聊聊新手学习渗透的思路

admin 2021年7月29日00:31:03评论91 views字数 1475阅读4分55秒阅读模式

这段时间总是看到有些新手朋友问一些渗透的思路,如果说挨个回答的话我估计会累死,由此引发了今天的这文章。

今天写的只是渗透流程,文中不包含渗透技术和神器(说实话我也真的没有神器)。
首先欢迎你加入这个区域,我们又多了一个基友,这个世界又出现了一名屌丝。
在你开始看这篇文章前,你要想清楚,你是以技术生活还是以技术为兴趣。
兴趣是很重要的,如果你能一直以技术为兴趣,那么我想信总有一天你会成为一名伟大的屌丝;如果是以技术为生活,那么就要面临着生活的挑战【其实两者都有,只是个人觉得以技术为生活要占的多点】
一次完整的渗透,不是说拿到某个权限或者webshell或者脱库or拿到服务器权限,我个人理解一次完整的渗透包含以下:信息收集、漏洞扫描、渗透【内外网】、扫尾。

一.信息收集
收集到的信息准确与否会直接的影响到后面的渗透,信息收集主要包含以下信息:
网站程序、域名Whois信息、webIP、邮箱、联系人以及联系人的详细信息、域名和服务器的提供商。
这时候就要看你平时收集到的数据库有多少了,估计有某些人可以把目标的祖宗十八代的婚外情都能翻出来,这就是社工库的魅力所在;但是信息收集并不是指社工 库这一条路径,google、baidu、360搜索等等都可以;至于域名和服务器的提供商的信息,国内注册的域名大多数是新网和万网的代理商,一个电话 过去后就可以得到目标域名的代理商联系方式以及网站,至于怎么和代理商交谈那就得看各位看官的忽悠本事了【网上关于社工的资料一抓一大把】。

二.漏洞扫描
漏洞扫描得有一个顺序,最好是有规范性的顺序。

比如先web程序、插件;开放的端口到服务器;单个ip到多个ip。说到web程序,就得扯到注入、敏感文件下载、web程序本身的漏洞、编辑器这些是本 身问题,至于人为问题:后台弱口令、ftp弱口令、服务器弱口令等第三方弱口令。目录浏览、畸形目录和文件解析漏洞、本地上传、本地远程包含;

平时我们用到的工具有:wvs、appscan、Nessus来扫描漏洞,穿山甲、萝卜、sqlmap跑注入都是百试百爽,如果你是手工帝那另当别论,端口扫描的话,nmap足够,至于弱口令Hscan也可以。

三.内网渗透
第二条搞定后,剩下的就是拿webshell以及提权了,各种神器你们就可劲的砸吧。

说到内网就要提到域和dmz了【什么是域、dmz 百度百科告诉你】,在内网也要主意搜集信息,这对域渗透起到很大的作用。附上一些常用的命令:
net view 查询一些存在联系的机器,一般以机器名显示,我们需要对其PING出IP,一是方便查询哪些重要机器的IP,二是方便查询存在几个段
net view /domain 查询有几个域 因为大型网络里面一般不止一个域的
net group /domain 查询域里面的组
net user /domain 查询域用户
net group "domain admins" /domain 查询域管理用户组
另外关于抓hash,说不准密码通杀 = =。
关于dmz就得麻烦点了,多看看内网渗透的文章,里面会提到dmz【很少】。
ps:在内网渗透中不要急。

四.扫尾

所谓的扫尾就是清理渗透时留下的痕迹,包括webshell、提权用到的exp等等,只要和web站点或者服务器上东西不符合的都要清理,包括文件的修改日期,windows的日志,iis访问产生的日志都需要清理或修改。

结束语:写这文章希望对新手朋友有帮助,通过这文章也来总结下自己的思路,当然也不是很全,日后随着知识的增长也会发现其中的问题,如果文中有什么不对的,欢迎各位提出。

本文始发于微信公众号(T00ls):聊聊新手学习渗透的思路

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年7月29日00:31:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   聊聊新手学习渗透的思路https://cn-sec.com/archives/352096.html

发表评论

匿名网友 填写信息