一、明确目标
1.确定范围：测试目标的范畴、ip、网站域名、内外网、检测帐户。
2.确定标准：能渗入到何种程度，所花费的时间、能不能改动提交、能不能漏洞利用、这些。
3.确定要求：web应用的漏洞、业务逻辑漏洞、工作人员管理权限管理漏洞、这些。
二、信息收集
1.方法：积极扫描仪，开放搜索等。
2.开放搜索：使用百度搜索引擎得到：后台管理、未经授权网页页面、比较敏感url、这些。
3.基础信息：IP、子网、网站域名、端口号。
4.应用信息：各端口号的应用。比如web应用、电子邮件运用、这些。
5.系统数据：操作系统版本
6.版本信息：这所有的一切探测到的东西了版本。
7.服务信息：消息中间件的各种信息内容，软件信息内容。
8.人员信息：注册域名人员信息，web应用中发帖人的cd，管理人员名字等。
9.安全防护信息内容：尝试看能不能探测到防护装备。
三、漏洞探测
1.系统漏洞：系统软件未能及时修复漏洞
2.WebSever漏洞：WebSever配备难题
3.Web应用漏洞：Web应用开发设计难题
4.其他端口号服务项目漏洞：各种各样21/8080(st2)/7001/22/3389
5.通信安全：明文传输，token在cookie中传输等。
四、漏洞验证
1.自动化技术验证：融合自动化技术漏洞扫描工具所提供的结论
2.手工制作验证，依据公布数据进行验证
3.实验验证：自己建模拟环境开展验证
4.登陆猜解：有时候可以试着猜解一下登录口的账户密码等相关信息
5，业务漏洞验证：若发现业务漏洞，需要进行验证
网络安全学习资源分享:
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部分资料，需要点击上方链接即可获取
扫一扫
1433
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
