渗透学习 漏洞分析

最新推荐文章于 2021-11-19 11:18:38 发布
最新推荐文章于 2021-11-19 11:18:38 发布
阅读量529 收藏 2
点赞数
分类专栏： 网络基础 小白入坑 渗透基础 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46601374/article/details/115366980
版权

总不能因为这世上有人跟你道不同，你就不好好走自己的路呀

小白入坑学废集7

不必纠结当下也不必太忧虑未来，人生没有无用的经历，所以我们一直走，天就一定会明。
在这里插入图片描述

常见的漏洞分析工具

在这里插入图片描述

NMAP

主机探测
端口扫描
服务版本扫描
主机系统指纹识别
密码破解
漏洞探测
创建扫描脚本

端口扫描之王——NMAP

Nmap是一款非常强大的实用工具，可用于：检测活在网络上的主机（主机发现）检测主机上开放的端口（端口发现或枚举）检测到相应的端口（服务发现）的软件和版本检测操作系统，硬件地址，以及软件版本检测脆弱性的漏洞（Nmap的脚本)Nmap是一个非常普遍的工具，它有命令行界面和图形用户界面。
包括以下方面的内容：
介绍Nmap扫描中的重要参数操作系统检测Nmap使用教程Nmap使用不同的技术来执行扫描，包括：TCP的connect（）扫描，TCP反问的ident扫描，FTP反弹扫描等。所有这些扫描的类型有自己的优点和缺点，我们接下来将讨论这些问题。Nmpa的使用取决于目标主机。因为有一个简单的（基本）扫描和预先扫描之间的差距。我们需要使用一些先进的技术来绕过防火墙和入侵检测/防御系统，以获得正确的结果。

主机探测

在这里插入图片描述
在这里插入图片描述

端口扫描

在这里插入图片描述

扫描端口状态

在这里插入图片描述

TCP扫描（－sT）

在这里插入图片描述

SYN扫描（-sS)

在这里插入图片描述

端口扫描

在这里插入图片描述

探测目标主机的操作系统

在这里插入图片描述

密码破解

在这里插入图片描述

漏洞探测

在这里插入图片描述

防火墙躲避绕过

在这里插入图片描述

AWVS

在这里插入图片描述

AWVS常见功能

在这里插入图片描述

爬虫功能

在这里插入图片描述

Netsparker

在这里插入图片描述

Appscan

在这里插入图片描述

Jsky

在这里插入图片描述

Safe3WVS

在这里插入图片描述

椰树

在这里插入图片描述

Burpsuite

在这里插入图片描述

Proxy

在这里插入图片描述

Spider

在这里插入图片描述

Scanner

在这里插入图片描述

Intruder

在这里插入图片描述

Repeater

在这里插入图片描述

Decoder

在这里插入图片描述

Comparer

在这里插入图片描述

黑客的迂回“打法”

如果我们测试的目标没有漏洞该怎么办？

旁站

在这里插入图片描述

旁站收集

在这里插入图片描述

常用收集工具

在这里插入图片描述

漏洞扫描

在这里插入图片描述

当我们测试目标如果没有旁站，我们就要放弃吗？

示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。

C段

C段是一个IP地址的概念，主要是利用IP某个段地址，通过arp协议的利用。进而达到对目标主机的渗透测试效果

C段测试方法

基于C段的测试有两种主流的方法：
一是基于站点漏洞的测试
二是基于服务漏洞的测试

C段扫描

在这里插入图片描述

C段利用

在这里插入图片描述

C段利用

在这里插入图片描述

子域

在这里插入图片描述

子域扫描

在这里插入图片描述

子域利用

在这里插入图片描述

弱漏洞利用方法

网站暴库漏洞

在这里插入图片描述

暴库利用方法

在这里插入图片描述
在这里插入图片描述

暴库绕过防下载

在这里插入图片描述

高级语法暴库

在这里插入图片描述

网站后台密码爆破

为了管理员方便管理网站，cms系统通道有管理员后台管理接口，该接口需要出示管理员账号密码，正确验证后方可登录。

常见后台

在这里插入图片描述

弱口令猜解

在这里插入图片描述

破解工具

在这里插入图片描述

网站漏洞EXP利用

EXP是exploit (漏洞利用）的缩写，当我们cms出现漏洞的时候针对漏洞原理可以写出针对该漏洞的exploit，有的exp可以直接添加管理员或者getshell，爆出管理员账户密码，数据库账号密码等等。

EXP利用

在这里插入图片描述

Exp收集

可以百度收集
可以与朋友交流探讨
可以利用工具直接exp

批量检测站点

通常用于某一类型漏洞站点的安全检测
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

正在过坎
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
漏洞学习
sinat_31308671的博客
04-01 1884
SQL注入SQL MAP经典6步法补充：盲注sql注入防范：暴力破解：暴力破解漏洞概述暴力破解测试流程：暴力破解之验证码绕过：Burp suite之intruder功能简介：XSS漏洞成因：XSS分类：反射性XSS：存储型XSS：DOM型XSS：XSS漏洞——测试过程TIPS：XSS防范措施CSRF漏洞CSRF与XSS区别：如何确认一个web系统存在CSRF漏洞文件上传漏洞文件上传漏洞测试流程文...
渗透漏洞分析--沙窝李的王
weixin_43600412的博客
06-19 1047
弱漏洞利用网站 网站暴库漏洞 暴库（常是Access数据库，文件格式：data.mdb；SQLserver、MySQL—>数据库连接文件），就是通过一些技术或者程序漏洞得到数据库的地址，并将数据库非法下载到本地， hacker非常乐意这种事件的发生，在得到网站数据库之后，就可以得到网站管理员的账号和密码，对网站进行破坏与管理，也能通过数据库的道德网站的隐私信息，甚至是最高权限。（目录遍历漏洞...
渗透漏洞分析--沙窝里的王
weixin_43600412的博客
06-19 560
漏洞分析有好多工具，我偏爱nmap与burpsuite 上次忘了写nmap专篇博客，恰好补上。 工具：nmap 1.检测开机在网络上的主机（主机发现） 2.检测主机上开放的端口（端口发现或枚举） 3.检测到相应的端口（服务发现） 4.软件版本检测脆弱性的漏洞（Nmap的脚本） nmap常用参数 -sT TCP connect()扫描，这种方式会在目标主机的日志中记录大批的链接请求以及错误信...
PE 文件格式 .text .data .idata .rsrc
HWP
11-06 1754
好玩的： PE 文件格式把可执行文件分成若干个数据节（section），不同的资源被存放在不同的节中。 一个典型的 PE 文件中包含的节如下。 .text 由编译器产生，存放着二进制的机器代码，也是我们反汇编和调试的对象。 .data 初始化的数据块，如宏定义、全局变量、静态变量等。 .idata 可执行文件所使用的动态链接库等外来函数与文件的信息。 .rsrc 存放程序的资源，如图标、菜单等。 ...
漏洞学习记录
热门推荐
Shanfenglan's blog
10-15 11万+
CATALOG1.Elasticsearch未授权漏洞2.ZooKeeper 未授权访问漏洞 1.Elasticsearch未授权漏洞 端口号 9200/9300 漏洞介绍 Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。 利用思路 可用来读取对应index里面的信息，可将其理解成一个数据库每一个index就是一张表每一个type就是一个字段，一个index里面有很多字段。 操作相关 要利用这个漏洞，最重要的就是查看数据，下面是
思维导图, 安全领域PHP代码审计;二进制漏洞分析;企业安全防御;渗透测试
06-30
二进制漏洞分析脑图 企业安全防御 渗透测试 渗透的艺术 渗透经验 图片隐写 网站SEO方案 习科技能表 业务安全TOP10 运维安全 智能设备 apk攻防脑图 C++编程语言思维导图 CTF题目工具资源 Kali Linux Linux 安全辅导 ...
知识领域: 网络安全 技术关键词: 漏洞分析、渗透测试、加密算法 内容关键词: 攻击防范、网络流量分析、身份验证 用途: 学习保
04-18
技术关键词: 漏洞分析、渗透测试、加密算法 内容关键词: 攻击防范、网络流量分析、身份验证 用途: 学习保护信息系统免受恶意攻击和数据泄露 资源描述: Cybrary 提供了免费的网络安全课程，覆盖了从基础到高级的各种...
WEB渗透学习-upload-labs靶场
04-20
**WEB渗透学习-upload-labs靶场详解** 在网络安全领域，特别是Web渗透测试中，了解和掌握文件上传漏洞是至关重要的技能。"upload-labs"靶场是一个专为学习和实践文件上传漏洞设计的平台，它提供了21个关卡，从基础...
知识领域: 网络安全 技术关键词: 漏洞分析、渗透测试、加密算法 内容关键词: 攻击防范、网络流量分析、身份验证
最新发布
05-05
技术关键词: 漏洞分析、渗透测试、加密算法 内容关键词: 攻击防范、网络流量分析、身份验证 用途: 学习保护信息系统免受恶意攻击和数据泄露 资源描述: OWASP (Open Web Application Security Project) 提供了广泛的...
渗透测试学习笔记资源
08-19
渗透测试是一种模拟攻击者行为的安全评估方法，旨在识别系统、网络或应用程序中的安全漏洞。通过利用这些漏洞，渗透测试可以帮助组织了解其安全态势，并采取措施来加强防护。 ### 渗透测试基础知识 #### 1. 渗透...
零基础学漏洞挖掘（浅谈）
shilizaihao的博客
04-16 1009
零基础如何学习漏洞挖掘呢？在这里我就结合前三期搭建的测试网站来说一下如何入门、如何进级！ 有朋友问：当下靶机比比皆是，即好用又实用，为啥还要自己去搭建测试网站呢？对初学者来说，我建议自己搭环境、下源码、做网站、自己去安装调试给自己一个比较真实的环境也给自己养成一个良好的习惯！ 对于初学者，在网站搭建完成后就可以百度一些经典的有漏洞的源码下载进行安装，按照大神们的分析方法、实战步骤一步一步去学习。...
渗透测试漏洞利用入门总结
weixin_30709929的博客
02-06 944
渗透测试漏洞利用入门总结 漏洞利用 利用medusa获得远程服务的访问权限。 这些服务包括ssh、telnet、ftp、pc anywhere 、vnc 对这些服务进行爆破的工具分别是medusa 和hydra 使用medusa之前还需要获得一些信息。IP地址、用于登录的某个用户名、在登陆是使用的某个密码或包含众多密码的字典文件，以及想验证的服...
渗透测试面经之——渗透测试与漏洞分析
Alexz__的博客
03-22 5309
渗透测试与漏洞分析 owasp top10漏洞 SQL注入 失效的身份认证和会话管理 跨站脚本攻击 XSS 直接引用不安全的对象 安全配置错误 敏感信息泄露 缺少功能级的访问控制 跨站请求伪造 CSRF 使用含有已知漏洞的组件 未验证...
渗透知识-解析漏洞
Jian Sun_的博客
02-08 738
Web安全 - 解析漏洞 一、原理 解析漏洞主要是一些特殊文件被Apache、IIS、Nginx等Web容器在某种情况下解释成脚本文件格式并得以执行而产生的漏洞。 二、Apache 1. 多后缀解析 一个文件名为 test.x1.x2.x3 的文件，Apache会从x3的位置往x1的位置开始尝试解析，如果x3不属于 Apache解析的扩展名，那么Apache会尝试去解析x2， 这样一直往前尝试，直到遇到一个能解析的扩展名为止。 例如：Web应用限制了php等敏感后缀，我们通过可以上传一个文件名为
一次通过漏洞挖掘成功渗透某网站的过程
Jim的博客
09-27 1万+
寻找突破口 对方主站是一个定制开发的CMS，在进行一系列扫描和分析之后，未发现可利用的地方，于是开始分析其二级域名，发现其中某资源管理分站，目标操作系统linux，仅开放HTTP（80端口），整站程序为ResourceSpace，一个开源php建站程序。 漏洞挖掘 因为是开源程序，考虑其漏洞挖掘相对容易一些，于是决定把这个网站作为突破口。于是到resourcespace的官方网站
渗透测试漏洞类型解析
weixin_52514668的博客
04-05 3344
渗透测试漏洞类型解析 一、漏洞分类 （1）按照攻击对象分类： 操作系统：Linux. windows. IOS. Andriod 网络设备：路由器 交换机 防火墙 无线网络设备 Web：PHP. ASPX. JSP. HTML. JS. 数据库 … 服务类软件：FTP. SMTP. SSH. POP3. AD. SMB. RDP. 其他自编服务 物联网设备：PLC. RFID. GPS. 基站 打印机 摄像头 智能探测器（手表） （2）按照攻击方法分类 本地攻击（缓冲区溢出）：本地命令执行（...
内网渗透中最常见的十种漏洞分析总结
Vic的博客
11-19 1243
以下信息是根据2020年和2019年为全球各种中型组织和企业完成的60多个渗透测试报告汇总而来的，在跳转到列表之前，让我们简要介绍一下全面的测试方法。 0x01 测试方法 目的是使用白盒（灰盒）方法在现场进行内部基础设施渗透测试。 这意味着对用于测试的工具没有任何限制，并且范围信息也预先共享。 唯一的黑盒部分是，一开始并未提供网络访问权限。 因此，在对网络访问控制进行初步评估（NAC旁路，WiFi评估等）之后，通常会将测试者列入网络白名单，以便执行实际测试而不会在网络级别受到阻碍。 然后从网络上
web渗透常见漏洞总结
gugonggugong的博客
01-14 3508
一、SQL注入 1. 原理 SQL：结构化查询语言 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 SQL注射能使攻击者绕过认证机制，完全控制远程服务器上的数据库。 当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击；如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生sql注入。 2. 不同数据库的注入 MySQL access...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值