网络安全和渗透测试入门

PTES渗透测试执行标准官网:http://www.pentest-standard.org/

诸葛建伟翻译(思维导图):https://pan.baidu.com/s/1mgr146W

渗透测试流程

利用搜索引擎收集信息(Google Hacking)

intext:  intitle:  cache:  inurl: site:  filetype:pdf  “”  or link:

网页快照

1、找管理后台地址

site:xxx.com intext:管理|后台|登陆|用户名|密码|系统|账号

site:xxx.com inurl:login/admin/manage/manager/admin_login/system

site:xxx.com intitle:管理|后台|登陆

2、找上传类漏洞地址

site:xxx.com inurl:file

site:xxx.com inurl:upload

3、找注入页面

site:xxx.com inurl:php?id=

4、找编辑器页面

site:xxx.com inurl:ewebeditor

漏洞信息收集

漏洞平台:
乌云漏洞平台(已下线)
360补天漏洞平台
Exploit-DB
GHDB
CVE中文漏洞信息库
中国国家信息安全漏洞库
国家信息安全漏洞共享平台
常用的 DOS 命令:
ping:网络连通测试 ping xx.xx.xx.xx
arp:显示和修改地址解析协议 arp -a
tracert:显示路由 tracert www.baidu.com
nslookup:域名系统查询
telnet:测试是否开启远程连接 telnet xx.xx.xx.xx
netstat:查看本地机器所有开放端口 netstat -a
nbtstat:获取NetBIOS 信息
ftp:测试开放了 ftp 的远程主机
net:最重要的命令,需要透彻掌握每一个子命令 net user xx xx /add
常用的扫描工具:
AWVS
AppScan
Zenmap
Dirbuster
Wwwscan
御剑系列扫描工具
Layer 子域名挖掘机
Maltego
浏览器插件:
showIP 插件
HttpFox 插件
Cookie Watcher 插件
Header Spy 插件
Wappalyzer插件
FlogFox 插件
Domain Details 插件
Kali Linux
1、枚举服务:
DNS 枚举服务工具 DNSenum
DNS枚举工具 fierce
SNMP枚举工具 Snmpwalk
2、测试网络范围:
域名查询工具 Dmitry
跟踪路由工具 Scapy
3、识别活跃的主机、查看打开的端口、系统指纹识别、服务的指纹识别:
Nmap
hping3
4、其它信息收集手段
ARP 侦查工具 Netdiscover
5、使用 Maltego 收集信息
社交网站中进行数据挖掘(暴露个人关系网络、个人信息、行为特征…)

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.