渗透测试步骤与思路

一、信息收集

1、主机扫描

扫描某个网段内存在的主机
扫描主机开放端口和服务
扫描主机的操作系统和版本号
扫描主机可能存在的已知漏洞

2、web扫描

查询域名和子域名信息
whois查询
扫描web应用的url路径
扫描web应用后台管理入口
常规漏洞扫描

3、功能分析

分析前台页面的登录注册功能
根据用户注册提示确定可用账号
尝试进行注册并登录，确认各项功能
确定前台页面的URL跳转，用户评论，文件引用，文件上传下载等强交互功能点
确定后台是否存在文件上传，查询功能，命令功能，系统配置
确定用户是否存在密码重置功能，确认是否存在逻辑漏洞

4、抓包分析

对前端页面源码进行分析，确认是否存在敏感信息或接口
对关键功能进行抓包分析，预判后台基本实现逻辑
对系统功能交互过程中的编码和加密进行分析，Base64，时间戳，Hash
对通信过程中的Session和Cookie进行分析，判断此处为什么要这么用

5、使用工具

主机扫描：Nmap，Nessus
web扫描：Xray+rad，AWVS，APPscan，SQLmap，XSSstrike，dirb，御剑
在线收集：fofa，hunter，微步在线，等

二、漏洞利用

1、已知exp使用

根据信息收集的结果，直接网上寻找对应开发框架或CMS成熟漏洞利用工具

2、暴力激活成功教程

适用于验证码可绕过，使用字典。

3、逻辑漏洞

尤其密码重置很关键。七个方面：重置凭证接收端可篡改，重置凭证泄露，重置凭证未校验，重置凭证可爆破，用户混淆，应答中存在响应后续逻辑的状态参数，token可预测。在逻辑漏洞的寻找中，重点观察和你用户名有关的请求，尝试在各种请求中将你的用户名或身份认证替换成其他人。

4、JS泄露

一般内部系统的网站JS可能存在用户接口，我们可用通过接口发现用户信息。也可以分析JS源码，构造出后路径和参数逻辑。

5、后台web渗透

除了信息收集中有的上传功能（上传webshell），查询功能（sql注入），命令功能（命令注入），其他web安全漏洞最好根据功能逐一尝试。

6、代码审计

如果拿到源码，可以根据审计构造payload

7、使用到的工具

渗透测试：Hydra，Medusa，MSF，反序列化工具，各类专项工具
代码审计：RIPS，Fortify SCA
shell管理：菜刀，冰蝎，蚁剑，哥斯拉，PSTool等

三、建立据点

1、反弹shell

漏洞利用成功后，通常会获得一个webshell，但是webshell虽然能执行命令和管理文件，但毕竟也不是一个真正的shell，而且不稳定，因此需要反弹shell到一个稳定的环境中

2、反弹shell过程中遇到的问题

反弹命令不存在，禁止出口流量，限定向外访问端口，流量审查

反弹命令不存在：命令有很多，常用命令有nc/nc.openbsd/nc.traditional，bash/sh/dash，python/perl/php/ruby，因此命令不存在的概率很小，在服务器上使用where is nc bash php perl python ruby就能知道命令是否存在
禁止出口流量：某些目标在防火墙上限制了出口流量，禁止目标主动向外发起请求，可以通过带外的方式进行验证。大概逻辑是，攻击者在自己的VPS上检测某种协议的网络请求，在目标上用这种协议访问VPS，若在VPS上看到该协议的请求日志，则可推断出目标允许出口流量
限定向外访问端口：某些目标限定访问外部端口，常见有黑名单和白名单的方式。黑名单：禁止目标向外访问MSF默认的4444端口。白名单：只允许向外访问web常见的80端口。黑名单的情况好绕过，随便指定一个端口就好了，白名单的话只能探测可允许的端口，常见是80，443，需要想办法利用
流量审查：目标环境会对流量进行检查，检查时会发现流量的恶意代码。可以使用ssl加密防止流量审查

3、确认环境制作木马

确认具体的操作系统和版本安装的服务，可以允许的脚本环境，可以通过的端口
根据当前环境，按照需要制作复杂木马，甚至想办法保持连接的稳定，不被防火墙和管理员发现和封锁

4、使用的工具

MSF、CS

四、权限提升和内网渗透

1、权限提升

Webshell中90%都是www-data权限，需要想办法提升到root权限。可以用的方法有

内核栈溢出
搜寻配置文件中的明文密码
环境变量劫持高权限程序
不安全的服务
借助权能
sudo误配
SUID滥用

2、权限维持

在获取超级管理员后，想办法将权限维持住

3、内网穿透

在后渗透阶段，攻击一台目标主机远远不够，还需要通过内网横向来完成对核心目标的访问和渗透，此时通过内网穿透保持一个可靠的连接，随时可以通过内网穿透能能进入目标主机。需要规避防火墙和杀毒软件

4、内网渗透

5、使用的工具

权限提升：MSF，漏扫，各类专项渗透工具
内网渗透：CS，ladon，PStools
内网穿透：Frp，冰蝎，CS，代理

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/226061.html原文链接：https://javaforall.net

渗透测试步骤与思路