渗透测试自学_系统渗透测试教材

什么是渗透测试渗透测试流程

1、- 获取信息：搜集内部网络结构、敏感数据等信息。- 持续渗透：在目标环境中建立持久连接。- 清理痕迹：消除攻击行为的痕迹，以避免被追踪。 信息整理 - 工具整理：整理渗透过程中使用的工具和代码。- 信息收集：记录渗透过程中获取的所有信息。- 漏洞整理：归纳和描述在测试中发现的漏洞信息。

2、进一步渗透：内网入侵，敏感目标 持续性存在：一般我们对客户做渗透不需要，但真实的环境中，我们会做rookit、后门，添加管理账号。驻扎手法。

3、渗透测试流程包括以下七个阶段： 前期交互阶段：确定渗透测试的范围、目标、限制条件和服务合同细节。 情报搜集阶段：利用各种信息来源和收集技术获取关于目标组织网络拓扑、系统配置和安全防御措施的信息。 威胁建模阶段：针对获取的信息进行威胁建模和攻击规划。

渗透测试七个步骤

1、步骤一：明确目标 确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。

2、渗透测试流程包括以下七个阶段： 前期交互阶段：确定渗透测试的范围、目标、限制条件和服务合同细节。 情报搜集阶段：利用各种信息来源和收集技术获取关于目标组织网络拓扑、系统配置和安全防御措施的信息。 威胁建模阶段：针对获取的信息进行威胁建模和攻击规划。

3、明确目标。分析风险，获得授权。信息收集。漏洞探测（手动&自动）。漏洞验证。信息分析。利用漏洞，获取数据。信息整理。形成报告。

4、渗透测试步骤： 前期准备工作。 情报收集。 漏洞探测阶段。 漏洞挖掘与利用。 报告整理阶段。详细解释： 前期准备工作：在这一阶段，测试团队需要了解目标系统的背景信息，包括其业务、网络结构、系统环境等。同时，明确测试范围、目标、时间计划等，确保测试过程合法合规。

5、在进行渗透测试时，测试人员需要进行信息收集和分析，确定目标系统可能存在的弱点。端口扫描是基础，通过确定开放的服务和端口，可以获取目标系统的基本信息，并推测可能存在的安全漏洞。权限提升是关键步骤，通过收集信息和分析，测试人员可以尝试提升权限，进一步深入系统内部。

6、渗透测试包含前期交互、情报收集、汇总分析、渗透攻击、后渗透攻击和报告提交六个阶段。前期交互：与委托方沟通，获取书面授权，确定测试范围。情报收集：在授权下收集目标信息，包括网络配置、人员权限、端口暴露等。汇总分析：整理收集信息，确定渗透方向、策略，选择工具与人员分工。

Windows上自带的渗透测试工具:Certutil

在渗透测试中，Certutil 可以被用于多种操作。例如，用户可以使用它将文件从一个系统复制到另一个系统，进行横向移动攻击工具或其他文件。生成有效载荷，无论是可执行文件还是动态链接库文件，通过使用 msfvenom 等工具，可以将这些有效载荷与攻击机器的反向 TCP 连接相匹配。

Windows操作系统中暗藏的Certutil工具，虽然看似平凡，却在渗透测试中发挥着独特的作用。它不仅是文件校验的得力助手，还具备下载恶意文件、绕过安全防护的能力，让攻击者看到了其潜在的攻击潜能。本文将带你深入了解Certutil在渗透测试中的巧妙应用。

本文深入剖析了一个看似上传漏洞，实则远程文件下载漏洞。该漏洞的利用思路类似于网络渗透测试中的wget或certutil远程下载payload或exe文件至目标机器，随后执行上线。深入研究后，发现这一漏洞并非上传漏洞，而是通过特定构造的URL下载远程文件。具体构造方法是通过URL中的特定参数gif？.aspx触发。