挖“洞”达人必须掌握的Web渗透测试流程！

1.1 确定目标

确定目标：

在信息收集阶段中，我们需要明确测试的目标，这包括确定要测试的网站、应用程序或系统以及测试的目的。我们需要收集有关目标的所有信息，例如目标的IP地址、URL、操作系统、Web服务器、应用程序和框架等。我们可以使用以下工具来收集信息：

通过这些工具，我们可以收集尽可能多的信息，以便我们能够更好地了解目标并进行下一步的测试。

1.2 收集目标信息

收集目标域名及IP地址：

收集目标子域名：

收集目标网站备案信息：

收集目标网站SSL证书信息：

1.3 分析目标信息- 确定目标网站的IP地址和端口号

确定目标网站所使用的服务器类型和操作系统

收集目标网站的子域名和子目录信息

收集目标网站的敏感目录和敏感文件信息

收集目标网站的管理员信息和系统架构信息

收集目标网站的第三方组件和插件信息

收集目标网站的漏洞信息和历史安全事件信息

收集目标网站的备份文件和日志文件信息

收集目标网站的社交媒体信息和员工信息

表格示例：

2.1 确定漏洞扫描范围

确定漏洞扫描目标，包括IP地址、域名、子域名等。

确认扫描的端口范围，包括常见的HTTP、HTTPS、FTP、SSH等端口。

确认扫描的深度，包括浅度扫描、中度扫描和深度扫描。

确认扫描的策略，如是否扫描已知漏洞、是否进行身份认证等。

确认扫描的时间和频率，如每日、每周或每月扫描。

2.2 选择合适的漏洞扫描工具

使用Nessus进行漏洞扫描，命令如下：

1nessus -h <target_host> -p <target_port>

使用OpenVAS进行漏洞扫描，命令如下：

1openvas-cli -h <target_host> -p <target_port>

使用Nmap进行漏洞扫描，命令如下：

1nmap -sV --script=vuln <target_host>

使用Burp Suite进行漏洞扫描，步骤如下：

1打开Burp Suite，点击“Target”选项卡，输入目标URL。
2点击“Site map”选项卡，右键点击目标网站，选择“Active Scan”。
3选择扫描选项，点击“Start Scan”开始扫描。

使用Metasploit进行漏洞扫描，命令如下：

1msfconsole
2use auxiliary/scanner/http/xxx
3set RHOSTS <target_host>
4set RPORT <target_port>
5run

2.3 进行漏洞扫描- 使用常用漏洞扫描器进行扫描，如Nessus、OpenVAS等

对扫描结果进行筛选和整理，确定需要进一步验证的漏洞

对每个漏洞进行深入验证，包括利用漏洞进行攻击、验证漏洞是否真实存在等

将漏洞验证结果进行记录和整理，生成漏洞报告并提交给相关部门进行修复。

表格示例：

3.1 确定攻击目标

确定攻击目标是漏洞利用阶段的第一步，攻击者需要明确攻击目标，包括目标的IP地址、操作系统版本、Web服务器版本、应用程序版本等信息。攻击者可以通过搜索引擎、WHOIS查询、端口扫描等方式获取目标信息。例如，使用nmap工具进行端口扫描：

1nmap -sS -p 1-65535 -T4 target_ip

扫描结果可以得到目标主机的开放端口和服务类型，从而确定目标的操作系统和Web服务器版本。

3.2 选择合适的漏洞利用工具

选择合适的漏洞利用工具：

3.3 进行漏洞利用- 选定目标漏洞：根据前面的漏洞扫描和漏洞验证，选定一个可利用的漏洞作为攻击目标。

收集目标信息：根据漏洞类型，收集目标系统的相关信息，如操作系统、应用程序版本、服务端口等。

编写漏洞利用代码：根据漏洞类型和目标信息，编写可利用漏洞的代码。

运行漏洞利用代码：将漏洞利用代码运行在目标系统上，获取系统权限或敏感信息。

清理痕迹：在攻击结束后，清理攻击留下的痕迹，避免被发现。

表格：

4.1 提升权限

在提权阶段，我们会使用各种技术手段提升我们的权限，以便更深入地访问目标系统。

以下是一些常见的提权方法：

在实际操作中，我们需要根据具体情况选择适合的提权方法，并且需要注意提权过程中的隐蔽性，尽量避免被目标系统检测到。

4.2 寻找敏感信息- 在网站中搜索常见的敏感文件，如/etc/passwd、/etc/shadow等，尝试读取其中的内容。

使用目录爆破工具扫描网站目录，查找可能存在的敏感文件和目录。

检查网站是否存在未授权访问漏洞，如未授权访问的管理员页面或数据库管理页面等。

尝试使用SQL注入漏洞获取敏感信息，如管理员账号、密码等。

使用社会工程学技巧，如钓鱼邮件、伪造登录页面等，获取用户的敏感信息。

5.1 删除日志

在渗透测试中，攻击者会留下很多痕迹，例如攻击日志、命令历史等，因此在渗透测试的覆盖痕迹阶段需要删除这些痕迹，以避免被发现。

删除日志：攻击者在渗透测试过程中可能会在受攻击的系统中留下攻击痕迹，例如访问日志、系统日志等，因此需要删除这些日志，以避免被系统管理员发现。可以使用以下命令删除日志：

1rm -rf /var/log/*

表格：

5.2 清除痕迹- 清除浏览器缓存和历史记录，尤其是敏感信息的访问记录；

删除临时文件和日志文件；

清除操作系统的事件日志；

删除测试过程中产生的临时文件和日志文件；

删除测试过程中通过漏洞获取到的文件和数据；

在目标系统上留下的任何测试痕迹都应该被清除。

表格示例：

6.1 汇总测试结果

6.2 分析测试结果

对测试结果进行分类整理，包括高、中、低风险漏洞的数量及详细信息。

根据测试结果提出相应的修复建议，包括修复方案、修复优先级等。

将测试结果和修复建议整理成报告形式，包括漏洞概述、风险评估、修复建议等内容。

报告中应包含详细的测试过程、测试结果、修复建议等信息，同时应当简明扼要，便于相关人员理解和操作。

表格：

6.3 撰写测试报告- 撰写测试报告应包括以下内容：

测试概述：对测试的目的、范围、方法、工具、时间等进行简要描述。

测试环境：描述测试所使用的环境，包括硬件、软件、网络等。

测试过程：详细描述测试的具体过程，包括测试的步骤、测试结果、发现的问题等。

漏洞评估：对发现的漏洞进行评估，包括漏洞的危害程度、影响范围、修复建议等。

总结与建议：对整个测试过程进行总结，提出改进建议和安全加固措施。

附录：包括测试的详细数据、测试的截图、漏洞的复现步骤等。

表格示例：

END