从0开始的渗透测试

从0开始的渗透测试

写这玩意儿应该不会有事吧qwq

考虑到版权问题就不透露学习资料了，想要的私信。。。

入门

常见术语

0day: 没有发现过的漏洞

exp:漏洞利用程序

poc: 验证漏洞存在

windows系统

C:/windows/system32/config/SAM：系统账号密码

C:/windows/system32/drivers/hosts: 域名解析

打开服务:services.msc

端口：1 - 65535

ftp: 21

tftp: 69

22: ssh

3389: 远程桌面

3306: mysql

1433: sqlserver

注册表：win+R -> regedit

系统配置：msconfig

cmd命令：

修改颜色color a
ping: TTL每经过一个路由减少1
ipconfig [release] [renew] [flushdns]
systeminfo, 漏洞利用
arp -a局域网通信表
new view: 局域网主句
dir: 查看目录
start: 打开文件

信息收集

域名信息

IP: ping命令

Layer子域名挖掘器(真好用)

百度语法：site:+网站域名

whois

robots.txt

旁站C段

旁站：同服务器的其他站点

C段：同一网段的其他服务器

一个比较好用的网站

整站信息

• 服务器类型
• 网站容器
• 脚本类型
• 数据库类型
• CMS
• WAF(web application firewall)

谷歌语法

intext: 
intitle:
site:
inurl: 

URL采集

后台查找

短文件利用

绕过cdn

二级域名

让主机给你发邮件

历史解析ip

访问时修改hosts使用真实ip

漏洞分析

NMAP

1. 主机探测
2. 端口扫描
3. 服务器版本
4. 漏洞探测

用法：

cmd
nmap 192.168.1.1
nmap -F -sT  -v attack204.com 扫描100个端口
nmap -O 139.199.28.9 目标操作系统
-oN 导出为notepad格式

状态: open/closed

DDOS: 不发送ACK请求

AWVS

默认的scan比较好用

Burpsuite

cracer没讲还要自己去学。。

网站暴库漏洞

• 搜索“转到父目录”

SQLmap

sqlmap

XSS漏洞

XSS漏洞学习笔记

CSRF漏洞

非常常见但是应用的不是很多，