什么是渗透测试
渗透测试可以测试网络、应用程序、操作系统和其他计算机系统的安全性，以评估其能否抵抗未经授权的访问和攻击。渗透测试可以使用多种工具和技术，包括端口扫描、漏洞扫描和渗透测试工具，如Nmap和Burp Suite等。
渗透测试需要注意安全、法律和伦理问题。在渗透测试过程中，渗透测试人员必须**确保所做的一切都在法律和道德的范围内。**此外，测试人员必须将所有发现的漏洞和弱点保密，并确保没有未经授权的访问或数据泄漏风险。
渗透测试流程
渗透测试的流程要从明确目标，然后进行信息收集、漏洞扫描、漏洞利用、权限维持，最后编写报告。
信息收集
信息收集（Information Gathering），是指通过各种方式获取所需要的信息。信息收集对于渗透测试来说非常重要，只要掌握目标程序足够多的信息，才能更好地进行漏洞检测。
当我们拿到确定了目标后，可以从以下几个方面来对其进行信息收集：
-
站点基础信息：站点的域名、IP以及IP所开放的端口等；站点使用的框架、编写语言等，以及WEB中间件等；
-
站点文件：使用目录扫描工具查看是否有后台；是否有未授权的敏感文件；收集站点的JS文件看其中是否有敏感信息；
-
站点子域名：使用子域名扫描工具查找所有子域名；
-
站点Whois信息：域名注册查询，注册登记的信息（姓名，地址，电话，邮箱，网络ip等）
-
旁站信息：很多网站都是被托管在云主机上，一个服务器中可以运行多个网站，可以查询同IP对应的网站或者C段的站点信息。
漏洞扫描
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测的行为。
漏洞扫描也分为自动化测试与手动测试两种：
自动化
这里我们可以利用一些自动化的漏洞扫描工具，例如AWVS、XRAY、goby等，将收集到的站点进行批量化扫描，这些工具带有POC库会对站点进行探测，自动测试站点是否存在漏洞，并生成相应报告供我们查看。
自动化扫描批量化、自动化，速度快，但因为是根据人为写好的POC来进行探测的，所以会有误报的情况，我们需要对照报告去验证这些漏洞是否存在；产生的流量会很大，可能导致站点崩溃或被安全设备拦截。
手动测试
部分漏洞是无法被扫描器扫出来的，例如逻辑漏洞和一些SQL注入、存储型XSS漏洞，这时候就需要我们进行手动测试。
漏洞利用
漏洞利用（Exploit）是计算机安全术语，指的是利用程序中的某些漏洞，来得到计算机的控制权（使自己编写的代码越过具有漏洞的程序的限制，从而获得运行权限）。
通过手工或自动化工具收集到了漏洞后，我们需要验证这些漏洞的真实性与危害性。例如文件上传漏洞，我们可以利用来上传一句话木马并使用蚁剑等工具连接目标站点所在服务器；利用命令执行（RCE）漏洞来反弹shell；利用文件包含来获取站点服务器上的敏感文件与敏感信息等。
提权与权限维持
提权
提权指的是提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升WEBSHELL权限以夺得该服务器权限。
也可以是我们拿到站点低权限账号后，通过垂直越权漏洞升级为高权限账号。
权限维持
简单来讲就是我们获取到目标服务器权限后，如何维持住该权限，例如通过ssh密码成功登录到服务器了，如果所有者修改了密码，就无法再进行登录了，因此就需要进行权限维持。
如果是Windows服务器，我们可以使用net user catalyze$来创建隐藏账号等；Linux的话可以写入不死码等。
报告编写
不管是项目还是挖掘SRC等，最后我们都需要编写报告来记录渗透测试的全流程，并明确的写出哪里存在漏洞，以及漏洞修补的方法。以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
1127
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
