渗透测试之信息收集篇(Web)_web渗透起源

作者：寸_铁 | 2024-06-21 18:12:57

踩

web渗透起源

开篇之前咋们先聊一聊什么是渗透测试？

起源：20世纪90年代，美国军方与国家安全局将军事演习中的“蓝军”和“红军”攻防体系引入信息安全领域，信息网络与信息安全基础设施的攻防测试领域至此慢慢发展起来。

定义：渗透测试就是一种模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制全，并发现具备业务影响后果安全隐患的一种安全测试与评估方式。

分类： 黑盒测试---Black-box Testing, 也称外部测试（External Testing）对渗透攻击目标网络内部拓扑一无所知，完全模拟真实黑客有组织有步骤的渗透入侵过程。相应的其特点花费时间长，要求渗透测试者有较高的技术能力

           白盒测试---White-box Testing, 也称为内部测试（internal Testing）对渗透对象的网络拓扑等架构了解，以最小的代价进行系统安全探测；因此在实际渗透当中时间花费少，但是无法有效测试客户内部安全应急响应程序。

            灰盒测试---Grey-box Testing，相对于前两个测试他则更深入，全面。

流程： 前期交互阶段（pre-Engagement interaction)---测试范围、目标、限制条件、服务合同、客户需求、准备测试计划、定义测试范围及业务目标

            情报收集阶段（Information Gathering）---公开信息查询、黑暗搜索引擎比如Google hacking等、社工学、扫描探测、被动监听、服务查点等..

            威胁建模阶段（Thread Modeling）---情报分析、攻击路径

            漏洞分析阶段（Vulnerability Analysis）---结合安全漏洞扫描结果和服务查点信息针对关键系统服务进行漏洞挖掘

            渗透攻击阶段（Exploitation）---利用目标漏洞、入侵系统、获得访问控制权

            后渗透攻击阶段（Post Exploitation）---根据业务经营情况，挖掘出最有价值的信息和资产

            报告阶段（Reporting）---向客户提交渗透测试报告

渗透测试工具概述

渗透测试操作系统是kali Linux 之前早期是BT5等的版本；kaliLinux中集成了各类黑客工具（安全审计工具）渗透前期到后期都有；常见的是用于内网的Metasploit渗透攻击平台；集成了很多模块比如Aux辅助模块（完成信息收集）、Exploits模块（渗透攻击）、Post后渗透攻击模块（用于主机控制和拓展攻击）；大多都由python脚本编写....

Web渗透

web渗透主要是针对网站进行的渗透测试，拿到web服务器的shell

友情提示：在未对站点授权情况下，宝贝儿们千万别玩火昂！！

Web信息收集

本文主要针对web信息收集进行概述

Web信息收集也称Web踩点；踩点的目标包括操作系统、服务器类型、数据库类型、中间件、web组件、web语言、域名信息、网站目录等等......

在对某授权站点进行信息收集时涉及到搜索引擎、网站扫描、域名遍历、CMS识别等的工作。

搜索引擎（空间测绘）

Google hacking---相关的查询语法可根据实际情况自己查找使用（site filetype inurl intitle intext....）

https://www.exploit-db.com/google-hacking-databasehttps://www.exploit-db.com/google-hacking-database

Shodan Hacking---多用于扫描联网设备（防火墙、路由器、交换机、摄像头、打印机等）Shodan Search EngineSearch Engine for the Internet of Thingshttps://www.shodan.io/

ZoomEye - Cyberspace Search Enginehttps://www.zoomeye.org/网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统FOFA 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配，例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。https://fofa.info/toLogin 鹰图平台https://hunter.qianxin.com/等等...

目标扫描（自动化扫描）

Nmap：SecTools.Org Top Network Security ToolsRankings and reviews of computer and network security software, programs, and tools.https://sectools.org/

强大的开源端口扫描器，支持跨平台运行；kali和windows中都可安装；GUI和命令行都支持；nmap可对IP、端口、操作系统、应用服务等信息进行探测，也可支持基于脚本的扫描。

本文简单列举几个常见的基于命令行的命令：

nmap命令帮助   nmap -help

主机发现            namp -sn ip

端口扫描            namp -sS -p1-1000 ip               //指定端口范围进行TCP半开扫描

系统扫描            namp -O ip

版本扫描            namp -sV ip

综合扫描            nmap -A ip

OpenVas：开源漏扫工具

OpenVAS - Open Vulnerability Assessment Scannerhttps://www.openvas.org/