渗透测试流程

一、攻击流程

 信息收集阶段→漏洞分析阶段→攻击阶段→后渗透阶段

二、信息收集

1、收集内容：

• IP资源：真实IP获取、旁站信息收集、C段主机信息收集
• 域名发现：子域名信息收集、子域名枚举发现子域名、搜索引擎发现子域名、第三方聚合服务器发现子域名、证书透明性信息发现子域名、DNS域传送漏洞发现
• 服务器信息收集：端口扫描、服务器版本识别、操作系统信息识别
• 人力资源情报收集：whois信息、社会工程学、利用客服进行信息收集、招聘信息收集

2、旁站的概念

  旁站指的是同一服务器上的其他网站，很多时候，有些网站可能不是那么容易入侵。那么，可以查看该网站所在的服务器上是否还有其他网站。如果有其他网站的话，可以先拿下其他网站的webshell，然后再提权拿到服务器的权限，最后就自然可以拿下该网站了。

3、C段

  1）概念：C段指的是同一内网段内的其他服务器。每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段时0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。

  2）C段扫描的原因分析：

    ①收集C段内部属于目标的IP地址

    ②内部服务器知限IP访问，没有映射域名

    ③更多的探测主机目标资产

  3）C段扫描方法

    ①Nmap

作用	快速扫描大型网络；可以获取主机运行的端口、服务、系统指纹；提供上百个扩展脚本
扫描C段主机存活	Nmap -sn -PE -n 192.168.1.1/24 -oX out.xml（-sn：不扫描端口；-PE：ICMP扫描；-n：不进行DNS解析；-oX：输出结果）
定向端口扫描	Nmap -sS -Pn -p 3389 ip（-sS：半开放扫描；-Pn：不进行主机存活探测）
全端口扫描	Nmap -sS -Pn -p 1-65535 -n ip
服务扫描	Nmap -ss -sV -p 1-65535 -n ip（-sV：版本扫描）

    ②Masscan

介绍	Masscan号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网，每秒传输1000万个数据包。允许任意地址范围和端口范围。
以10000发包速率扫描C段主机80端口	masscan -p 80 ip/24 --rate 10000-oL ouput.txt（-p：设置端口；--rate：发包速率；-oL：输出简单列表；-oX：输出XML；-oJ：输出json格式）
绕过扫描特定IP	Masscan -p 80 ip/24 --excludefile special.txt（--excludefile：绕过指定IP）

4、旁站和C段的在线查询地址：（持续补充）

  ①http://www.webscan.cc

三、漏洞分析

1、常见方法：

 1）Exploit Database

 2）CVE/CNVD/CNNVD

 3）Google hacking

 4）Shodan

四、常见权限提升攻击手法

 1）Windows提权

  ①缓冲区溢出提权；②错误系统配置提权；③MSI文件提权；④计划任务提权；⑤启动项/组策略提权；⑥进程注入提权

 2）Linux提权

  ①内核漏洞提权；②SUID提权；③计划任务提权；④环境变量劫持提权

 3）数据库提权

  ①SQL Server数据库提权；②MySQL UDF 提权；③MySQL MOF提权；④Oracle数据库提权

 4）第三方提权

  ①FTP软件提权；②远程管理软件提权

五、常见权限维持技术

 1）Windows权限维持

  ①隐藏系统用户；②shift后门；③启动项；④计划任务；⑤隐藏文件；⑥创建服务

 2）Linux权限维持

  ①sshd软连接；②启动项和计划任务

 3）渗透框架权限维持

  ①Metasploit；②Empire；③Cobalt Strike

 4）其他方式维持

 ①远控NjRAT木马；②rootkit

 5）免杀技术

  ①免杀工具；②Cobalt Strike；③Metasploit；④其他免杀方法

六、后渗透

1、本机信息收集

 ①用户列表；②主机信息；③进程列表；④端口列表；⑤补丁列表；⑥用户习惯；⑦密码收集

2、网络架构信息收集

 ①Netstat收集网络信息；②路由表收集网络信息；③ICMP收集网络信息；④Nbtscan收集网络信息；⑤HOSTS文件收集网络信息；⑥登录日志收集网络信息；⑦代理服务器收集网络信息；⑧数据库配置文件收集网络信息

3、域渗透

 1）域控权限维持：

  ①黄金票据权限维持；②SSP权限维持；③内存更新SSPs权限维持；④GPO组策略权限维持

4、清除痕迹

 1）Windows日志痕迹清理：①Metasploit清楚；②Cobalt Strike插件清理

 2）Linux日志痕迹清理：①历史记录清理；②日志清理

 3）WEB日志痕迹清理：①Apache日志痕迹清理；②IIS日志痕迹清理

七、网站关键信息收集

1、常见网站指纹检测对象

 1）CMS信息：①织梦CMS；②大汉CMS；③帝国CMS；④PhpCMS；⑤Ecshop

 2）前端技术：①HTML5；②Jquery；③Bootstrap；④Prue；⑤Ace

 3）Web服务器：①Apache；②Tomcat；③Nginx；④IIS；⑤Jboss

 4）WAF信息：①Yundun；②Topsec；③安全狗

 5）开发语言：①PHP；②JAVA；③Python；④Ruby；⑤C#

 6）操作系统：①Kali；②Centos；③Win7；④Ubuntu；⑤Win2003

2、网站指纹识别工具

 1）WhatWeb：

  ①功能：可以识别包括内容管理系统（CMS）、博客平台、中间件、JavaScript库、Web服务框架、网站服务器和嵌入式设备在内的Web技术

  ②常用命令

2）Wappalyzer

  ①功能：Wappalyzer是一个开源的跨平台实用程序，可发现网站指纹，能够识别1200多种不同的Web技术。它可以检测CMS系统、Web框架、服务器软件等。

 3）Whatruns

  ①功能：Whatruns是为Chrome开发的一款web指纹识别程序，还可以显示托管的CDN、wordpress插件、wordpress字体等，拥有丰富的插件支持

 4）云悉指纹识别

八、敏感路径探测

1、探测思路：

  通过敏感路径探测可以获取很多由于错误配置泄露的文件、默认文件、测试文件、备份文件等，这些文件里面可能存在了很多数据库配置、应用程序配置等敏感信息。

九、漏洞搜索工具

1、Google Hacking

 1）定义：

  Google Hacking是使用搜索引擎，比如谷歌来定位因特网上的安全隐患和易攻击点。Web上一般有两种容易发现的易受攻击类型：软件漏洞和错误配置

 2）常见Google搜索语法：

 3）部分搜索示例：

2、Exploit Database

 1）功能：具备四大功能

2）Exploits--Type

3）GHDB

4）Shellcodes

5）Papers

3、Shodan

 1）定义：

  Shodan是用于Internet连接设备的搜索引擎，使用Shodan搜索语法可以搜索连接到互联网的服务器、网络设备和摄像头等。

 2）部分搜索语法

4、CVE/CNVD/CNNVD