搜索

[22040] 2021-06-05_一次简单的内网渗透靶场练习

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-06-05_一次简单的内网渗透靶场练习 一 次 简 单 的 内 网 渗 透 靶 场 练 习 转 自 H A C K 之 道   L e m o n S e c   2 0 2 1 - 0 6 - 0 5 渗 透 测 试 的 流 程 大 家 都 耳 熟 能 详 ， 具 体 操 作 工 具 五 花 八 门 ， 其 中 的 核 心 就 是 信 息 收 集 和 字 典 ， 今 天 写 信 息 收 集 和 漏 洞 扫 描 的 一 些 技 巧 总 结 ， 方 便 新 手 学 习 。 声 明 ： 渗 透 测 试 过 程 中 很 多 同 类 工 具 功 能 都 是 互 补 的 ， 本 文 中 提 到 的 工 具 没 有 褒 贬 之 分 。 子 域 名 爆 破 技 术 子 域 名 爆 破 技 术 不 同 的 工 具 使 用 的 子 域 名 爆 破 技 术 是 不 同 的 ， 网 上 会 有 各 种 各 样 的 爆 破 神 器 让 人 眼 花 缭 乱 ， 其 实 根 据 使 用 工 具 时 使 用 的 d n s 服 务 器 不 同 ， 攻 击 者 所 处 的 网 络 环 境 的 不 同 ， 爆 破 结 果 也 是 差 异 万 千 的 ， 比 如 你 在 公 司 网 络 和 你 在 家 的 网 络 ， 子 域 名 扫 描 的 结 果 差 异 也 非 常 巨 大 ， 不 同 的 工 具 字 典 的 差 异 对 爆 破 的 结 果 也 是 影 响 非 常 大 的 ， 这 时 候 应 该 综 合 多 个 工 具 、 多 设 置 一 些 d n s 、 多 换 几 个 网 络 环 境 进 行 爆 破 。 下 面 的 例 子 都 是 我 用 同 一 条 网 线 进 行 测 试 ， 没 有 设 置 d n s ， 只 使 用 了 两 款 软 件 对 同 一 个 域 名 进 行 子 域 收 集 ， 给 大 家 看 一 下 结 果 对 比 。 这 是 l a y e r 的 其 中 一 个 版 本 ， 字 典 才 跑 不 到 2 W 条 ， 爆 破 出 差 不 多 5 0 0 个 子 域 ， 当 然 这 其 中 要 有 一 半 是 无 效 域 名 ， 但 挑 挑 拣 拣 还 是 能 剩 百 十 个 的 。 我 们 再 看 另 一 款 s u b d o m a i n b r u t e ， 爆 破 出 了 2 2 个 子 域 。
两 款 工 具 差 距 巨 大 ， 一 款 2 2 个 子 域 ， 一 款 算 2 0 0 个 吧 ， 数 量 差 距 还 挺 大 的 ， 如 果 你 渗 透 测 试 过 程 中 没 思 路 ， 可 以 换 个 工 具 或 者 d n s 或 者 网 络 试 试 ， 实 践 告 诉 我 们 老 一 点 的 工 具 不 一 定 不 能 用 。 值 得 一 提 的 是 l a y e r 工 具 会 把 带 宽 打 满 ， 导 致 浏 览 器 等 网 络 工 具 无 法 上 网 ！ 目 录 爆 破 技 术 目 录 爆 破 技 术 这 个 技 术 也 是 五 花 八 门 老 生 常 谈 ， 其 核 心 就 是 字 典 和 扫 描 模 式 ， 大 名 鼎 鼎 的 御 剑 和 d i r b 和 d i r b u s t e r 大 家 都 非 常 熟 悉 ， 下 面 使 用 御 剑 和 d i r b 举 例 对 同 一 个 目 标 进 行 扫 描 测 试 。 先 说 御 剑 ， 御 剑 这 工 具 太 强 大 了 ， 所 以 有 很 多 版 本 ， 不 同 的 版 本 扫 描 的 结 果 也 千 差 万 别 ， 虽 然 工 具 可 能 比 较 老 ， 但 是 不 会 影 响 其 扫 描 效 果 ， 下 面 看 看 我 收 集 的 版 本 . 咱 们 是 用 其 中 一 款 对 目 标 进 行 扫 描 ， 如 下 图 ， 什 么 都 没 扫 出 来 。 我 们 换 个 版 本 的 御 剑 ， 扫 除 了 一 个 系 统 配 置 文 件 和 p h p m y a d m i n 的 一 个 页 面 。
下 面 看 d i r b 的 ， 发 现 了 p h p m y a d m i n 、 u s e r 、 S Q L 、 a d m i n 、 b a c k u p 、 d a t a 等 目 录 。 这 个 差 距 还 是 挺 大 的 ， 工 欲 善 其 事 必 先 利 其 器 这 句 话 不 是 没 道 理 ， 所 以 大 家 一 定 要 注 意 平 时 字 典 和 工 具 的 积 累 ！ 值 得 一 提 的 是 目 录 爆 破 d i r b 是 必 用 的 一 款 工 具 ， 因 为 它 可 以 做 目 录 的 递 归 爆 破 ， 所 以 要 想 做 的 好 d i r b 基 本 是 必 用 的 。 端 口 扫 描 技 术 端 口 扫 描 技 术 提 起 端 口 扫 描 简 直 太 小 儿 科 了 ， 大 家 随 便 都 玩 的 很 熟 ， 今 天 会 说 一 下 防 火 墙 绕 过 技 术 ， 不 过 在 这 之 前 要 先 说 一 下 s h o d a n 这 种 ， 很 多 人 会 使 用 s h o d a n 和 钟 馗 之 眼 ， 下 面 对 同 一 个 I P 对 比 一 下 结 果 ： S h o d a n 扫 描 出 一 个 端 口 8 8 8 8
下 面 看 n m a p 扫 描 出 了 4 个 端 口 ， 差 距 还 很 大 的 ， 因 为 n m a p 发 现 了 2 1 和 2 2 端 口 。 n m a p 的 绕 过 防 火 墙 技 术 的 绕 过 防 火 墙 技 术 由 于 例 子 不 好 找 ， 这 边 就 不 找 例 子 了 ， n m a p 绕 过 防 火 墙 技 术 对 于 很 多 新 手 或 者 日 常 没 注 意 的 人 很 容 易 忽 略 ， 曾 经 我 以 为 现 在 防 火 墙 技 术 很 先 进 n m a p 的 扫 描 方 式 已 经 过 时 了 ， 近 两 年 发 现 并 没 有 过 时 ， 还 挺 有 用 的 ， 这 边 有 必 要 说 一 下 。 先 说 说 合 理 设 置 端 口 ， 一 般 n m a p 默 认 的 端 口 是 常 用 的 1 0 0 0 个 ， 效 果 一 般 ， 因 为 现 在 M o n g o D B ， e s ， R e d i s 这 些 不 在 它 默 认 端 口 里 日 常 渗 透 测 试 很 多 运 维 也 会 把 端 口 设 置 为 非 标 准 的 ， 比 如 3 3 0 6 设 置 为 5 3 0 6 ， 比 如 2 2 端 口 设 置 为 2 2 2 2 或 者 2 2 2 2 2 ， 比 如 H a d o o p 的 端 口 就 比 较 高 等 等 ， 所 以 我 们 要 在 时 间 和 准 确 度 中 设 置 一 个 平 衡 点 ， 一 般 设 置 为 1 0 0 - 2 7 0 1 8 ， 极 端 情 况 下 我 们 要 进 行 6 5 5 3 5 全 端 口 扫 描 ， 值 得 说 的 一 点 是 经 常 会 遇 到 a f s - s e r v e r 这 个 7 0 0 0 左 右 的 端 口 ， 它 是 安 德 鲁 文 件 系 统 ， 具 体 我 还 没 深 入 研 究 。 下 面 介 绍 比 较 好 用 的 绕 过 防 火 墙 参 数 ： - m t u     数 据 包 最 大 传 输 单 元 - - d a t a - l e n g t h     设 置 数 据 包 的 长 度 - - s c a n - d e l a y       延 迟 一 定 的 时 间 发 包 ， 主 要 用 于 绕 过 频 率 的 限 制 - - r a n d o m i z e - h o s t s   对 批 量 目 标 随 机 I P 进 行 扫 描 ， 适 合 批 量 目 标 一 起 扫 的 情 况 大 部 分 情 况 下 使 用 上 面 的 参 数 或 者 多 个 参 数 进 行 组 合 即 可 绕 过 防 火 墙 进 行 扫 描 。 漏 洞 检 测 技 术 漏 洞 检 测 技 术 很 多 人 听 到 漏 洞 扫 描 可 能 心 里 就 呵 呵 ， 漏 扫 谁 不 会 ？ 客 官 别 急 往 下 看 先 介 绍 两 款 浏 览 器 插 件 ， 为 啥 要 介 绍 插 件 呢 ， 因 为 可 以 节 省 很 多 繁 琐 的 信 息 收 集 过 程 ， 原 本 需 要 搜 索 相 关 工 具 再 打 开 网 址 粘 贴 域 名 的 操 作 依 靠 插 件 点 一 下 鼠 标 就 搞 定 了 ， 两 款 插 件 一 款 是 r e t i r e j s ， 一 款 是 P e n e t r a t i o n   T e s t i n g   K i t ， 它 俩 都 是 根 据 站 点 的 组 件 版 本 号 找 对 应 漏 洞 的 ， 只 是 r e t i r e j s 是 只 检 测 前 端 j s 库 存 在 的 漏 洞 ， P e n e t r a t i o n   T e s t i n g   K i t 组 件 可 以 检 测 中 间 件 服 务 器 这 种 版 本 号 对 应 的 c v e ， 更 强 大 一 点 ， 他 们 是 互 补 的 ， r e t i r e j s 在 C h r o m e 和 F i r e f o x 中 都 有 ， 而 P e n e t r a t i o n   T e s t i n g   K i t 只 有 在 C h r o m e 有 。 因 为 篇 幅 有 限 ， 下 面 介 绍 下 P e n e t r a t i o n   T e s t i n g   K i t 。 界 面 如 下 ：
默 认 的 页 面 是 显 示 的 当 前 站 点 使 用 的 中 间 件 和 版 本 号 ， 点 击 c v e 栏 的 那 个 按 钮 会 显 示 当 前 中 间 件 存 在 的 c v e 漏 洞 。 R e q u e s t   B u i l d e r 相 当 于 b u r p s u i t e 的 拦 截 模 块 ， 支 持 p u t / g e t / p o s t 和 h e a d ， 在 这 边 可 以 测 试 接 口 ， 大 家 都 懂 ， 略 过 。
M a c r o R e c o d e r 是 个 记 事 本 ， 有 了 它 你 就 不 用 再 打 开 记 事 本 了 ， 记 录 一 点 笔 记 。 T r a f f i c   r e c o r d e r 是 分 析 站 点 登 录 过 程 的 ， 上 图 是 我 登 录 d e m o . t e s t f i r e . n e t 的 登 录 流 程 图 ， 你 可 以 看 到 登 录 时 浏 览 器 和 服 务 器 c o o k i e 流 程 的 变 化 。
最 后 一 个 是 查 看 编 辑 j s o n 和 y a m l 文 件 的 。 A P P s c a n 现 在 很 多 系 统 功 能 都 隐 藏 在 登 录 页 面 后 面 ， 不 加 载 登 录 状 态 你 可 能 什 么 都 扫 不 出 来 ， 如 果 遇 到 验 证 码 工 具 又 过 不 去 ， 很 好 的 限 制 了 扫 描 器 功 能 。 A w v s 虽 然 强 大 ， 它 的 认 证 是 基 于 c o o k i e 的 ， 它 是 基 于 w e b 的 系 统 ， 注 定 无 法 实 现 a p p s c a n 的 代 理 扫 描 模 式 。 A p p s c a n 的 代 理 模 式 类 似 把 a p p s c a n 当 一 个 b u r p s u i t e ， 它 有 认 证 记 录 功 能 ， 可 以 加 载 认 证 扫 描 。 打 开 A P P s c a n ， 选 择 基 于 代 理 的 扫 描 。 设 置 代 理 端 口 和 模 式 ， 我 这 设 置 8 0 8 8 端 口 ， 选 择 本 地
然 后 在 浏 览 器 上 配 置 8 0 8 8 代 理 ， 这 是 我 O m e g a   s w i t c h 的 设 置 这 样 浏 览 器 就 可 以 把 流 量 代 理 到 a p p s c a n 下 一 步 安 装 a p p s c a n 的 证 书 下 一 步 设 置 登 录 ， 点 击 记 录 以 后 ， 打 开 要 测 试 的 站 点 。
登 录 以 后 ， 在 记 录 器 里 会 有 站 点 列 表 ， 选 择 你 要 扫 描 的 站 点 ， 点 击 下 一 步 。 然 后 一 直 下 一 步 ， 设 置 好 扫 描 ， 会 开 启 记 录 器 ， 这 时 候 登 录 要 测 试 的 站 点 ， a p p s c a n 会 嗅 探 到 有 登 录 状 态 的 站 点 ， 选 择 站 点 这 样 就 可 以 加 载 认 证 对 系 统 进 行 扫 描 了 。 作 者 ： 少 帅 力       文 章 来 源 ： F r e e B u f 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理