渗透测试概述

原创

wx61d4062562e32 2022-01-13 13:45:49 ©著作权

文章标签 渗透测试软件测试网络安全搜索服务器 文章分类 代码人生

©著作权归作者所有：来自51CTO博客作者wx61d4062562e32的原创作品，请联系作者获取转载授权，否则将追究法律责任

文章目录

Web安全测试概述

渗透测试

1.明确目标
2.信息收集：
收集域名信息：
2.2搜索子域名
3.查询注册人信息
4.收集web信息
5.搜集敏感目录
6.端口扫描

4.旁站C段
5.整站分析

渗透测试铺垫

Web安全测试概述

攻击系统软件可以直接获得root权限，因此黑客喜欢攻击系统软件。防火墙，ACL（访问路由列表）技术兴起，暴露在互联网的系统得到了保护。

所以黑客将目光转向Web应用。

过去直接针对目标进行攻击，比如端口扫描（端口有服务在使用，比如邮件mysql等，得到正在进行的服务便于攻击）、密码爆破、缓冲区溢出

入侵Web服务器手段

1.C段渗透压

2.Service

3.社会工程学：利用人性

渗透测试

通过实际的攻击进行安全测试与评估的方法

1.明确目标

2.信息收集：

收集域名信息：

收集IP信息：一个域名对应多个IP ping nslookup

ping www.baidu.com##命令

nslookup baidu.com##命令
服务器:  UnKnown
Address:  111.11.1.1##DNS服务器（解析域名对应IP）

非权威应答:
名称:    baidu.com  ##域名服务器
Addresses:  220.181.38.251
          220.181.38.148

网站工具https://site.ip138.com/

2.2搜索子域名

子域名探测可以帮助我们发现渗透测试中的更多服务，这将增加发现漏洞的可能性。

1.最简单搜索方法：site:baidu.com，这样就搜索到百度域名下的网站。这样会搜索不全。

2.点击Chrom域名前的小锁，点击详细信息，点使用者可选名称。

3.使用工具。

3.查询注册人信息

http://whois.chinaz.com/

查询www.qq.com,得到注册人信息。反差，可以查到邮箱注册了哪些域名。

4.收集web信息

关键字	说明
site	把搜索范围规定在特定的站点中
intext	正文中存在关键字的网页
intitle	标题中存在关键字的网页
inurl	URL存在关键字的网页
filetype	搜索指定文件类型

百度搜索

intitle:软件测试 filetype:pdf

得到包含软件测试的pdf文件。

5.搜集敏感目录

敏感目录：robots.txt文件

https://www.baidu.com/robots.txt 这个文件是规定搜索引擎

不允许爬虫的引擎，这些路径不能访问

User-agent: Baiduspider
Disallow: /baidu
Disallow: /s?
Disallow: /ulink?
Disallow: /link?
Disallow: /home/news/data/
Disallow: /bh

扫描敏感目录的工具

DirBuster 输入网址http://www.baidu.com 选择字典进行爆破。选择字典不同搜索范围不同。

6.端口扫描

Nmap，也就是Network Mapper “扫描之王”。使用英文系统账户下载。

1.TCPConnect扫描

普通扫描，特点扫描速度快，准确度高，对操作着没有权限上的要求。

容易被防火墙和防入侵系统发现

原理：三次握手

2.SYN扫描 TCP同步扫描。

秘密扫描的方式之一，缺点需要管理员权限，没有形成三次握手，只进行两次

3.UDP端口扫描（-sU）

对于UDP不存在监听这个概念。

4.Ping扫描

检测网络上哪些主机在运行。

##扫描指定IP所开放的端口
nmap -sS -p 1-65535 -v 10.7.10.7
##扫描www.baidu.com  C段存活主机
nmap –sP www.baidu.com/24
##指定端口扫描
nmap –p 80,1433,22,1521 www.baidu.com

##探测主机操作系统
nmap –O 10.7.10.7
##全面系统探测
nmap –v –A 10.7.10.7
##穿透防火墙进行扫描
nmap –Pn –A 10.7.10.7

4.旁站C段

旁站：同服务器其他站点

主站防护比较强，通常很难挖掘到漏洞的。

C段：统一网段其他服务器。

当网站不存在旁站时。就需要进行C段探测，拿到分站管理员权限；比如密码然后去主站撞库。

通过拿下C段服务器进行ARP欺骗达到劫持域名的效果。

产生大量的ARP的包可以造成网络阻塞或者网络中断等危险。

怎么预防？让C段服务器少点

l旁站查询：https://dns.aizhan.com

工具：WebRobot

5.整站分析

服务器的操作系统
网站容器
脚本类型
数据库类型


查看操作系统类型
通过ping来探测，Windows的TTL值都是一般是128，Linux则是64。所以大于100的一般是Windows，而几十的一般是Linux。
Nmap的-O参数
nmap –O 10.7.10.7

网站容器（Apache/Nginx/Tomcat/IIS）
抓包，看响应包中 server信息

云悉WEB资产梳理： www.yunsee.cn
工具whatweb

分析脚本类型(php/jsp/asp/aspx)
url后加 /index.php  或index.asp 或index.jsp
通过爬虫工具爬取网站目录判断网站脚本类型
数据库类型(Mysql/Oracle/Accees/SQL server)
SQL Server默认端口号1433
Mysql默认端口3306
Oracle默认端口1521