滲透測試這些是經(jīng)常談到的問題了，我覺得當有了滲透接口測試之后你就會發(fā)現(xiàn)滲透測試這一方面也就是：1.基本漏洞測試；2.攜帶"低調(diào)"構(gòu)思的心血來潮；3.鍥而不舍的信念。我們SINE安全在對客戶網(wǎng)站，APP進行滲透測試的過程中會發(fā)現(xiàn)客戶存在的很漏洞，具體滲透測試的過程這里分享一下：

首先要對客戶的網(wǎng)站信息內(nèi)容進行搜集:

熟記做信息內(nèi)容搜集時必須從客戶的滲透測試目的動手，二級域名搜集：必須留意的是不是必須做此流程，假如顧客的目的僅僅做1個平臺網(wǎng)站的安全性測試，這樣的話做二級域名搜集的價值并不是非常大，假如是規(guī)定對某一平臺網(wǎng)站開展以某些目的為指引的滲透就必須做二級域名搜集了。二級域名搜集的方式 偏重DNS系統(tǒng)漏洞,md5破解、DNS解析查尋等方法。針對方面的滲透而言根據(jù)旁站查尋同樣是1種構(gòu)思。

IP信息內(nèi)容搜集：C段與B段比較適用于目的過去IDC服務(wù)商數(shù)據(jù)中心或搭建云主機的狀況，假如是云環(huán)境大家能夠特別關(guān)注一下下公鑰或Token泄漏的狀況，我們SINE安全研究文章有許多相關(guān)的內(nèi)容介紹。端口與服務(wù)項目信息內(nèi)容：關(guān)鍵是根據(jù)有關(guān)軟件開展掃描，nmap、masscan。比較敏感文件目錄與相對路徑：留意取決于平常搜集的詞典與軟件分辨回到的方法；網(wǎng)站環(huán)境與后端開發(fā)模塊能夠依靠許多谷歌插件來分辨，還可以根據(jù)掃描器分辨.

cms源碼：這一相對比較關(guān)鍵，通常相對比較大的顧客要不是自開發(fā)系統(tǒng)軟件要不是完善的cms源碼系統(tǒng)軟件，大家搜集這一信息內(nèi)容便于大家查尋已經(jīng)知道系統(tǒng)漏洞進而深化攻擊.更多信息：也有也就是賬戶密碼、Token、HK/LK信息內(nèi)容、過往系統(tǒng)漏洞、過往系統(tǒng)漏洞中的比較敏感信息內(nèi)容等信息內(nèi)容，搜集方式關(guān)鍵是各大搜索引擎與三方支付平臺(GitHub為關(guān)鍵平臺)。在做信息內(nèi)容搜集相對比較關(guān)鍵的是平常里詞典、軟件庫的搜集，及其多隨機應(yīng)變做信息內(nèi)容搜集的方法，不必限制自個的構(gòu)思。

第2步網(wǎng)站漏洞檢測

漏洞檢測關(guān)鍵取決于剛開始信息內(nèi)容搜集的結(jié)果，通常會有4種結(jié)果：可立即運用的，例如比較敏感文件數(shù)據(jù)信息泄露；可間接性運用，后端開發(fā)模塊或cms源碼版本號處在已經(jīng)知道系統(tǒng)漏洞的影響區(qū)域之內(nèi)；將來能用，方面信息內(nèi)容現(xiàn)階段不可以列出許多作用，可是在后面的滲透全過程時會提供作用，例如某一局域網(wǎng)的賬戶密碼；無用信息。通常漏洞檢測也就是常見的網(wǎng)站漏洞，服務(wù)器環(huán)境漏洞，如sql語句注入、XSS跨站；許多CVE級別漏洞，如：CVE-2018-10372；網(wǎng)站邏輯漏洞，垂直越權(quán)漏洞等等，我們SINE安全工程師在平常的滲透當中不斷積累經(jīng)驗，漏洞檢測的情況下就不容易慌，不會出太多的問題。

第3步后滲透：假如有必須做后滲透的情況下，通常涉及：局域網(wǎng)滲透，管理權(quán)限保持，管理權(quán)限提高，獲得用戶hash，電腦瀏覽器賬戶密碼等。有關(guān)這方面小B同樣是菜雞寫不出來很有營養(yǎng)價值的文章，同樣是正在學習的文章，大家能夠多看看網(wǎng)上的資料。

滲透測試工作小結(jié)：

不必總直視著一個方面不放，構(gòu)思必須開啟；

并不是每一回都能取得成功取得管理權(quán)限或是尋找高危級別的系統(tǒng)漏洞的：給1臺只對外開放了80的獨立服務(wù)器給你入侵，立即攻擊就算了!使用APT也能完成呢。首先要對內(nèi)部員工弄個釣魚，獲得1個局域網(wǎng)管理權(quán)限，再橫縱中移動，尋找可瀏覽目的的互聯(lián)網(wǎng)段，再想法子從里面獲得賬戶.這份滲透測試報告書是甲方考核本次滲透測試實際效果的證明，因此報告書尤為重要。要導出這份好的報告書必須大家保證下列幾條：

1.和客戶溝通報告書的規(guī)定，不一樣的顧客針對報告書的具體程度也是不相同的，有一些顧客乃至會提供報告格式只需填寫相匹配的信息。網(wǎng)站在上線之前，一定要進行滲透測試服務(wù)，對網(wǎng)站代碼的漏洞進行檢測，避免后期網(wǎng)站業(yè)務(wù)發(fā)展較大，因產(chǎn)生漏洞而導致重大的經(jīng)濟損失，國內(nèi)做滲透測試的公司也就是SINESAFE,綠盟，鷹盾安全，啟明星辰做的比較專業(yè)。

2.對系統(tǒng)漏洞了解充分深入細致，必須敘述清晰系統(tǒng)漏洞的簡述、系統(tǒng)漏洞的?險、系統(tǒng)漏洞的風險級別(風險級別的計算方法)、系統(tǒng)漏洞的察覺全過程(圖文并茂融合的方法是最合適的，與此同時規(guī)定大家在做滲透測試時形成較好的全過程日志習慣)、系統(tǒng)漏洞的修補提議(不一樣顧客針對系統(tǒng)漏洞的修補規(guī)定是不相同的，外部環(huán)境系統(tǒng)軟件的修補提議也應(yīng)當是不相同的)。

我們專注高端建站，小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復、物聯(lián)網(wǎng)開發(fā)、各類API接口對接開發(fā)等。十余年開發(fā)經(jīng)驗，每一個項目承諾做到滿意為止，多一次對比，一定讓您多一份收獲！