渗透测试中信息收集都收集什么信息
信息收集一般分为三类.
被动信息收集
主动信息收集
针对性信息收集
被动信息收集
被动信息收集就是我们可以通过中毁拦查询域名或ip的whois，邮箱反反查等一系列的手段。在不接卖胡触到目标的情况下来获取一些服务信息。比如域名备案人、到期时间、主机运营机构等。这一步可以帮助我们排除攻击目标.。
主动信息收集
主动信息收集就是我们可以像目标发送扫描余裤,探测等。这一阶段的主要目的是看目标开放了什么端口，主机上运行什么服务。根据端口或者开放的服务具体版本，我们可以针对性的进行攻击。
针对性信息收集
针对性信息收集我理解为在我们主动信息收集得到的结果上，来进一步完善我们得到的信息，以达到知己知彼,百战百胜的目的。
渗透测试的基本流程
渗透测试的基本流程如下：
步骤一：明确目标。
1、确定范围：规划测试目标的范围，以至于不会出现越界的情况。
2、确定规则：明确说明渗透测试的程度、时间等。
3、确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
步骤二：信息收集。
1、基础信息：IP、网段、域名、端口。
2、系统信息：操作系统版雹灶本。
3、应用信息：各端口的应用，例如web应用、邮件应用等等。
4、版本信息：所有探测到的东西的版本
5、人员信息：域名注册人员信息，web应用中网站发帖人的id、管理员姓名等。
步骤四：汪肆闹漏洞验证。
将上述中发现有可能可以成功利用的全部漏洞都验证一遍，结合实际情况搭建模拟环境进行实验，成功后再引用于目标。
自动化验证：结合自动化扫描工具提供的结果。
手工验证：根据公开的资源进行手工验证。
试验验证：自己搭建模拟环境进行验证。
登录猜解：可以尝试一下登录口的账号密码的发现。
什么是渗透测试：
渗透测试，是为了证明 *** 防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果困罩你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的 *** 策略，换句话说，就是给你的系统安了一双眼睛。
换句话来说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定 *** 进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给 *** 所有者。 *** 所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。
如何对网站进行漏洞扫描及渗透测试？
注册一个账号，看下上传点，等等之类的。
用google找下注入点，格式是
Site:XXX.com inurl:asp|php|aspx|jsp
更好不要带 www，因为不带的话可以检测二级域名。
大家都知道渗透测试就是为了证明 *** 防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的 *** 策略，一起来看看网站入侵渗透测试的正确知识吧。
简单枚举一些渗透网站一些基本常见步骤：
一 、信息收集
要检测一个站首先应先收集信息如whois信息、网站真实IP、旁注、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息有哪些等等
二、收集目标站注册人邮箱
1.用社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。2.用邮箱做关键词,丢进搜索引擎。3.利用搜索到的关联信息找出其他邮进唤空而得到常用社交账号。4.社工找出社交账号，里面或许会找出管理员设置密码的习惯 。5.利用已有信息生成专用字典。6.观察管理员常逛哪些非大众性网站，看看有什么东西
三、判断出网站的CMS
1:查找网上已曝光的程序漏洞并对其渗透2:如果开源，还能下载相对应的源码进行代码审计。
3.搜索敏感文件和迹瞎、目录扫描
四、常见的网站服务器容器。
IIS、Apache、nginx、Lighttpd、Tomcat
五、注入点及漏洞
1.手动测试查看有哪些漏洞
2.看其是否有注入点
3.使用工具及漏州晌洞测试平台测试这个有哪些漏洞可利用
六、如何手工快速判断目标站是windows还是linux服务器？
Linux大小写敏感,windows大小写不敏感。
七、如何突破上传检测？
1、宽字符注入
2、hex编码绕过
3、检测绕过
4、截断绕过
八、若查看到编辑器
应查看编辑器的名称版本,然后搜索公开的漏洞
九、上传大马后访问乱码
浏览器中改编码。
十、审查上传点的元素
有些站点的上传文件类型的限制是在前端实现的，这时只要增加上传类型就能突破限制了。
扫目录，看编辑器和Fckeditor，看下敏感目录，有没有目录遍及，
查下是iis6,iis5.iis7，这些都有不同的利用 ***
Iis6解析漏洞
Iis5远程溢出，
Iis7畸形解析
Phpmyadmin
万能密码:’or’='or’等等
等等。
每个站都有每个站的不同利用 *** ，自己渗透多点站可以多总结点经验。
还有用google扫后台都是可以的。
0条大神的评论