 漏 洞 的 e x p ， 用 来 精 准 打 击 绕 过 防 御 机 制 ： 是 否 有 防 火 墙 等 设 备 ， 如 何 绕 过 定 制 攻 击 路 径 ： 最 佳 工 具 路 径 ， 根 据 薄 弱 入 口 ， 高 内 网 权 限 位 置 ， 最 终 目 标 绕 过 检 测 机 制 ： 是 否 有 检 测 机 制 ， 流 量 监 控 ， 杀 毒 软 件 ， 恶 意 代 码 检 测 等 （ 免 杀 ） 攻 击 代 码 ： 经 过 试 验 得 来 的 代 码 ， 包 括 不 限 于 x s s 代 码 ， s q l 注 入 语 句 等 6   获 取 所 需 获 取 所 需 实 施 攻 击 ： 根 据 前 几 步 的 结 果 ， 进 行 攻 击 获 取 内 部 信 息 ： 基 础 设 施 （ 网 络 连 接 ， v p n ， 路 由 ， 拓 扑 等 ） 进 一 步 渗 透 ： 内 网 入 侵 ， 敏 感 目 标 持 续 性 存 在 ： 一 般 我 们 对 客 户 做 渗 透 不 需 要 。 r o o k i t ， 后 门 ， 添 加 管 理 账 号 ， 驻 扎 手 法 等 清 理 痕 迹 ： 清 理 相 关 日 志 （ 访 问 ， 操 作 ） ， 上 传 文 件 等 7   信 息 整 理 信 息 整 理 整 理 渗 透 工 具 ： 整 理 渗 透 过 程 中 用 到 的 代 码 ， p o c ， e x p 等 整 理 收 集 信 息 ： 整 理 渗 透 过 程 中 收 集 到 的 一 切 信 息 整 理 漏 洞 信 息 ： 整 理 渗 透 过 程 中 遇 到 的 各 种 漏 洞 ， 各 种 脆 弱 位 置 信 息
目 的 ： 为 了 最 后 形 成 报 告 ， 形 成 测 试 结 果 使 用 。 8   形 成 报 告 形 成 报 告 按 需 整 理 ： 按 照 之 前 第 一 步 跟 客 户 确 定 好 的 范 围 ， 需 求 来 整 理 资 料 ， 并 将 资 料 形 成 报 告 补 充 介 绍 ： 要 对 漏 洞 成 因 ， 验 证 过 程 和 带 来 危 害 进 行 分 析 修 补 建 议 ： 当 然 要 对 所 有 产 生 的 问 题 提 出 合 理 高 效 安 全 的 解 决 办 法 9   流 程 总 结 流 程 总 结 3 、 查 找 X S S 漏 洞 ： 搜 索 出 存 在 X s s 漏 洞 ： U R L ： h t t p : / / I P / p h p w e b / n e w s / c l a s s / ​ p a y l o a d ： ' " > < s C r I p T > a l e r t ( 6 3 2 5 2 ) < / s C r I p T >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理