零基础如何挖掘漏洞?

一、前期交互阶段

1、获取授权

2、确定渗透对象范围

二、信息收集

1、确定ip和域名范围

2、确定版本信息

3、端口扫描

4、解析dns服务器

5、域名信息收集

6、反向查询ip、子域名爆破,查询旁注目标

三、漏洞分析

1、服务器漏洞扫描(nmap、nessuss、openvas等)

2、web应用扫描器扫描(awvs、IBM appscan、w3af等)

3、针对单一漏洞验证工具或poc。

4、对公开资源的研究(厂商的漏洞报告、Google hacking等)

四、漏洞利用

1、metasploit模块化漏洞攻击

2、sqlmap等各类漏洞利用工具

五、撰写渗透测试报告

漏洞分类

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在对的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。

系统漏洞:如ms17-010

web应用漏洞:owasp top 10

移动端应用漏洞:信息泄露、移动支付等

应用软件中的漏洞远远多于操作系统中的漏洞,特别是web应用系统中的漏洞更是占信息系统漏洞中的绝大多数。

常用漏洞扫描工具

nmap

awvs(web 漏洞,最全面)

appscan

burpsuite

nessus(主机漏洞)

openvs

w3af

namap主要功能:

主机探测

端口扫描

服务版本检测(存在误差)

主机系统指纹识别

漏洞探测(主机漏洞)

主机探测:

namp 172.18.10.1

扫描整个子网

nmap 172.18.10.1-172.18.10.254

扫描多个目标

nmap 172.18.10.1-172.18.10.254

端口扫描:

1、-p<端口列表>

命令:nmap -p1-65535 192.168.0.1

nmap -p21,22,23 192.168.0.1

服务器版本检测

-O 参数系统指纹识别。

命令 nmap

漏洞探测

–script参数指定脚本进行漏洞扫描

1、扫描常见漏洞

nmap --script=vuln 192.168.

2、使用所有脚本扫描

nmap --script all

Nessus漏洞扫描器:

1、点击下图界面中的new scan

2、

3、

4、

经典漏洞利用举例

EternalBlue(永恒之蓝)

awvs

1、root@kali:!#

学习计划安排


我一共划分了六个阶段,但并不是说你得学完全部才能上手工作,对于一些初级岗位,学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包,需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦,无偿分享!!!

如果你对网络安全入门感兴趣,

那么你需要的话可以点击这里网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值