《简单渗透流程》由会员分享,可在线阅读,更多相关《简单渗透流程(2页珍藏版)》请在金锄头文库上搜索。
1、完整的渗透过程,踩点 - 工具扫描 - 漏洞入侵 - 拿 webshell - 提权 - 日志清除,我会在 下文为大家一一讲解这些流程是怎样进行的,在这之前请先看一到两套渗透教程 第一步,踩点分析,何为踩点分析,收集该网站或站长的敏感信息,整站系统,脚本类型, 数据库类型,以及该整站系统是否在网上爆出Oday,得到这些信息,我们就可以从多个方 面大概来分析此网站可能存在那些漏洞。 第二歩,工具扫描,虽然这第二部的名字叫工具扫描,但是建议大家用工具之前先手动一下, 比如手动注入,手动猜目录,更容易锻炼自身的技术,这里用到一些我们渗透常用的工具例 如:阿D、明小子、穿山甲、御剑还有一些国外软件,工
2、具上常见的功能就是注入与后 台扫描,但是在后台扫描过程中,往往扫的不止是后台,例如编辑器漏洞,上传漏洞,都会 在后台扫描中爆出来,所以,我们要熟悉各种常见漏洞的目录。 第三歩,漏洞入侵,这里先给大家列举一些常见的漏洞吧,注入,爆库,上传,编辑器, cookie 欺骗, XSS 跨站,关于这些漏洞的利用,网上有很多教程,这里多提一点,我们可以利用 googlehack来找漏洞,举个例子:inurl:asp?id=这条语句的作用就是批量寻找注入漏洞,一 会儿就能爆出很多,但是现在想光凭注入拿站,不现实。如果我们在第一步踩点的时候,找 到了 Oday,在这一步骤中,我们就可以利用Oday漏洞来入侵了
3、,这样就是偷懒一些。 第四歩,拿webshell,对于webshell很多初学者朋友会有误区,有的人认为,必须找到后台, 才可以拿到webshell,这里举个例子,今天是2012年7月28 日,今天我用了两分钟秒杀了 一个站,没进后台,利用的是抓包上传,可见拿 webshell 并非一定要进后台,不过,进了 后台,拿webshell就方便了很多,因为前台过滤比后台严格。还有,webshell可以说是一种 管理权限,而并非是一种东西,我们看到的是我们的大马。第五步:提权,这里还是先给大家列举一下吧:pcanywhere,serv-u,NC反弹,sa权限提权, sql 命令提权,咳咳,先列举这么多
4、吧,不一定很全面。提权算是一个比较难的阶段,我们 会遇到服务器的各种系统,windows类,非windows类,脚本类,这里就考验的就是大家的 知识面了。第六歩,日志清除,额,这个不用多说吧,没什么可讲的。补充,旁注与 C 段嗅探的意义,旁注的意思就是从同台服务器上的其他网站入手,提权,把 老窝(服务器)端了去,就自然把那个网站端了。C段嗅探很多人有点迷茫,首先要明白C 段的意思,每个IP有ABCD四个段,举个例子,192.168.0.1, A段就是192,B段是168,C 段是0, D段是1,而C段嗅探的意思就是拿下它同一 C段中的其中一台服务器,也就是说 是D段1-255中的一台服务器,然
5、后利用工具嗅探拿下该服务器,额,文采不怎么好,不知 大家明白否。 好了,能静下心来看到这里,就说明我没白写,以上就是完整的渗透流程了,祝大家技术越 来越棒,最后还是提醒一句,不管你技术有多牛X,都不要装X,不要违反黑客守则,不要 让黑客两字遭人唾弃。+溢出工具+嗅探工具十阿站扫描 十届洞扫描 十喘口扫描+苴也类型 +盘卫31木马 +ph卫术马 +&E卫术马+查询工具+社会工程*注入工具 +n注工鼠+拥包工具+破解工具-入慢-發取-提升-濛透-清除尖+日志渚理工具+4匚* 1 nd o w竺圧+m类+已知漏洞+苴他综合*动网bb 5 +动易匚皿2 +bb supI科讦km s +phpcmE +ph.pl68 +D15CUZ这是发呆妹子的,我给顺过来了+ph.pwiRd十苴他