常见渗透工具_渗透工具新手教程

目录：

• 1、数据渗透怎么操作
• 2、新手学习渗透从哪里开始
• 3、新手小白想学习渗透和网络安全，从哪里入手？

数据渗透怎么操作

一般渗透测试流程

1. 明确目标

l 确定范围：测试目标的范围、ip、域名、内外网、测试账户。

l 确定规则：能渗透到什么程度，所需要的时间、能否修改上传、能否提权、等等。

l 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞、等等。

2. 信息收集、

l 方式：主动扫描，开放搜索等。

l 开放搜索：利用搜索引擎获得：后台、未授权页面、敏感url、等等。

l 基础信息：IP、网段、域名、端口。

l 应用信息：各端口的应用。例如web应用、邮件应用、等等。

l 系统信息：操作系统版本

l 版本信息：所有这些探测到的东西的版本。

l 服务信息：中间件的各类信息，插件信息。

l 人员信息：域名注册人员信息，web应用中发帖人的id，管理员姓名等。

l 防护信息：试着看能否探测到防护设备。

3. 漏洞探测

利用上一步中列出的各种系统，应用等使用相应的漏洞。

方法：

(1) 漏扫，awvs，IBM appscan等。

(2) 结合漏洞去exploit-db等位置找利用。

(3) 在网上寻找验证poc。

内容：

l 系统漏洞：系统没有及时打补丁

l WebSever漏洞：WebSever配置问题

l Web应用漏洞：Web应用开发问题

l 其它端口服务漏洞：各种21/8080(st2)/7001/22/3389

l 通信安全：明文传输，token在cookie中传送等。

4. 漏洞验证

将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍。结合实际情况，搭建模拟环境进行试验。成功后再应用于目标中。

l 自动化验证：结合自动化扫描工具提供的结果

l 手工验证，根据公开资源进行验证

l 试验验证：自己搭建模拟环境进行验证

l 登陆猜解：有时可以尝试猜解一下登陆口的账号密码等信息

l 业务漏洞验证：如发现业务漏洞，要进行验证

公开资源的利用

l exploit-db/wooyun/

l google hacking

l 渗透代码网站

l 通用、缺省口令

l 厂商的漏洞警告等等。

5. 信息分析

为下一步实施渗透做准备。

l 精准打击：准备好上一步探测到的漏洞的exp，用来精准打击

l 绕过防御机制：是否有防火墙等设备，如何绕过

l 定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标

l 绕过检测机制：是否有检测机制，流量监控，杀毒软件，恶意代码检测等（免杀）

l 攻击代码：经过试验得来的代码，包括不限于xss代码，sql注入语句等

6. 获取所需

实施攻击：根据前几步的结果，进行攻击

l 获取内部信息：基础设施（网络连接，路由，拓扑等）

l 进一步渗透：内网入侵，敏感目标

l 持续性存在：一般我们对客户做渗透不需要。rookit，后门，添加管理账号，驻扎手法等

l 清理痕迹：清理相关日志（访问，操作），上传文件等

7. 信息整理

l 整理渗透工具：整理渗透过程中用到的代码，poc，exp等

l 整理收集信息：整理渗透过程中收集到的一切信息

l 整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱位置信息

8. 形成报告

l 按需整理：按照之前第一步跟客户确定好的范围，需求来整理资料，并将资料形成报告

l 补充介绍：要对漏洞成因，验证过程和带来危害进行分析

l 修补建议：当然要对所有产生的问题提出合理高效安全的解决办法

流程总结

新手学习渗透从哪里开始

首先要根据自己的实际情况、确定学习的路线和方向的。就像建大楼，从顶端最华丽的那个地方开始，不可能成功。学渗透测试也一样，没选对入手的地方，导致学习过程中由于欠缺很多的知识点、很多概念理解不了、学习举步维艰、很容易半途而废。

现在我来分析下：

渗透测试属于信息安全行业，准确的说是网络计算机/IT行业

知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。

1)了解基本的网络知识、什么是IP地址(63.626.11.23)、IP地址的基本概念、IP段划分、什么是A段、B段、C段等

广域网、局域网、相关概念和IP地址划分范围。

2)端口的基本概念？端口的分类？

3)域名的基本概念、什么是URL、了解TCP/IP协议、

5)了解开放式通信系统互联参考模型（OSI）

6)了解http（超文本传输协议）协议概念、工作原理

7)了解WEB的静态页面和WEB动态页面，B/S和C/S结构

8)了解常见的服务器、例如、Windows server2003、Linux、UNIX等

9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等

10)了解基本的网络架构、例如：Linux + Apache + MySQL + php

11)了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言

12)了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi等

然后你想学习入门，需要学习以下最基础的知识：

1、开始入门学习路线

1)深入学习一种数据库语言，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。

其他数据库都差不多会了。

2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等

3)工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等

2、Google hacker 语法学习

3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等

4、漏洞挖掘学习

5、想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。

6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习

7、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等

8、深入学习一门语言、Java或者Python等等，建议学习从Python开始学习、简单易学，容易上手。我就是从IP地址（63.626.11.23）学起的，IP去掉点就是扣扣学习群，视频资料非常全面、里面各类渗透工具都有。注入的、扫描的、爆破的、等等。

9、如果你很懒的话，不想去找这些资料、还不想花大把钱去报培训班，给你推荐个扣扣群IP去点就是。里面有很多入门视频资料和很全面各种技术大牛笔记资料、分析文章、后期内网渗透资料等等。

10、提升自己的专业能力、把自己练成一个技术大牛、能给你带来一份稳定的高薪水工作，同时你还可利用自己的技术，额外的接些单子，做做副业，这个行业里是有很多单子可以接的。

如果你在提升自己上面连5块钱都舍不得投资，那我真的不知道你的未来在哪里。

新手小白想学习渗透和网络安全，从哪里入手？

基础到入门的学习路线

一、网络安全

网络基础

网络概述

（行业背景+就业方向+课程体系结构）

Vmware

IP地址的概述与应用

DOS命令与批处理

Windows服务安全

用户管理

破解系统用户密码

NTFS权限

文件服务器

DNS服务

DHCP服务

IIS服务

活动目录

域控管理

组策略（一）

组策略（二）

安全策略

PKI与证书服务

windows安全基线

Windows server 2003安全配置基线

阶段综合项目一

以太网交换与路由技术

回顾windows服务

OSI协议簇

交换机的基本原理与配置

IP包头分析与静态路由

分析ARP攻击与欺骗

虚拟局域网VLAN

VTP

单臂路由与DHCP

子网划分VLSM

高级网络技术

回顾

三层交换

ACL-1

ACL-2

网络地址转换

动态路由协议RIP

ipsec VPN

VPN远程访问

网络安全基线

Cisco基础网络设备安全配置基线

安全设备防护

防火墙原理及部署方式

防火墙高级配置

IDS

WAF

阶段综合项目二

二、服务安全

Linux安全运维

Linux操作系统介绍与安装与目录结构分析

Linux系统的基本操作与软件安装

Linux系统下用户以及权限管理

网络配置与日志服务器建立应急思路

建立php主页解析以及主页的访问控制

Nginx服务都建立以及tomcat负载均衡

iptables包过滤与网络地址转换

实用型脚本案例

阶段综合项目三

三、代码安全

前端代码安全

HTML语言

CSS盒子模型

JS概述与变量

JS数据类型

JS函数

程序的流程控制

条件判断与等值判断结构

循环结构

JS数组

数据库安全

sqlserver

access

oracle

mysql

后台代码安全

PHP基础

PHP语法

PHP流程控制与数组

PHP代码审计中常用函数

PHP操作mysql数据库

PHP代码审计（一）

PHP代码审计（二）

Python安全应用

初识python上篇

初识python下篇

基础进阶与对象和数字

字符串列表和元祖

字典条件循环和标准输入输出

错误异常函数基础

函数的高级应用和模块

面向对象编程与组合及派生

正则表达式和爬虫

socket套接字

四、渗透测试

渗透测试导论

渗透测试方法论

法律法规与道德

Web 工作机制

HTTP 协议

Cookie 与session

同源策略

情报收集

DNS

DNS 解析

IP 查询

主机测探与端口扫描

网络漏洞扫描

Web 漏洞扫描

其他工具

口令破解

口令安全威胁

破解方式

windows 口令破解

Linux 口令破解

网络服务口令破解

在线密码查询网站

常见的漏洞攻防

SQL 注入基础

四大基本手法

其他注入手法

SQLmap 的使用

XSS 漏洞概述

XSS 的分类

XSS的构造

XSS 的变形

Shellcode 的调用

XSS 通关挑战

实战：Session 劫持

PHP 代码执行

OS 命令执行

文件上传漏洞原理概述

WebShell 概述

文件上传漏洞的危害

常见的漏洞攻防

PUT 方法上传文件

.htaccess 攻击

图片木马的制作

upload-labs 上传挑战

Web容器解析漏洞

开源编辑器上传漏洞

开源CMS 上传漏洞

PHP 中的文件包含语句

文件包含示例

漏洞原理及特点

Null 字符问题

文件包含漏洞的利用

业务安全概述

业务安全测试流程

业务数据安全

密码找回安全

CSRF

SSRF

提权与后渗透

服务器提权技术

隧道技术

缓冲区溢出原理

Metasploit Framework

前言

urllib2

SQL 注入POC 到EXP

定制EXP

案例：Oracle Weblogic CVE2017-10271 RCE

案例：JBoss AS 6.X 反序列化

五、项目实战

漏洞复现

内网靶机实战

内网攻防对抗

安全服务规范

安全众测项目实战

外网渗透测试实战

六、安全素养

网络安全行业导论

网络安全岗位职责分析

网络安全法认知

网络安全认证

职业人素质

标签：渗透工具新手教程