渗透测试流程

渗透测试的流程

渗透说难也不难，说简单也简单。
停下脚步总结一下，沉淀一下。
一般来说，我们会拿到一个IP地址。这个IP地址，一般都是售前给你的。当然不止有IP地址，还有一些其他的规定，比如说几点渗透，能不能上传木马，能不能提权，等等。

有了这些以后，我们就可以渗透了。使用天镜，nessus,极光等扫描器进行漏洞扫描。根据漏扫结果再去msf里面进行查找漏洞利用工具。

如果说不需要进行漏洞验证，直接出一个报告就可以了。

如果需要漏洞验证，那就使用MSF进行漏洞验证就行。

（注意 扫描器并不是百发百中的，有时候会出现漏扫的情况，这种时候，就需要手动了）

使用search 命令 搜刚扫出来的漏洞。

搜到漏洞以后，使用use 打开msf漏洞利用工具

使用show options 查看工具的使用方法

紧接用set 配置一些参数 ，IP地址，端口之类的（一般也就是这几个了）

然后就进行攻击呗（使用run 或者exploit）

如果溢出成功了。看让不让提权。一般是不让提权。如果他让提权，还让打入内网。那直接getsystem 提权就完事。或者调用exploit/windows/local/bypassuac进行提权

提权以后。然后万将从中取敌将首级！直接把管理员的账号和密码给搞到手。哈哈哈
使用（mimikatz 这个工具）

最后就是添加用户，开启3389端口，然后你就自己想干啥干啥了。海阔凭鱼跃，天高任鸟飞。

注意！！！
这些一切的前提是得到对方的允许。可别自己上了就干！