网络安全：渗透测试思路.（面试）

网络安全：渗透测试思路.（面试）

渗透测试，也称为 "pen testing"，是一种模拟黑客攻击的网络安全实践，目的是评估计算机系统、网络或Web应用程序的安全性.

---

目录：

网络安全：渗透测试思路.（面试）

渗透测试思路（一）

渗透测试思路（二）

渗透思路流程：

（1）信息收集：

（2）漏洞挖掘.

（3）漏洞利用 & 权限提升.

（4）清除测试数据 & 输出报告.

---

渗透测试思路（一）

题目描述：假设渗透时发现服务器开了 21，80，445，3306，11211端口，你有什么渗透思路.

（1）针对 21 端口：21端口开放表明运行这 FTP 服务，可以尝试对 FTP 进行爆破和尝试匿名 anonymous/空登陆。以及使用 MS12-073 （信息泄漏漏洞）的攻击尝试.

实战测试：Python 渗透测试：FTP 文件传输 爆破.（21端口）​​​​​​

实战测试：应用协议安全：Hydra 端口爆破工具.（九头蛇）

---

（2）针对 80 端口：对应 web 服务，可通过信息收集，分析出去中间件类型和版本，后端语言类型。还有 CMS 类型，看是否可有已知漏洞可利用。若无，对Web 站点进行渗透测，查看是否存在注入等漏洞。

实战测试：Web安全 信息收集 （收集 Web服务器 的重要信息.）

---

（3）针对 445 端口：对应网络共享 SMB 服务，可尝试利用 ms08-067，ms17-010等溢出漏洞对服务器进行攻击。也可以尝试使用IPC$进行攻击.

实战测试：内网安全：Msfconsole攻击技术（成功拿下服务器最高权限.）

---

（4）针对 3306 端口：mysql 端口也可以采用爆破的方式。成功后可以用 mysql 写 webshel，或者构造 VBS 写入服务器启动项，带服务器重启就可以添加管理员账号和打开 3389 端口.

实战测试：应用协议安全：Hydra 端口爆破工具.（九头蛇）

实战测试：数据库安全：MySQL数据库的弱口令漏洞测试._

实战测试：Python 渗透测试：MySQL 数据库 弱密码测试.（3306 端口）

---

（5）针对 11211 端口：是 memcached 服务（缓存系统）的端口。memcached 默认情况下存在未授权访问漏洞，telnetip 就可以获得服务器敏感信息。对进一步渗透提供帮助

---

渗透测试思路（二）

题目描述：假设渗透时发现服务器开了 22，8088，8161，6379 端口，你有什么渗透思路.

（1）针对 22 端口 ：22端口一般是 Linux 服务器的 SSH 远程登录协议，一般也采用爆破的方法；

实战测试：Python 渗透测试：SSH 加密通道 传输文件 爆破.（22 端口）

实战测试：应用协议安全：Hydra 端口爆破工具.（九头蛇）

---

（2）针对 8088 端口：8088 端口是 Hadoop Yarn 资源管理系统 REST API 存在未授权漏洞。通过 cur -v -XPOST 申请新的 application，构造提交任务后即可在相应目录生成 webshell。

实战测试：数据库安全：Hadoop 未授权访问-命令执行漏洞.

---

（3）针对 8161 端口： 运行着 Apache ActiveMQ。其 Console 存在默认端口和默认密码/未授权访问(默认密码为 admin:admin)

---

（4）针对 6379 是 Redis 数据库的开放端口。Redis 因配置不当可以导致未授权访问。通过连接 Redis(./redis-cli -hlP)，可实现写入 webshell，写入 crontab 计划任务反弹 shell，以及写入 ssh 公钥,获取操作系统权限。其端口也可被暴力破解.

实战测试：数据库安全：Redis 未授权访问漏洞 测试.

---

渗透思路流程：

（1）信息收集：

1. 服务器的相关信息（真实IP，系统类型，版本，开放端口，WAF等.）

2. 网络指纹识别【cms (内容管理系统)，cdn(内容分发网络)，证书等】，dns 记录(存储在DNS服务器上的文本指令).

3. Whois 信息（用来查询域名是否已经被注册），姓名，备案，邮箱，电话反查(邮箱丢社工库，社工准备等)

4. 子域名收集，旁站，C段等.

5. google hacking 针对化搜索，pdf 文件，中间件版本，弱口令扫描等.

6. 扫描网站目录结构，爆后台，网站 banner，测试文件，备份等敏感文件泄漏等.

7. 传输协议，通用漏洞，exp，github 源码等.

实战测试：Web安全 信息收集 （收集 Web服务器 的重要信息.）

---

（2）漏洞挖掘.

1. 浏览网站，看看网站规模，功能，特点等.

实战测试：半个西瓜.-CSDN博客（直接点入搜索自己需要的文章）

---

2. 端口，弱口令，目录等扫描，对响应的端口进行漏洞探测，比如 rsync，心脏滴血，mysql，ftp，ssh 弱口令等.

实战测试：半个西瓜.-CSDN博客（直接点入搜索自己需要的文章）

---

3. XSS，SQL注入，上传，命令注入，CSRF，cookie 安全检测，敏感信息，通信数据传输，暴力破解，任意文件上传，越权访问，未授权访问，目录遍历，文件 包含，重放攻击(短信轰炸)，服务器漏洞检测，最后使用漏扫工具等.

实战测试：半个西瓜.-CSDN博客（直接点入搜索自己需要的文章）

实战测试：Web安全 PHP反序列化漏洞的 测试.

实战测试：Web 攻防之业务安全：越权访问漏洞 

实战测试：Web安全：XSS漏洞的测试

实战测试：Web安全：SQL注入漏洞测试

实战测试：Web安全 目录遍历漏洞

实战测试：Web安全：文件上传漏洞测试

实战测试：Web安全：文件包含漏洞测试

实战测试：Web安全：代码执行漏洞 测试

实战测试：Web安全：命令执行漏洞 测试

实战测试：Web安全：PHP反序列化漏洞的 测试

实战测试：中间件安全：JBoss 反序列化命令执行漏洞.

实战测试：数据库安全：Redis 未授权访问漏洞 测试.

实战测试：中间件安全：Weblogic 反序列化漏洞.

实战测试：Web安全 SSRF漏洞的 测试和利用.

实战测试：Web安全 XXE漏洞的 测试和利用.​​​​​​

---

（3）漏洞利用 & 权限提升.

1. mysql提权，serv-u提权，oracle 提权.

2. windows 溢出提权.

3. linux 脏牛、内核漏洞提权.

实战测试：半个西瓜.-CSDN博客（直接点入搜索自己需要的文章）

---

（4）清除测试数据 & 输出报告.

1. 日志、测试数据的清理.

2. 总结，输出渗透测试报告，附修复方案.

---