小白学渗透——渗透测试基本流程

女爷i 2024-03-24 14:21 85阅读 0赞

了解到很多想从事网络安全工作，或对网络安全感兴趣的小伙伴不知道该如何学起，网上的资料琳琅满目，却没有一套分系统化的学习大纲供大家参考学习。所以从现在开始开辟一个专栏：网络安全基础篇，主要讲解一些网络安全方面的知识和提高大家对网络安全的理解。

今天我们讲一下渗透测试的基本流程。

### 阅读前的忠告 ###

由于文章的特殊性，是讲述的渗透测试的一些内容，所以还是要和大家说一声。  
文章中可能会涉及到黑客的攻击入侵等内容，但是请各位注意：**学习黑客的攻击和入侵，是为了更好的防护。只有了解了对方的攻击手段，才能让我们的网络环境更加安全。一切未经授权攻击和入侵的行为都是违法行为，良好的网络环境需要大家共同维护。**

### 渗透测试基本流程 ###

渗透测试其实就是通过一些手段来找到网站，APP，网络服务，软件，服务器等网络设备和应用的漏洞，告诉管理员有哪些漏洞，怎么填补，从而防止黑客的入侵。  
一般来说，渗透测试的基本流程如下：

> 1.确定目标  
> 2.信息收集  
> 3.漏洞探测  
> 4.漏洞利用getshell  
> 5.权限提升  
> 6.清理痕迹  
> 7.提交漏洞或上交报告

这种就是典型的**黑盒测试**，这是真正的模拟黑客的入侵。而还有一种叫**白盒渗透**，是在了解了一些内部的情况之后再挖掘漏洞。一般性黑盒测试的东西多一点。

### 确定目标 ###

没什么好说的就是确定一个目标是什么。  
一般来说可能攻击的是一个公司或企业的内部网络，针对的大部分是服务器。或者是一个网站或网站群，或者是一些软件应用或者APP，这类的话一般都是获取应用的后台服务器的权限。

### 信息收集 ###

**信息收集是整个渗透测试中最重要的一步**，你要把你要攻击的目标全部探测清楚，才能更好的攻击。**信息收集的越丰富，内容或情报收集的越多，攻击的成功率就越高。**

### 操作系统 ###

我们要确定对方是什么操作系统，在之后的提权中才能“对症下药”，此外我们还可以通过操作系统的版本确定可能存在哪些漏洞。这个需要大家多了解一些漏洞，比方说Windows10爆出来个蓝屏漏洞，还有永恒之蓝，CVE-2019-0708远程桌面漏洞等漏洞都可以尝试，运气好的话可能可以直接getshell。  
工具一般是像Nmap之类的，`-O`直接扫描系统版本。

### 服务器的软件和套件 ###

这就很多了，涉及到各方面。例如网站用的什么CMS（内容管理系统，说白了就是网站的模板）  
什么网站容器（Nginx，Apache之类的）  
什么数据库（MySQL，MSSQL等）  
什么脚本类型（php, jsp, asp, aspx等）  
什么软件（微信，Chrome等）  
什么中间件（WEBLOGIC，Tomcat）  
哪些网络服务（SSH，ftp等）等等。  
这些基本上可以通过指纹扫描软件或者端口扫描来识别。

![format_png][]

端口扫描直接nmap神器上。  
为什么要知道这些？这些都是我们后期攻击的重点！  
我们知道了对方服务器是什么脚本类型，我们才能判断我们要用什么类型的webshell，才能根据语言的弱点进行攻击。  
举个例子，php是个弱类项语言，有很多特性可以攻击。

### 网络安全学习资源分享: ###

**零基础入门**

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

![在这里插入图片描述][e3fe194bc16748bbbd7bac78c4d41daa.png_pic_center]

[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)][CSDN_ _qq.com]

同时每个成长路线对应的板块都有配套的视频提供：

![在这里插入图片描述][b34f14b3f8af40918495da7aa0cfdb80.jpeg_pic_center]

![在这里插入图片描述][80948265729a41e097f642334332e2e9.png_pic_center]

[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)][CSDN_ _qq.com]

因篇幅有限，仅展示部分资料，需要点击上方链接即可获取

[format_png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/c66b1b6917c543098aa7d061f42105ce.png
[e3fe194bc16748bbbd7bac78c4d41daa.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/354c882cd5554add80cc877e6b221b11.png
[CSDN_ _qq.com]: https://docs.qq.com/doc/DZUhPR0ZQV2RHVlRu
[b34f14b3f8af40918495da7aa0cfdb80.jpeg_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/90972eace00840cca482df4d20ae5e60.png
[80948265729a41e097f642334332e2e9.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/47f4aea581f3438094b1ef66e9a83be6.png