渗透测试：完整渗透流程（当拿到一个IP）

已于 2024-01-11 17:02:15 修改
阅读量392 收藏 2
点赞数 1
分类专栏： 网络安全 文章标签： 网络 安全
于 2024-01-11 13:34:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54626591/article/details/135526303
版权
网络安全 专栏收录该内容
175 篇文章 4 订阅 ¥299.90 ¥399.90
订阅专栏
本文详细介绍了如何通过Windows10安装Ubuntu，然后在Ubuntu中使用Docker和Docker-compose搭建和启动Vulhub靶场，解决过程中遇到的ssl_version错误问题，以实现渗透测试的完整流程。
摘要由CSDN通过智能技术生成

一. 搭建靶机

因为配置WebLogic 比较麻烦，这边选择用docker部署vulhub，为了利用win10的3389远程桌面

当然也可以在Linux环境下搭建Windows远程桌面环境

1. 查看IP

在这里插入图片描述

IP为192.168.42.157

2. Windows10安装 Ubuntu：

https://apps.microsoft.com/detail/9MTTCL66CPXJ?hl=zh-cn&gl=CN

第一次打开比较慢（需要下载一些东西）

了解本专栏 订阅专栏 解锁全文
坦笑&&life
关注
专栏目录
订阅专栏
给你一个网站如何进行渗透
m0_46390077的博客
11-24 482
首先是客户给予的资产：拿到一个域名，首先找到他真实的IP地址，如果存在sdn就尝试绕过sdn，没有就开始扫描端口（开放了哪些端口）。其次对于端口：针对开放的端口，可以得到客户的允许后进行爆破。最后：查找网站子域名，对后台目录爆破，通过wapperlyzer插件判断网站的CMS。
web渗透——IP地址详解
weixin_44321116的博客
08-19 1421
1.虚拟化技术 VMware Vphere 2.格式化：ntfs fat
渗透测试实战 - 外网渗透内网穿透（超详细）
HAKUNAMATATATTA的博客
02-18 8161
渗透测试实验，外网渗透和内网穿透的详细操作过程以及内网代理和内网探测的方法
渗透测试怎么做？一文从3个步骤从0到1实战，学姐看完直呼我也会...
m0_58026506的博客
02-08 1182
01信息收集1、域名、IP、端口域名信息查询：信息可用于后续渗透IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常端口信息查询：NMap扫描，确认开放端口发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下发现：是Windows Server 2003系统，OK，到此为止。2、指纹识别其实就是网站的信息。比如通过可以访问的资源，如网站首页，查看源代码:看看是否存在文件遍历的漏洞（如图片路径，再通过../遍历文件）
不知道如何测试？全网最全网络安全渗透测试流程给你答案！
2201_75735270的博客
10-16 2056
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
渗透测试学习----信息搜集
cynthrial的博客
04-20 280
渗透测试学习----信息搜集前言域名信息搜集IP常用工具子域名查找方法whois 信息敏感目录字典爆破敏感目录的工具目录的爬取端口扫描旁站C段整站分析Google Hack 前言 面对一个待测试的站点束手无策的时候，方觉信息搜集的重要性，这篇博客就记录一下自己了解到的的信息搜集的范围和信息搜集的方法和技巧，我比较喜欢Linux系统的开放性，以及命令行的高效性，所以这里介绍的工具可能更加偏向Linu...
渗透测试完整流程
qq_45590470的博客
11-08 1311
渗透测试流程
渗透测试一般流程
IerkeU的博客
12-04 756
一、渗透测试与入侵的最大区别 渗透测试：出于保护系统的目的，更全面的找出测试对象的安全隐患 入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。 二、一般渗透测试流程 2.1 明确目标 确定范围：测试目标的范围，IP，域名，内外网 明确规则：能渗透到什么程度，时间，能否修改上传，能否提权等 确定需求：web应用的漏洞（新上线程序），业务逻辑漏洞（针对业务的），人员权限管理漏洞（针对人员、权限）等。 2.2 信息收集 方式：主动扫描，开放搜索等 开放搜索：利用搜索引擎获得后台、未授权页面、敏感url
渗透测试：渗透流程思路（当拿到一个WindowsIP，演示weblogic漏洞cve-2020-14882）
01-12
总的来说，渗透测试是一个复杂的过程，要求安全专家具备深厚的网络安全知识和实战经验。在实际操作中，必须遵守道德和法律规范，确保测试的合法性，并且只有在获得授权的情况下才能对目标系统进行测试。
谈一谈渗透测试流程
02-24
当拿到一个合法的渗透测试项目时，我们首先应该明确客户要求我们进行渗透测试的范围以及整体项目的时间。比如说，给我们的域名有哪些，ip段有哪些，哪些社工手段我们不能使用等等真实ip查询当然，如果连真实ip都没有...
一次渗透测试实战
热门推荐
m0_46467017的博客
04-23 2万+
一次渗透测试实战前言信息收集漏洞验证漏洞攻击Grafana任意文件读取漏洞（CVE-2021-43798）一、漏洞描述二、漏洞影响范围Payload：ActiveMQ 任意文件上传漏洞（CVE-2016-3088）一、漏洞描述二、漏洞影响范围三、漏洞利用：写入webshell权限提升CVE-2021-4034 Linux polkit 提权漏洞一、漏洞描述二、影响版本三、漏洞利用总结 前言 学习了一两个月的安全，为了对自己的一个学习水平做一个总结，所以我特地找来一个网站来进行一次渗透实战。 信息收集 这次的
【二进制安全】堆漏洞：Double Free原理
cc123489ll的博客
04-24 322
我们先不用管 修改已被释放的空闲块中的内容到底有什么用，我们现在只需要知道。
Java-网络
2301_81543552的博客
09-14 716
Java中的网络编程主要涉及使用Socket类进行网络通信，以及理解各种网络协议。以下是一些关键概念和示例代码，帮助您入门。
4.网络编程
weixin_45476535的博客
09-14 520
程序注册端口：1024-49151。单个协议下，端口号不能冲突。公有端口0-1023。
使用堡垒机登录ftp服务报网络不可达错误
ajax_beijing_java的博客
09-14 225
解决方法：由于不想安装额外的服务在服务器上，于是想到使用sftp服务代替ftp服务，发现是可以使用的。22端口默认就是启动的，在堡垒机上加了sftp服务，再次连接服务器并使用filezila传输文件 ，文件可以正常传输。至此，问题得到解决。场景：开发同事想使用ftp传输服务，连接服务器时报网络不可达错误。排查发现，如果想使用ftp服务，需要在服务器上部署ftp服务，21端口才会存在，才可以访问该服务。
网络工程师学习笔记——网络互连与互联网
2301_77279557的博客
09-14 828
网络互连相关技术
WireShark分析localhost包
ngczx的博客
09-11 732
WireShark分析localhost包
【计算机网络 - 基础问题】每日 3 题（七）
最新发布
Newin2020的博客
09-16 1077
✍个人博客：Pandaconda-CSDN博客📣专栏地址：http://t.csdnimg.cn/fYaBd📚专栏简介：在这个专栏中，我将会分享 C++ 面试中常见的面试题给大家~📝推荐参考地址：https://www.xiaolincoding.com/（这个大佬的专栏非常有用！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值