学渗透测试大致要掌握的知识内容

最新推荐文章于 2023-10-18 15:21:38 发布

羊柳树

最新推荐文章于 2023-10-18 15:21:38 发布

阅读量1.1k

点赞数

分类专栏：渗透测试文章标签：安全经验分享 web安全

原文链接：https://forum.butian.net/share/412

版权

渗透测试专栏收录该内容

1 篇文章 1 订阅

订阅专栏

前言

要进行全渗透，可以说每一个环节都是环环相扣，提前明确自己需要掌握的内容，一个一个进行攻破，知识点进行扩宽，就会收获很多。希望能够与你们一起进步，不管自己亦强亦或弱，继续向前走就是了。
在这里插入图片描述

0x01 信息收集

信息收集可以说是渗透过程中最关键的一步，对目标充分的了解，有利于我们对目标进行全面的分析，后续的思路也会更加明确。

信息收集知识请参考：
浅谈信息收集
 内网信息收集
 实践网络空间搜索引擎应用&信息收集
 信息搜集方法总结与思路整合
 信息收集-旅行记

分享两本社会工程学书籍：
https://pan.baidu.com/s/1MihJFazgLnsqTvny6knGyQ
提取码：jy8n

0x02 exp获取后台密码的hash

很多大佬都是自己编写poc、exp，而编写这些是相当考验技术的，往往技术越高的大佬，代码能力都很强，在安全这方面想走得长远，代码能力一定要提升。写exp的编程语言非常多种。根据自己擅长的编程语言去写。

常见exp下载网站：
https://www.exploit-db.com/
https://github.com/offensive-security/exploitdb
https://www.seebug.org/
https://exploits.shodan.io/welcome
https://www.rapid7.com/db/?type=metasploit
https://cxsecurity.com/

明文和hash获取请参考：
https://forum.butian.net/share/259
https://forum.butian.net/share/310

分享两本Python学习的电子书：
链接：https://pan.baidu.com/s/1Be8j6OZz0PUEPRBTxexxog
提取码：oa3p
C黑客编程书籍：链接：https://pan.baidu.com/s/1Y0cMe_4YRr3zHwZVFz_AQg
提取码：duuw

0x03 后台获取

webshell服务器，可以直接远程执行命令进行写码或者直接上传文件，但一般前台能进行文件上传的网站很少。此时在我们心中应该要有很多登录后台的方式：SQL注入、xss获取cookie、弱口令、源码泄露进行代码审计、垂直越权、网上公开漏洞、敏感信息泄露、中间件漏洞等等，这些我们都要认真的掌握。

0x04 Getshell

我们需要掌握常用的webshell连接工具，如：中国蚁剑、中国菜刀等。
Webshell相关文章：
获取Webshell的10种方法
 站库分离拿下WebShell
lightcms后台RCE漏洞挖掘
 四大主流WebShell管理工具分析 | 防守方攻略

0x05 提权&免杀

权限提升的方式也分为非常多，我们要尽可能的全部掌握。

提权方法请参考：
实战遇见到的好用提权方法合集

由于现在对安全越来越重视，很多产商对各种有攻击性的代码与工具进行了查杀，刚刚使用msfvenom生成的攻击载荷，很有可能被查杀，免杀技术在我们进行渗透过程中是必不可少的，如果一上传到别人服务器上就给杀了，那不是一件很尴尬的事嘛。所以一般来讲上传的一句好木马、攻击工具等都需要做免杀。
免杀技术相关文章：
Webshell免杀
 Windows 10进程镂空技术（木马免杀）
免杀任意EXE
Webshell免杀的思考与学习

0x06 数据库

数据库的种类非常多，我们在渗透过程中不能确定说会碰到那些数据库，所以需要我们掌握数据库的框架、基本操作命令，比如增、删、改查等等。当前数据库主要有：Oracle，SQL Server，MySQL。

Oracle数据库常用命令
https://www.cnblogs.com/my-first-blog-lgz/p/14252112.html
SQL Server数据库常用命令
https://www.cnblogs.com/yuzhonghua/p/7612594.html

MySQL书籍：链接：https://pan.baidu.com/s/1duXwg6vjo7vk0QkZC9-xZg
提取码：5su4

0x06 横向渗透

域横向传递传递攻击请参考：
内网横向渗透之各种传递攻击
 内网横向渗透之哈希传递攻击

0x07 代理

代理技术有非常多，有的时候我们为了隐蔽自己，常常使用网上的代理地址，好比进行子域名爆破、密码破解等等。使用Ngrok、Ssh、autossh、Natapp、Frp、Lanproxy、Spike、花生壳工具等工具搭建代理服务器进行内网穿透等等，需要我们在公网搭建实体机。这些内网穿透的代理工具不一定要全部掌握，但要对其中几款能够熟练使用。

代理技术请参考：
使用frp进行内网穿透
 多层网段渗透-真正理解socks代理隧道技术