渗透笔记(6)

1、利用大小写判断服务器使用的系统是很不靠谱的,例如目标地址为“http://www.xxx.com/index.asp”,我们可以将其改为以下再提 交“http://www.xxx.com/INDEX.asp”来判断服务器是*nix系统或是windows系统是不准确的,因为大小写问题跟服务器软件、操作系统甚至具体的代码实现都有关系。

2、testfire.net是一个包含很多典型Web漏洞的模拟银行网站,是IBM公司为了演示其著名的Web应用安全扫描产品AppScan的强大功能所建立的测试站点,也是互联网上一个非常好的练手网站。

3、在用whois进行查询时,请去掉www、ftp等前缀,这是由于机构在注册域名时通常会注册一个上层域名,其子域名由自身的域名服务器管理,在whois数据库中可能查询不到。

4、dig和nslookup的区别在于:dig工具可以从该域名的官方DNS服务器上查询到精确的权威解答,而nslookup只会得到DNS解析服务器保存在Cache中的非权威解答。对于一些采用了分布式服务器和CDN技术的大型网站,使用NSlookup查询到的结果往往会和dig命令查询到的结果不同。

5、用dig指定由哪一台DNS解析服务器进行查询,同时会触发DNS解析服务器向官方权威DNS服务器进行一次递归查询,以得到权威解答。使用方法为:
dig  @<DNS 解析服务器> <待查询的域名>
复制代码

6、用nslookup查看DNS解析服务器是否开放了区域传送(域传送漏洞):
nslookup
>ls -d example.com
复制代码

7、利用google hacking查找列目录漏洞(准确来说,列目录不是漏洞):
index of /  site:example.com
to parent directory site:example.com
转到父目录 site:example.com
server at site:example.co
复制代码


8、在遇到有列目录漏洞的网站时要特别留意以下几种文件:
扩展名为inc的文件:可能会包含网站的配置信息,如数据库用户名/口令等。
扩展名为bak的文件:通常是一些文本编辑器在编辑源代码后留下的备份文件,可以让你知道与其对应的程序脚本文件中的大致内容。
扩展名为txt或sql的文件:一般包含网站运行的SQL脚本,可能会透露类似数据库结构等信息。

9、猜解目录也可以借助Metasploit中的brute_dirs(爆破)、dir_listing(不清楚)、dir_scanner(字典猜解)等辅助模块来完成,如:
msf > use auxiliary/scanner/http/dir_scanner
msf auxiliary(dir_scanner) > set THREADS 50
msf auxiliary(dir_scanner) > set RHOSTS www.example.com
msf auxiliary(dir_scanner) > exploit
复制代码

ps:基于ip地址查询,而不是基于域名查询)

10、一个有趣的现象是,价格昂贵、使用寿命更长的大型交换机使用Telnet协议的可能性会更大,而此类交换机在网络中的位置一般都很重要。当渗透进入一个网络时,不妨扫描一下是否有主机或设备开启了telnet服务,为下一步进行网络嗅探或口令猜测做好准备。

11、MSF可以导入多种不同扫描器的报告文件,使用db_import命令来包含一个报告文件,db_import命令可以识别到Acunetix、Amap、Appscan、Burp Session、Microsoft Baseline Security Analyzer、Nessus、NetSparker、NeXpose、OpenVAS report、Retina.

12、在sqlmap中,你可以使用–os-pwn参数与Metasloit做交互,获得一个强大的Meterpreter Shell.

13、内存攻击的表面原因是软件编写错误,诸如过滤输入的条件设置缺陷、变量类型转换错误、逻辑判断错误、指针引用错误等;但究其根本原因,是现代电子计算机在实现图灵机模型时,没有在内存中严格区分数据和指令,这就在存在程序外部输入数据成为指令代码从而被执行的可能。

14、妙用.htaccess隐藏网页文件扩展名:
Options +FollowSymlinks
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}.php -f
RewriteRule ^(.+)$ /$1.php [L,QSA
复制代码


15、默认情况下sqlmap的HTTP请求头中User-Agent值是:sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)
可以使用–user-anget参数来修改,同时也可以使用–random-agnet参数来随机地从./txt/user-agents.txt中获取。

16、社会工程学攻击思路图:


17、《三国演义》第45回的《群英会蒋干中计》,堪称是社会工程学的典范。本回讲的是周瑜使用借刀杀人的反间计,利用曹操的谋士蒋干来江东说降自己的机会,诱骗蒋干盗书,离间蔡瑁、张允与曹操的关系,借曹操之手除掉蔡张二人的故事。故事中对周瑜设计、用计以及曹操中计过程的描述,完美地体现了社会工程学的思想。

18、Koobface是社会工程学和计算机病毒技术相结合的典型代表,它是以社交网站Facebook用户为目标的病毒,感染目的为收集有用的个人信息。Koobface的受感染者会透过Facebook好友资讯发送伪装信息,诱使收件者下载病毒档案,以达到迅速感染扩散的目的。

19、假如服务器上安装有诺顿,并且设置了密码,可以通过以下的命令禁用掉它:net stop "Symantec AntiVirus" /y
net stop "Symantec AntiVirus Definition Watcher" /y
net stop "Symantec Event Manager" /y
net stop "System Event Notification" /y
net stop "Symantec Settings Manager" /
复制代码

20、通过mysql函数 查找mysql安装目录
show variables like 'datadir'
复制代码



本文绝大多数笔记条目摘自诸葛建伟《Metasploit渗透测试魔鬼训练营》
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值