通保常用的漏扫渗透方法，（非常详细）零基础入门到精通，收藏这一篇就够了

Python_chichi

于 2025-05-22 16:30:51 发布

阅读量450

点赞数 13

文章标签： web安全安全网络

本文链接：https://blog.csdn.net/Javachichi/article/details/148144379

版权

因为合规的业务越来越多，公司的漏扫渗透测试工程师已经忙不过来了。

我这种团队意识薄弱的人，就会想，干脆我自己学习一下漏扫渗透算了。

漏扫和渗透陆陆续续也不是没有自学过，但毕竟不是熟练工，也没有正儿八经拿这个本事赚过工钱，所以心里有点怯，手里也没啥余粮（工具）。

但这些都是纸老虎。

其实，我觉得对于能及格的漏扫和渗透，就是工具和方法论的问题。

工具用得够精够熟，方法论覆盖面广，这些都不是事儿啊。

今天就来分享一下通保中漏扫的方法，再把摸索的渗透简单说说。

一、漏扫

通报的漏扫我觉得可以参考等保的要求。要把目标系统的网络设备、安全设备、服务器等都覆盖到。我理解就是有IP地址的都要扫（工作在透明模式下，没有IP地址的，就想其他办法）。

那云上的比如阿里云，不会让你去他们机房扫私网IP地址。挂VPN去扫也不太现实（当然，听说有的云是可以这样操作）。那么就我们可以用阿里云上现成的漏扫服务自己去扫了。

云安全中心支持周期性自动扫描漏洞和执行手动扫描漏洞。

控制台上点击左边三道杠杠，找到云安全中心，然后点击漏洞管理。漏扫是需要付费的，不然只能扫应急漏洞。

除了云安全中心的漏扫外，我们可以直接用阿里云服务器的公网IP去扫，不过需要让客户在VPC、防火墙和waf等安全防护处给你的出口IP加白名单，这样才能模拟内网扫描。

扫描的时候可以用Nessus。具体不表了。

接着我们还要扫应用，一般我用AWVS，不用账号密码直接扫。

二、渗透****

渗透我觉得并不神秘，无非是在漏扫工具和其他信息收集工具给你充分的数据后，你来做一些渗透思路的尝试。

我呢，也没啥思路，经验太少了，只做过靶机，然后手测过几次XSS而已。

所以，我做了一个清单，根据这个系统的特点，在清单上划拉出重点，然后用poc和工具去测试，90%我还是靠工具。

所以，也就是类似一个深入的手工版的漏扫了。

找客户要到高权限账号和低权限账号就可以开始了。

工具清单如下：

序号	工具名称	工具简介
1	KALI Linux v2023.2	渗透测试系统
2	Metasploit v6.3.28	安全漏洞检测工具
3	Nmap v7.94	网络资产发现软件
4	Burp Suite Community Edition v2023.7.2	HTTP协议包分析工具
5	Yakit v1.2.3-sp3	集成化安全能力平台
6	Xray v1.9.11	网站安全评估工具
7	Goby v2.6.1	Attack surface mapping
8	Sqlmap v1.7.8	数据库检测分析工具
9	antSword v2.1.15	系统权限管理工具
10	dirsearch v0.4.3	目录资源探测工具
11	testssl v3.0.8	TLS协议检查工具
12	wafw00f v2.2	应用防火墙检测工具
13	jwt_tool v2.2.6	Json Web Token检查工具
14	Wapplyzer v6.10.63	应用指纹探测工具
15	NSlookup	Windows系统组件功能
16	dig v9.10.6	Linux系统组件功能
17	Dsniff v2.4	网络嗅探分析工具
18	Vulmap v0.9	漏洞扫描验证工具
19	ffuf v2.0.0	模糊测试工具
20	ysoserial v0.0.6	JAVA反序列化工具