2021-5-17 网络渗透学习笔记

最新推荐文章于 2024-10-08 13:55:42 发布

S1901

最新推荐文章于 2024-10-08 13:55:42 发布

阅读量607

点赞数

分类专栏：网络渗透文章标签：网络网络安全渗透测试

本文链接：https://blog.csdn.net/S1901/article/details/116945887

版权

网络渗透专栏收录该内容

7 篇文章 1 订阅

订阅专栏

网络渗透测试学习日记

前言：昨天的学习，使我了解到脚本语言、后门、web框架的相关知识与概念，并学习了它们在网络渗透中的意义与作用，今天我将接着昨天的内容继续进行学习。
学习资料：bilibili小迪安全。

案例的讲解：

多级域名的枚举查找：
可以使用Layer子域名挖掘机 （一个软件）进行暴力破解。

子域枚举是找到一个或多个子域的有效（解析的域名）过程。除非DNS服务器公开完整的DNS域列表（域传送漏洞），否则很难获取现有的子域列表。通常的做法是使用字典，尝试暴力破解发现。虽然这种方法在某些情况下很有效，但它不包括具有奇怪名称的子域名（如：thornsshitianxiadiyishuai.baidu.com）。另一种方法是抓取二级域以便查找子域的链接（更快的方法是直接使用搜索引擎）[1].yuminghome
。

子网枚举使网络信息收集阶段最重要的部分。攻击者收集完整的列表，在其找到弱点，例如访问内部网络。

DNS解析修改后分析（本地或服务）：
即 [2]2021-5-15 网络渗透学习笔记 写到的修改本地hosts文件，修改url解析到的ip地址，重定向链接。
EXE后门功能及危害及类似WEB后门：
可以使用Quasar - Connected生成后门文件。测试时尽量使用虚拟机，不要使用本机测试，防止留下后门。

后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是，如果这些后门被其他人知道，或是在发布软件之前没有删除后门程序，那么它就成了安全风险，容易被黑客当成漏洞进行攻击。[2].后门程序

APP类结合WEB协议，PC类结合WEB协议：
使用app应用实际上就是在访问一个web网站。
我们可以使用Burp Suite软件监控手机，抓取到手机运行app时，连接的host,复制到电脑打开，发现电脑浏览器加载出的界面与手机加载出的界面一样。
所以可以使用akpAnalyser.exe分析提取app内容。

网站解析对应：

网站搭建过程：
域名注册 > 购买服务器/主机空间 > 网站域名的备案 > 上传网站程序 > 购买域名解析记录 > 查看网站是否可以正常访问。
涉及到的攻击层面： 源码、搭建平台、系统、网络层等；
涉及到的安全问题： 目录、敏感文件、弱口令、IP及域名等；

HTTP/S 数据包：

在这里插入图片描述

# Request： 请求数据包
# Response： 返回数据包

在这里插入图片描述
#Request： 请求数据包
#Proxy： 代理服务器
#Response： 返回数据包
程序由网站浏览器法发送数据包到代理（Proxy），代理（Proxy）再发送给服务器（Web Server），服务器（Web Server）再将结果返回给代理（Proxy），最后返回到浏览器给用户。代理服务的出现，可以对数据包在中间过程（代理——>服务器或服务器——>代理）进行拦截修改，从而实施“伪造攻击”。

在这里插入图片描述
如图，https比http多了一层加密协议。而http是明文的。如果在访问网站过程中，抓取数据，https抓取到数据都是加密的信息，如果是htpp，则抓取到明文的信息。

举例：如果用户在登录时，对其抓取数据，http开头的网站，就能直接抓取到用户的账号密码，而https开头的网站抓到的是加密的用户的账号密码。

在这里插入图片描述
以上是HTTPS请求的过程。

#HTTP/HTTPS具体区别?
http访问速度比https的访问速度要快
#HTTP简要通信过程：
建立连接——>发送请求数据包—>返回响应数据包——>关闭连接
1.浏览器建立与web服务器之间的连接
2.浏览器将请求数据打包（生成请求数据包）并发送到web服务器
3 .web服务器将处理结果打包（生成响应数据包）并发送给浏览器
4 .web服务器关闭连接

Request请求数据包数据格式

Request请求数据包由三部分组成：
1.请求行： 请求类型/请求资源路径、协议的版本和类型
2.请求头： 一些键值对，浏览器与web服务器之间都可以发送，特定的某种含义
3.空行： 请求头与请求体之间用一个空行隔开; 4 .请求体:要发送的数据(一般post提交会使用);
例:user=123&pass=123

请求行：

请求行由三个标记组成:请求方法、请求URL和HTTP版本，它们用空格分享。

例如: GET /index.html HTTP/1.1
GET就是请求方法，URL就是/index.html，HTTP版本是1.1

HTTP规划定义了8种可能的请求方法:
GET： 检索URL中标识资源的- - 个简单请求
HEAD： 与GET方法相同，服务器只返回状态行和头标，并不返回请求文档
POST： 服务器接受被写入客户端输出流中的数据的请求
PUT： 服务器保存请求数据作为指定URL新内容的请求
DELETE： 服务器删除URL中命令的资源的请求
OPTIONS： 关于服务器支持的请求方法信息的请求
TRACE： web服务器反馈Http请求和其头标的请求
CONNECT ： 已文档化，但当前未实现的一一个方法，预留做隧道处理

请求头：

由关键字/值对组成，每行一对，关键字和值用冒号分享。请求头标通知服务器腾于客户端的功能和标识。

HOST： 主机或域名地址
Accept： 指浏览器或其他客户可以接爱的MIME文件格式。Servlet可以根据它判断并返回适当的文件格式。
User-Agent： 是客户浏览器名称（采用不同的浏览器，User-Agent的值也会有所不同）
Host： 对应网址URL中的web名称和端口号。
Accept-Langeuage： 指出浏览器可以接受的语言种类，如en或en-us，指英语，zh-CN，指中文。
connection： 用来告诉服务器是否可以维持固定的HTTP连接。http是无连接的，HTTP/1. 1使用Keep-Alive为默认值，这样，当浏览器需要多个文件时(比如一个HTML文件和相关的图形文件)，不需要每次都建立连接Cookie:浏览器用这个属性向服务器发送Cookie.Cookie是在浏览器中寄存的小型数据体，它可以记载和服务器相关的用户信息，也可以用来实现会话功能。
Referer： 表明产生请求的网页URL。如比从网页/icconcept/ index. jsp中点击一个链接到网页/icwork/ search，在向服务器发送的GET /icwork/ search中的请求中，Referer是http://hostname:8080/icconcept/index. jsp。这个属性可以用来跟踪web请求是从什么网站来的。
Accept-Charset： 指出浏览器可以接受的字符编码。英文浏览器的默认值是IS0-8859-1。
Cookie：Cookies里有信息标识了我们所对应的服务器的会话，每次浏览器在请求页面时，服务器通过Cookies识别出用户信息。