渗透测试基础，初识渗透测试

渗透测试基础

• 1.渗透测试的概念
• 2.安全术语介绍
• 3.HTTP协议讲解
• • 概述
  • HTTP URL
  • HTTP响应头
  • HTTP头中安全隐患
  • HTTP请求方法
  • HTTP响应码
• 4.HTTPS协议

1.渗透测试的概念

渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
换句话来说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题

渗透测试的基本流程：

---

2.安全术语介绍

1、脚本（asp、php、jsp）
2、html（css、js、html）
3、HTTP协议
4、CMS内容管理系统（B/S）
5、MD5/加盐（salt）
6、肉鸡、抓鸡、DDOS、cc（耗费自己的CPU资源分配代理服务器）
7、一句话、小马、大马
webshell、提权、后门、跳板、rookit
8、源码打包、脱裤、暴库
9、嗅探、rookit、社工
10、poc、exp、cve
11、src平台、0day
12、事件型漏洞，通用型漏洞
13、web服务器、web容器、中间件

---

3.HTTP协议讲解

概述

超文本传输协议（HTTP，HyperText Transfer Protocol)
即超文本传输协议，是一种详细规定了浏览器和万维网服务器之间互相通信的规则，它是万维网交换信息的基础，它允许将HTML文档从Web服务器传送到Web浏览器。

HTTP URL

统一资源定位符(URL是一种特殊类型的URI，包含了用于查找某个资源的足够的信息)

格式如下：

http://host[“:”port][abs_path] 

例如：

http://www.cracer.com:80/admin/index.php

小技巧：对于网站的URL，我们可以通过改变大小写的方式来判断网站是什么类型的操作系统，因为，Windows服务器是大小写不敏感的，也就是改变URL大小写之后页面依然会正常显示，而Linux服务器是大小写敏感的，改变网页URL大小写会发生致命的错误！

HTTP响应头

抓包分析请求头参数和响应参数

HTTP头中安全隐患

在PHP中通过会使用$_SERVER["HTTP_CLIENT_IP"]或者$_SERVER["HTTP_X_FORWARDED_FOR"]来获取IP

因此，我们就可以通过修改http头中的X-Forwarded-For、client-ip来进行攻击。

例如：

• 突破服务器访问限制ip
• http头注入攻击等。

HTTP请求方法

常见的几种请求方法

GET、POST、COOKIE、OPTIONS、PUT、MOVE、DELETE、TRACE

服务器端的接受

GET、POST、COOKIE、REQUEST

HTTP响应码

---

4.HTTPS协议

HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据

最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

5️⃣汇总

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享