身边有许多小伙伴为网络攻防方面的实习发愁，许多岗位需要掌握Web的打点技术，那么什么是Web的打点技术呢？它又有什么攻击手段呢？
Web打点技术通常指的是在渗透测试过程中，通过各种手段快速识别并利用Web应用中的安全漏洞，以获取对目标系统的初始访问权限。
以下是一些常见的Web打点技术和方法：
1.信息收集：首先进行详尽的信息搜集，包括子域名枚举、端口扫描、服务识别等，使用工具如`oneforall`、`Eeyes`、`fofa`和`fscan`等进行自动化信息搜集和漏洞扫描。
2.弱口令攻击：对收集到的登录页面使用字典进行密码爆破，尝试获取后台访问权限。可以使用`WebCrack`等脚本来爆破，并查找有验证码的地址，再选用其他工具进行进一步爆破。
3.文件上传漏洞：寻找允许文件上传的点，尝试上传恶意文件（如木马），并利用它们来获取服务器权限。需要注意的是，文件上传漏洞可能需要与文件包含或解析漏洞等其他漏洞配合使用。
4.SQL注入：识别并利用SQL注入漏洞来获取数据库的访问权限，进而可能获取Web应用的管理员权限或执行系统命令。SQL注入漏洞可以利用自动化工具如`sqlmap`进行检测和利用。
5.反序列化漏洞：针对某些应用程序使用不安全的反序列化操作，攻击者可以上传特制的序列化对象，执行远程代码或获取更高权限。
6.社会工程学：使用钓鱼邮件、电话钓鱼等手段，诱使目标用户泄露敏感信息或执行某些操作，如点击恶意链接或下载木马。
7.近源渗透：在某些情况下，如果远程攻击手段难以奏效，可以考虑近源渗透，即直接在目标网络的物理范围内进行攻击。
8.利用Web应用框架或组件的已知漏洞：针对特定Web应用框架或使用的库，利用已知的漏洞快速打点，如利用Struts2的某些已知漏洞。
9.利用配置错误或不安全的接口：寻找由于配置不当导致的安全漏洞，例如未授权访问、敏感信息泄露等。
Web打点是一个涉及多个阶段的过程，从信息收集到漏洞利用，每一步都可能成为获取目标系统访问权限的关键。渗透测试人员需要具备快速识别和利用这些漏洞的能力，以在有限的时间内完成任务。同时，这些操作应该在合法授权的范围内进行，以确保不违反法律法规。
关于渗透工具，也可以提供一些比较常用的给大家：
Nmap(NetworkMapper)：这是一个强大的网络发现和安全审计工具，用于侦察和指纹识别阶段。Nmap以其高度可定制性而著称，能够根据需要定制扫描范围或精确程度。它在执行任务时很难被入侵检测系统察觉。
Metasploit：这是一个用于开发、测试和执行漏洞利用代码的完整工具包。尽管不再是唯一的利用工具，Metasploit在渗透测试领域仍然受到高度尊重和重视。
Offensive渗透测试操作系统（如KaliLinux/ParrotOS）：这些操作系统专为渗透测试设计，包含了从侦察到数据泄露的每个阶段所需的工具。KaliLinux尤其受到渗透测试人员的欢迎。
BURPSuite：对于Web应用安全研究者来说，这是一个不可或缺的工具。它是一个集成平台，包含了从扫描和爬行到攻击和利用的一系列工具。
Nessus：作为漏洞扫描器领域的巨头，Nessus用于扫描网络漏洞、配置问题等。它帮助渗透测试员确定系统可能容易受到哪些类型的攻击。
JohntheRipper/Hashcat：这些是经典的密码破解工具，用于测试密码强度并破解各种类型的密码。JohntheRipper特别有效于测试网络环境中密码的弹性。
Wireshark：这是一个流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息，常用于开发测试过程中的问题定位。
Hydra：这是一个用于在线破解密码的工具，例如SSH或FTP登录等。它可以输入单词列表，然后开始破解。
ZedAttackProxy(ZAP)：这是一个免费的Web漏洞扫描程序，可以拦截流量进行检查和修改。它是BurpSuite的一个免费替代品。
sqlmap：这是一个非常有效的SQL注入工具，可以自动执行检测、利用SQL注入漏洞并接管数据库服务器的过程。
AutoFunkt：这是一个Python脚本，用于从CobaltStrike可扩展的C2配置文件中自动创建无服务器云重定向器。
EyeWitness：这个工具可以截取网站屏幕截图，收集服务器标头信息，并在可能的情况下识别默认凭据，为渗透测试人员的网站分类工作节省时间。
希望可以帮助到大家。
感谢每一个认真阅读我文章的人，礼尚往来总是要有的，虽然不是什么很值钱的东西，如果你用得到的话可以直接拿走：
这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你!有需要的小伙伴可以点击下方小卡片领取
扫一扫
4679
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
