本文详细介绍了渗透测试的流程，从确定目标开始，包括IP、域名、端口号的基础信息搜索，到利用各种工具进行子域名探测、敏感信息收集，以及指纹识别、WAF和CDN的检测。涉及的工具如Nmap、Nessus、AWVS、JSFinder等，并提到了ZoomEye和fofa等搜索引擎在信息搜集中的应用。
确定目标-信息搜集-漏洞检测-漏洞验证-形成报告
一、确定目标。
明确范围：IP 域名 内外网 端口号。
规则：在什么时间进行测试、可以渗透到什么程度、能否提权等？
需求：web应用的漏洞(新上线程序)？业务逻辑漏洞（针对业务的）？人员权限管理漏洞（针对人员、权限）
二、信息搜集：
基础信息、操作系统信息、应用信息、服务信息、人员信息、安全设备信息。
1.基础信息搜索的方法：ip 域名 端口号。
（1）第一步：第一域名探测：使用web与系统扫描器；Web主要有：AWVS、APPSCAN、Netspark、WVSS 、WebInspect，系统扫描器有：Nmap、Nessus、天镜、明鉴、RSAS等，后面会分开给大家讲解。
（2）第二部：子域名探测（二级域名、三级域名....）:DNS域传送漏洞、备案号查询、SSL证书、google搜索C段、
最低0.47元/天 解锁文章
扫一扫
3283
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
