滲透測(cè)試這些是經(jīng)常談到的問(wèn)題了，我覺(jué)得當(dāng)有了滲透接口測(cè)試之后你就會(huì)發(fā)現(xiàn)滲透測(cè)試這一方面也就是：1.基本漏洞測(cè)試；2.攜帶"低調(diào)"構(gòu)思的心血來(lái)潮；3.鍥而不舍的信念。我們SINE安全在對(duì)客戶網(wǎng)站，APP進(jìn)行滲透測(cè)試的過(guò)程中會(huì)發(fā)現(xiàn)客戶存在的很漏洞，具體滲透測(cè)試的過(guò)程這里分享一下：

首先要對(duì)客戶的網(wǎng)站信息內(nèi)容進(jìn)行搜集:

熟記做信息內(nèi)容搜集時(shí)必須從客戶的滲透測(cè)試目的動(dòng)手，二級(jí)域名搜集：必須留意的是不是必須做此流程，假如顧客的目的僅僅做1個(gè)平臺(tái)網(wǎng)站的安全性測(cè)試，這樣的話做二級(jí)域名搜集的價(jià)值并不是非常大，假如是規(guī)定對(duì)某一平臺(tái)網(wǎng)站開(kāi)展以某些目的為指引的滲透就必須做二級(jí)域名搜集了。二級(jí)域名搜集的方式 偏重DNS系統(tǒng)漏洞,md5破解、DNS解析查尋等方法。針對(duì)方面的滲透而言根據(jù)旁站查尋同樣是1種構(gòu)思。

IP信息內(nèi)容搜集：C段與B段比較適用于目的過(guò)去IDC服務(wù)商數(shù)據(jù)中心或搭建云主機(jī)的狀況，假如是云環(huán)境大家能夠特別關(guān)注一下下公鑰或Token泄漏的狀況，我們SINE安全研究文章有許多相關(guān)的內(nèi)容介紹。端口與服務(wù)項(xiàng)目信息內(nèi)容：關(guān)鍵是根據(jù)有關(guān)軟件開(kāi)展掃描，nmap、masscan。比較敏感文件目錄與相對(duì)路徑：留意取決于平常搜集的詞典與軟件分辨回到的方法；網(wǎng)站環(huán)境與后端開(kāi)發(fā)模塊能夠依靠許多谷歌插件來(lái)分辨，還可以根據(jù)掃描器分辨.

cms源碼：這一相對(duì)比較關(guān)鍵，通常相對(duì)比較大的顧客要不是自開(kāi)發(fā)系統(tǒng)軟件要不是完善的cms源碼系統(tǒng)軟件，大家搜集這一信息內(nèi)容便于大家查尋已經(jīng)知道系統(tǒng)漏洞進(jìn)而深化攻擊.更多信息：也有也就是賬戶密碼、Token、HK/LK信息內(nèi)容、過(guò)往系統(tǒng)漏洞、過(guò)往系統(tǒng)漏洞中的比較敏感信息內(nèi)容等信息內(nèi)容，搜集方式關(guān)鍵是各大搜索引擎與三方支付平臺(tái)(GitHub為關(guān)鍵平臺(tái))。在做信息內(nèi)容搜集相對(duì)比較關(guān)鍵的是平常里詞典、軟件庫(kù)的搜集，及其多隨機(jī)應(yīng)變做信息內(nèi)容搜集的方法，不必限制自個(gè)的構(gòu)思。

第2步網(wǎng)站漏洞檢測(cè)

漏洞檢測(cè)關(guān)鍵取決于剛開(kāi)始信息內(nèi)容搜集的結(jié)果，通常會(huì)有4種結(jié)果：可立即運(yùn)用的，例如比較敏感文件數(shù)據(jù)信息泄露；可間接性運(yùn)用，后端開(kāi)發(fā)模塊或cms源碼版本號(hào)處在已經(jīng)知道系統(tǒng)漏洞的影響區(qū)域之內(nèi)；將來(lái)能用，方面信息內(nèi)容現(xiàn)階段不可以列出許多作用，可是在后面的滲透全過(guò)程時(shí)會(huì)提供作用，例如某一局域網(wǎng)的賬戶密碼；無(wú)用信息。通常漏洞檢測(cè)也就是常見(jiàn)的網(wǎng)站漏洞，服務(wù)器環(huán)境漏洞，如sql語(yǔ)句注入、XSS跨站；許多CVE級(jí)別漏洞，如：CVE-2018-10372；網(wǎng)站邏輯漏洞，垂直越權(quán)漏洞等等，我們SINE安全工程師在平常的滲透當(dāng)中不斷積累經(jīng)驗(yàn)，漏洞檢測(cè)的情況下就不容易慌，不會(huì)出太多的問(wèn)題。

第3步后滲透：假如有必須做后滲透的情況下，通常涉及：局域網(wǎng)滲透，管理權(quán)限保持，管理權(quán)限提高，獲得用戶hash，電腦瀏覽器賬戶密碼等。有關(guān)這方面小B同樣是菜雞寫(xiě)不出來(lái)很有營(yíng)養(yǎng)價(jià)值的文章，同樣是正在學(xué)習(xí)的文章，大家能夠多看看網(wǎng)上的資料。

滲透測(cè)試工作小結(jié)：

不必總直視著一個(gè)方面不放，構(gòu)思必須開(kāi)啟；

并不是每一回都能取得成功取得管理權(quán)限或是尋找高危級(jí)別的系統(tǒng)漏洞的：給1臺(tái)只對(duì)外開(kāi)放了80的獨(dú)立服務(wù)器給你入侵，立即攻擊就算了!使用APT也能完成呢。首先要對(duì)內(nèi)部員工弄個(gè)釣魚(yú)，獲得1個(gè)局域網(wǎng)管理權(quán)限，再橫縱中移動(dòng)，尋找可瀏覽目的的互聯(lián)網(wǎng)段，再想法子從里面獲得賬戶.這份滲透測(cè)試報(bào)告書(shū)是甲方考核本次滲透測(cè)試實(shí)際效果的證明，因此報(bào)告書(shū)尤為重要。要導(dǎo)出這份好的報(bào)告書(shū)必須大家保證下列幾條：

1.和客戶溝通報(bào)告書(shū)的規(guī)定，不一樣的顧客針對(duì)報(bào)告書(shū)的具體程度也是不相同的，有一些顧客乃至?xí)峁﹫?bào)告格式只需填寫(xiě)相匹配的信息。網(wǎng)站在上線之前，一定要進(jìn)行滲透測(cè)試服務(wù)，對(duì)網(wǎng)站代碼的漏洞進(jìn)行檢測(cè)，避免后期網(wǎng)站業(yè)務(wù)發(fā)展較大，因產(chǎn)生漏洞而導(dǎo)致重大的經(jīng)濟(jì)損失，國(guó)內(nèi)做滲透測(cè)試的公司也就是SINESAFE,綠盟，鷹盾安全，啟明星辰做的比較專業(yè)。

2.對(duì)系統(tǒng)漏洞了解充分深入細(xì)致，必須敘述清晰系統(tǒng)漏洞的簡(jiǎn)述、系統(tǒng)漏洞的?險(xiǎn)、系統(tǒng)漏洞的風(fēng)險(xiǎn)級(jí)別(風(fēng)險(xiǎn)級(jí)別的計(jì)算方法)、系統(tǒng)漏洞的察覺(jué)全過(guò)程(圖文并茂融合的方法是最合適的，與此同時(shí)規(guī)定大家在做滲透測(cè)試時(shí)形成較好的全過(guò)程日志習(xí)慣)、系統(tǒng)漏洞的修補(bǔ)提議(不一樣顧客針對(duì)系統(tǒng)漏洞的修補(bǔ)規(guī)定是不相同的，外部環(huán)境系統(tǒng)軟件的修補(bǔ)提議也應(yīng)當(dāng)是不相同的)。

我們專注高端建站，小程序開(kāi)發(fā)、軟件系統(tǒng)定制開(kāi)發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開(kāi)發(fā)、各類API接口對(duì)接開(kāi)發(fā)等。十余年開(kāi)發(fā)經(jīng)驗(yàn)，每一個(gè)項(xiàng)目承諾做到滿意為止，多一次對(duì)比，一定讓您多一份收獲！