bbki

0x00 前言


渗透测试(penetration testing,pentest)是实施安全评估(即审计)的具体手段。在渗透测试过程中,遵循正规的测试框架对安全测试极为重要,这有利于我们后续渗透的一个思路!下面我把具体的渗透测试方法流程答题写的全面一点给大家呈现。

0x01 明确目标

  1. 确定范围:测试的范围,如:IP、域名、内外网等
  2. 确定规则:能渗透到什么程度(发现漏洞为止或者继续利用漏洞)、时间限制、能否上传、能否提权..
  3. 确定需求:web应用漏洞,业务逻辑漏洞等等

PS:在一切的渗透测试之前,必须要获取甲方的授权,否则所作的一切都是违法行为!!

0x02 信息收集

方式:主动扫描,黑暗引擎搜索等

黑暗引擎:shodan,fofa,钟馗之眼

  1. 基础信息:IP,网段,域名,端口
  2. 系统信息:操作系统(windows或者linux)
  3. 网站的开发语言:asp,aspx,php,jsp,python等
  4. 中间件容器:IIS,Apache,Nginx,Tomcat,weblogic等
  5. 数据库类型:Access,Mysql,Mssql,Oracle,MongoDB等
  6. 人员信息:域名注册人信息,管理员信息等
  7. 防护信息:是否有WAF等

0x03 漏洞探测

利用上一步中列出的信息,使用相应的漏洞检测工具

方法:

  1. 漏洞扫描:AWVS,APPScan,Nessus...
  2. 综合漏洞去exploit-db等位置找利用
  3. 在网上寻找验证POC

0x04 漏洞验证

将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍。结合实际情况,搭建模拟环境进行试验,成功后再应用于目标中。

  • 自动化验证:结合自动话扫描工具提供的结果
  • 手工验证:根据公开资源进行验证
  • 试验验证:自己搭建模拟环境进行验证
  • 登录猜解:又是可以尝试猜解登录口的账号密码
  • 业务漏洞验证:如发现业务漏洞,要进行验证
  • 公开资源利用

0x05 信息分析

为下一步实施渗透做准备

  • 精准打击:准备好上一步探测到的漏洞的exp,用来精准打击
  • 绕过防御机制:是否有防火墙等设备,如何绕过
  • 定制攻击路径:最佳工具路径,根据薄弱入口,高内网权限位置,最终目标
  • 绕过检测机制:是否有检测机制,流量监控,杀毒软件,恶意代码检测等(免杀)
  • 攻击代码:经过试验得来的代码,包括不限于xss代码,sql注入语句等

0x06 获取所需

  • 实施攻击:根据前几步的结果,进行攻击
  • 获取内部信息:基础设施(网络连接,vpn,路由,拓扑等)
  • 进一步渗透:内网入侵,敏感目标
  • 持续性存在:一般对客户做渗透不需要。rookit,后门,添加管理账号,驻扎手法等
  • 清理痕迹:清理相关日志(访问,操作),上传文件等

0x07 信息整理

  • 整理渗透工具:整理渗透过程中用到的代码,poc,exp等
  • 整理收集信息:整理渗透过程中收集到的一切信息
  • 整理漏洞信息:整理渗透过程中遇到的各种漏洞,各种脆弱位置信息

目的:为了最后形成报告,形成测试结果使用。

0x08 形成报告

  • 按需整理:按照之前第一步跟客户确定好的范围,需求来整理资料,并将资料形成报告
  • 补充介绍:要对漏洞成因,验证过程和带来危害进行分析
  • 修补建议:当然要对所有产生的问题提出合理高效安全的解决办法

相关文章: