滲透測試這些是經(jīng)常談到的問題了，我覺得當(dāng)有了滲透接口測試之后你就會(huì)發(fā)現(xiàn)滲透測試這一方面也就是：1.基本漏洞測試；2.攜帶"低調(diào)"構(gòu)思的心血來潮；3.鍥而不舍的信念。我們SINE安全在對客戶網(wǎng)站，APP進(jìn)行滲透測試的過程中會(huì)發(fā)現(xiàn)客戶存在的很漏洞，具體滲透測試的過程這里分享一下：

首先要對客戶的網(wǎng)站信息內(nèi)容進(jìn)行搜集:

熟記做信息內(nèi)容搜集時(shí)必須從客戶的滲透測試目的動(dòng)手，二級(jí)域名搜集：必須留意的是不是必須做此流程，假如顧客的目的僅僅做1個(gè)平臺(tái)網(wǎng)站的安全性測試，這樣的話做二級(jí)域名搜集的價(jià)值并不是非常大，假如是規(guī)定對某一平臺(tái)網(wǎng)站開展以某些目的為指引的滲透就必須做二級(jí)域名搜集了。二級(jí)域名搜集的方式 偏重DNS系統(tǒng)漏洞,md5破解、DNS解析查尋等方法。針對方面的滲透而言根據(jù)旁站查尋同樣是1種構(gòu)思。

IP信息內(nèi)容搜集：C段與B段比較適用于目的過去IDC服務(wù)商數(shù)據(jù)中心或搭建云主機(jī)的狀況，假如是云環(huán)境大家能夠特別關(guān)注一下下公鑰或Token泄漏的狀況，我們SINE安全研究文章有許多相關(guān)的內(nèi)容介紹。端口與服務(wù)項(xiàng)目信息內(nèi)容：關(guān)鍵是根據(jù)有關(guān)軟件開展掃描，nmap、masscan。比較敏感文件目錄與相對路徑：留意取決于平常搜集的詞典與軟件分辨回到的方法；網(wǎng)站環(huán)境與后端開發(fā)模塊能夠依靠許多谷歌插件來分辨，還可以根據(jù)掃描器分辨.

cms源碼：這一相對比較關(guān)鍵，通常相對比較大的顧客要不是自開發(fā)系統(tǒng)軟件要不是完善的cms源碼系統(tǒng)軟件，大家搜集這一信息內(nèi)容便于大家查尋已經(jīng)知道系統(tǒng)漏洞進(jìn)而深化攻擊.更多信息：也有也就是賬戶密碼、Token、HK/LK信息內(nèi)容、過往系統(tǒng)漏洞、過往系統(tǒng)漏洞中的比較敏感信息內(nèi)容等信息內(nèi)容，搜集方式關(guān)鍵是各大搜索引擎與三方支付平臺(tái)(GitHub為關(guān)鍵平臺(tái))。在做信息內(nèi)容搜集相對比較關(guān)鍵的是平常里詞典、軟件庫的搜集，及其多隨機(jī)應(yīng)變做信息內(nèi)容搜集的方法，不必限制自個(gè)的構(gòu)思。

第2步網(wǎng)站漏洞檢測

漏洞檢測關(guān)鍵取決于剛開始信息內(nèi)容搜集的結(jié)果，通常會(huì)有4種結(jié)果：可立即運(yùn)用的，例如比較敏感文件數(shù)據(jù)信息泄露；可間接性運(yùn)用，后端開發(fā)模塊或cms源碼版本號(hào)處在已經(jīng)知道系統(tǒng)漏洞的影響區(qū)域之內(nèi)；將來能用，方面信息內(nèi)容現(xiàn)階段不可以列出許多作用，可是在后面的滲透全過程時(shí)會(huì)提供作用，例如某一局域網(wǎng)的賬戶密碼；無用信息。通常漏洞檢測也就是常見的網(wǎng)站漏洞，服務(wù)器環(huán)境漏洞，如sql語句注入、XSS跨站；許多CVE級(jí)別漏洞，如：CVE-2018-10372；網(wǎng)站邏輯漏洞，垂直越權(quán)漏洞等等，我們SINE安全工程師在平常的滲透當(dāng)中不斷積累經(jīng)驗(yàn)，漏洞檢測的情況下就不容易慌，不會(huì)出太多的問題。

第3步后滲透：假如有必須做后滲透的情況下，通常涉及：局域網(wǎng)滲透，管理權(quán)限保持，管理權(quán)限提高，獲得用戶hash，電腦瀏覽器賬戶密碼等。有關(guān)這方面小B同樣是菜雞寫不出來很有營養(yǎng)價(jià)值的文章，同樣是正在學(xué)習(xí)的文章，大家能夠多看看網(wǎng)上的資料。

滲透測試工作小結(jié)：

不必總直視著一個(gè)方面不放，構(gòu)思必須開啟；

并不是每一回都能取得成功取得管理權(quán)限或是尋找高危級(jí)別的系統(tǒng)漏洞的：給1臺(tái)只對外開放了80的獨(dú)立服務(wù)器給你入侵，立即攻擊就算了!使用APT也能完成呢。首先要對內(nèi)部員工弄個(gè)釣魚，獲得1個(gè)局域網(wǎng)管理權(quán)限，再橫縱中移動(dòng)，尋找可瀏覽目的的互聯(lián)網(wǎng)段，再想法子從里面獲得賬戶.這份滲透測試報(bào)告書是甲方考核本次滲透測試實(shí)際效果的證明，因此報(bào)告書尤為重要。要導(dǎo)出這份好的報(bào)告書必須大家保證下列幾條：

1.和客戶溝通報(bào)告書的規(guī)定，不一樣的顧客針對報(bào)告書的具體程度也是不相同的，有一些顧客乃至?xí)峁﹫?bào)告格式只需填寫相匹配的信息。網(wǎng)站在上線之前，一定要進(jìn)行滲透測試服務(wù)，對網(wǎng)站代碼的漏洞進(jìn)行檢測，避免后期網(wǎng)站業(yè)務(wù)發(fā)展較大，因產(chǎn)生漏洞而導(dǎo)致重大的經(jīng)濟(jì)損失，國內(nèi)做滲透測試的公司也就是SINESAFE,綠盟，鷹盾安全，啟明星辰做的比較專業(yè)。

2.對系統(tǒng)漏洞了解充分深入細(xì)致，必須敘述清晰系統(tǒng)漏洞的簡述、系統(tǒng)漏洞的?險(xiǎn)、系統(tǒng)漏洞的風(fēng)險(xiǎn)級(jí)別(風(fēng)險(xiǎn)級(jí)別的計(jì)算方法)、系統(tǒng)漏洞的察覺全過程(圖文并茂融合的方法是最合適的，與此同時(shí)規(guī)定大家在做滲透測試時(shí)形成較好的全過程日志習(xí)慣)、系統(tǒng)漏洞的修補(bǔ)提議(不一樣顧客針對系統(tǒng)漏洞的修補(bǔ)規(guī)定是不相同的，外部環(huán)境系統(tǒng)軟件的修補(bǔ)提議也應(yīng)當(dāng)是不相同的)。

我們專注高端建站，小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開發(fā)、各類API接口對接開發(fā)等。十余年開發(fā)經(jīng)驗(yàn)，每一個(gè)項(xiàng)目承諾做到滿意為止，多一次對比，一定讓您多一份收獲！