网络安全-信息收集专题

 

渗透测试：渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

 

 

作    用：是通过模拟恶意黑客的攻击方法
方    法：通过使用两套扫描器进行安全评估

A、信息搜集

 

1、搜索引擎

googlehacking filetype:pdf

2、目标站点

站长工具利用

使用工具搜集信息

工具使用

外部软件，浏览器内置

Kali Linux

Kali 并不是为普通用户准备的。它并不是一个运行在你的笔记本电脑上的普通 Linux 发行版，而是一个很酷的“黑客操作系统“。如果你使用这个操作系统，那么你将会运行着一个缺乏安全保障的系统，因为 Kali 被设计为以 root 权限运行。它自身并不安全，并且它的配置也与普通的 Linux 发行版不一样。它是一个攻击型工具，而不是一个防御型工具。

对于专业用户来说，它有难以置信的好处，但是对于一些不怀好意的人来说，也可以产生很多大麻烦。小心地使用 Kali，充分利用它的巨大优势。如果不这样的话，你将在某个地方（你懂的）度过你的余生。

社交网站数据挖掘（有点猛）

 

招聘网站注册企业邮箱，获取简历

                                                                                                  呵呵，好多这种！！！

B、安全工具

1、appscan

黑盒测试

AppScan 扫描原理：扫描规则库 + 爬行 + 测试

步骤 1：探索（又叫爬行，爬网）

步骤 2：测试（针对找到的页面，生成测试，进行安全攻击）

所以，简言之，AppScan 的核心是提供一个扫描规则库，然后利用自动化的“探索”技术得到众多的页面和页面参数，进而对这些页面和页面参数进行安全性测试。“扫描规则库”，“探索”，“测试”就构成了 AppScan 的核心三要素。

2、awvs

是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞

3、nessus

Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一

4、nmap

5、sqlmap

任何未经授权渗透测试都是违法的，小心

基于python，要装python

 

C、漏洞专题

1、sql注入

 

2、xss跨站脚本攻击

构造js

盗用cookie，免账号登录

3、业务逻辑漏洞

 

密码找回漏洞好恐怖！！！

4、暴力破解

流程

多线程脚本破解字典，暴力枚举借助工具

 

5、命令执行漏洞

不仅存在于b/s中，同样存在c/s中。

代码执行漏洞是调用系统命令的漏洞，命令执行漏洞是直接调用系统命令，又称为os命令执行漏洞。

 

流程

 

6、CSRF

7、文件包含漏洞

什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的。

 

8、Burp Suite

Burp Suite 是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

 

需要代理