網站安全檢測中具體滲透測試方法

• 2019 年 10 月 7 日
• 筆記

越來越多的網站以及app手機端客戶注重安全滲透測試服務,上線前必須要對平台進行全面的預滲透測試找出安全漏洞以及BUG,很多客戶找我們SINE安全,做滲透測試服務的時候對具體的流程可能不太了解,下面我們把具體的滲透測試方法流程大體寫的全面一點給大家呈現。

滲透測試

一、滲透流程

1. 資訊收集
2. 漏洞驗證/漏洞攻擊
3. 提權，許可權維持
4. 日誌清理

資訊收集

一般先運行埠掃描和漏洞掃描獲取可以利用的漏洞。多利用搜索引擎

埠掃描

有授權的情況下直接使用 nmap 、masscan 、自己寫py腳本等埠掃描工具直接獲取開放的埠和獲取服務端的 banner 資訊。

漏洞掃描

使用北極熊掃描器、Nessus、awvs等漏掃工具直接掃描目標，可以直接看到存活主機和主機的漏洞情況。

二、漏洞攻擊

如果只是使用埠掃描，只是發現開放的埠，在獲取 banner 資訊後需要在漏洞庫（seebug，ExploitDB ）上查找對應 CVE，後面就是驗證漏洞是否存在。安全檢查一般是儘可能的發現所有漏洞，對漏洞的風險進行評估和修復。入侵的話只關注高危遠程程式碼執行和敏感資訊泄露漏洞等可以直接利用的漏洞。漏洞驗證可以找對應的 CVE 編號的 POC、EXP，利用程式碼在 ExploitDB 、seebug上查看或者在 github 上搜索是否有相關的漏洞驗證或利用的工具。

2.1 Web應用

可以直接尋找注入、上傳、程式碼執行、文件包含、跨站腳本、等漏洞，來進行攻擊。一般可以使用 AWVS 直接掃描常見漏洞。

2.1.2 Web 中間件

（1）Tomcat

Tomcat是Apache Jakarta軟體組織的一個子項目，Tomcat是一個JSP/Servlet容器，它是在SUN公司的JSWDK（Java Server Web Development Kit）基礎上發展起來的一個JSP和Servlet規範的標準實現，使用Tomcat可以體驗JSP和Servlet的最新規範。

• 埠號：8080
• 攻擊方法：
• 默認口令、弱口令，爆破，tomcat5 默認有兩個角色：tomcat和role1。其中帳號both、tomcat、role1的默認密碼都是tomcat。弱口令一般存在5以下的版本中。
• 在管理後台部署 war 後門文件
• 遠程程式碼執行漏洞

（2） Jboss

是一個運行EJB的J2EE應用伺服器。它是開放源程式碼的項目，遵循最新的J2EE規範。從JBoss項目開始至今，它已經從一個EJB容器發展成為一個基於的 J2EE 的一個Web 作業系統（operating system for web），它體現了 J2EE 規範中最新的技術。

• 埠：8080
• 攻擊方法：
• 弱口令，爆破
• 管理後台部署 war 後門
• 反序列化
• 遠程程式碼執行
• 參考：

（3）WebLogic

WebLogic是美國Oracle公司出品的一個Application Server，確切的說是一個基於JAVAEE架構的中間件，WebLogic是用於開發、集成、部署和管理大型分散式Web應用、網路應用和資料庫應用的Java應用伺服器。將Java的動態功能和Java Enterprise標準的安全性引入大型網路應用的開發、集成、部署和管理之中。

• 埠：7001，7002
• 攻擊方法：
• 弱口令、爆破，弱密碼一般為weblogic/Oracle@123 or weblogic
• 管理後台部署 war 後門
• SSRF
• 反序列化漏洞
• weblogic_uac

（4） WebSphere

IBM公司一套典型的電子商務應用開發工具及運行環境。

• 埠：默認埠：908*；第一個應用就是9080，第二個就是9081；控制台9090
• 攻擊方法：
• 控制台登錄爆破
• 很多內網 websphere 的控制台存在弱口令 / 默認口令，可以使用 admin/admin 以及 webshpere/webshpere 這種口令登錄。通過該口令登錄控制台後，可以部署 war 包，從而獲取到 WEBSHELL 。
• 反序列化
• 任意文件泄露

（5） Glassfish

2.1.3 Web 框架

（1） Struts2

Struts2是一個優雅的,可擴展的框架,用於創建企業準備的Java Web應用程式。出現的漏洞也著實的多每爆一個各大漏洞平台上就會被刷屏。

• 可利用漏洞
• S2-046 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10
• S2-045 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10
• S2-037 CVE-2016-4438 Struts 2.3.20-2.3.28.1
• S2-032 CVE-2016-3081 Struts 2.3.18-2.3.28
• S2-020 CVE-2014-0094 Struts 2.0.0-2.3.16
• S2-019 CVE-2013-4316 Struts 2.0.0-2.3.15.1
• S2-016 CVE-2013-2251 Struts 2.0.0-2.3.15
• S2-013 CVE-2013-1966 Struts 2.0.0-2.3.14
• S2-009 CVE-2011-3923 Struts 2.0.0-2.3.1.1
• S2-005 CVE-2010-1870 Struts 2.0.0-2.1.8.1

（2）Spring 框架

Spring Framework 是一個開源的Java／Java EE全功能棧（full-stack）的應用程式框架，以Apache License 2.0開源許可協議的形式發布，也有.NET平台上的移植版本。Spring Framework提供了一個簡易的開發方式，這種開發方式，將避免那些可能致使底層程式碼變得繁雜混亂的大量的屬性文件和幫助類。

• 可利用漏洞
• CVE-2010-1622
• CVE-2018-1274
• CVE-2018-1270
• CVE-2018-1273
• 反序列化
• 目錄穿越

2.1.4 Web 伺服器

• IIS：Windows 的 WWW 伺服器
• 埠：80
• 攻擊方法：
• IIS，開啟了 WebDAV，可以直接詳伺服器 PUT 文件
• 短文件名枚舉漏洞
• 遠程程式碼執行
• 提權漏洞
• 解析漏洞
• Apache
• 埠：80
• 攻擊方法：
• 解析漏洞
• 目錄遍歷
• Nginx
• 埠：80
• 攻擊方法：
• 解析漏洞
• 目錄遍歷
• CVE-2016-1247：需要獲取主機操作許可權，攻擊者可通過軟鏈接任意文件來替換日誌文件，從而實現提權以獲取伺服器的root許可權。
• lighttpd
• 埠：80
• 攻擊方法：
• 目錄遍歷

2.2 常見運維繫統

滲透測試運維

一般分自動化部署和運維監控相關的的工具。漏洞可以通過搜索引擎搜索，github搜索，ExploitDB搜索，官網上的安全通告獲取。內網的通用類應用比較常見的問題是弱口令，如果一個管理員可以登錄幾個系統，那在這幾個系統的帳號、密碼也基本上是一樣的。

2.2.1 Gitlab

GitLab是一個利用 Ruby on Rails 開發的開源應用程式，實現一個自託管的項目倉庫，可通過Web介面進行訪問公開的或者私人項目。

• 可利用漏洞：
• 任意文件讀取漏洞
• 意用戶 token 泄露漏洞
• 命令執行漏洞

2.2.2 Jenkins

Jenkins是一種跨平台的持續集成和交付的應用軟體，它便於不斷穩定地交付新的軟體版本，並提高你的工作效率。這款開發運維工具還讓開發人員更容易把項目的變化整合起來，並使用大量的測試和部署技術。

• 可利用漏洞：
• 遠程程式碼執行漏洞
• 反序列化漏洞
• 未授權訪問漏洞
• 登錄入口爆破

2.2.3 Puppet

Puppet Enterprise專門管理基礎設施即程式碼(IAC)，在這種類型的IT基礎設施配置過程中，系統用程式碼而不是腳本流程來自動構建、管理和配置。由於它是程式碼，整個過程易於重複。Puppet有助於更容易控制版本、自動化測試和持續交付，可以更快速地響應問題或錯誤。

• 可利用漏洞，很少公開的POC
• 反序列化
• 遠程命令執行

2.2.4 Ansible

Ansible是一種配置和管理工具，面向客戶端的軟體部署和配置，支援Unix、Linux和Windows。它使 用JSON和YAML，而不是IAC，根本不需要節點代理就可以安裝。它可以通過OpenStack在內部系統上使用，也可以在亞馬遜EC2上使用。

• 可利用漏洞
• 遠程程式碼執行

2.2.5 Nagios

Nagios是一款開源的電腦系統和網路監視工具，能有效監控Windows、Linux和Unix的主機狀態，交換機路由器等網路設置，印表機等。在系統或服務狀態異常時發出郵件或簡訊報警第一時間通知網站運維人員，在狀態恢復後發出正常的郵件或簡訊通知。

• 可利用漏洞
• 程式碼執行
• SQLi

2.2.6 Zabbix

Zabbix 是一款強大的開源分散式監控系統, 能夠將SNMP、JMX、Zabbix Agent提供的數據通過WEB GUI的方式進行展示.

• 可利用漏洞（具體參考 ExploitDB）：
• 遠程程式碼執行
• SQLi
• shell 命令注入
• 認證繞過
• 默認賬戶與密碼，默認口令 admin/zabbix，或者是guest/空

2.2.7 Cacit

Cacti是一套基於PHP,MySQL,SNMP及RRDTool開發的網路流量監測圖形分析工具。

• 可利用漏洞
• 任意程式碼執行
• SQLi
• 登錄爆破
• 默認密碼admin/admin

2.2.8 Splunk

Splunk Enterprise 可以從任何來源監控和分析機器數據，以提供操作智慧，從而優化您的 IT、安全和業務績效。Splunk Enterprise 具有直觀的分析功能、機器學習、打包應用程式和開放式 API，是一個靈活的平台，可從重點用例擴展到企業範圍的分析主幹。

• 可利用漏洞
• 資訊泄露
• 命令注入
• 服務端請求偽造
• 參考
• ExploitDB 搜索

2.3 常見 Web 應用

還有常見郵件應用、CMS 應用，在搜索引擎上查找對應的漏洞，利用已知漏洞進行攻擊。

2.3.1 郵件系統

一部分是使用騰訊企業郵箱、阿里企業郵箱的，很難有可利用的漏洞，另外一種是能獨立部署的郵件系統，政企常用的郵箱應用：

• Coremail
• 億郵
• 35互聯
• TurboMail
• Exchange
• IBM Lotus

2.3.2 CMS 應用

2.4 資料庫/快取/消息服務

2.4.1 MySQL資料庫

• 默認埠：3306
• 攻擊方法：
• 爆破：弱口令
• 身份認證漏洞：CVE-2012-2122
• 拒絕服務攻擊
• Phpmyadmin萬能密碼繞過：用戶名：『localhost』@』@」 密碼任意
• 提權

2.4.2 MSSQL資料庫

• 默認埠：1433（Server 資料庫服務）、1434（Monitor 資料庫監控）
• 攻擊方法：
• 爆破：弱口令/使用系統用戶
• 注入

2.4.3 Oracle資料庫

• 默認埠：1521（資料庫埠）、1158（Oracle EMCTL埠）、8080（Oracle XDB資料庫）、210（Oracle XDB FTP服務）
• 攻擊方法：
• 爆破：弱口令
• 注入攻擊；
• 漏洞攻擊；

2.4.4 PostgreSQL資料庫

PostgreSQL是一種特性非常齊全的自由軟體的對象–關係型資料庫管理系統，可以說是目前世界上最先進，功能最強大的自由資料庫管理系統。包括kali系統中msf也使用這個資料庫；淺談postgresql資料庫攻擊技術 大部分關於它的攻擊依舊是sql注入，所以注入才是資料庫不變的話題。

• 默認埠：5432
• 攻擊方法：
• 爆破：弱口令：postgres postgres
• 緩衝區溢出：CVE-2014-2669

2.4.5 MongoDB資料庫

MongoDB，NoSQL資料庫；攻擊方法與其他資料庫類似》

• 默認埠：27017
• 攻擊方法：
• 爆破：弱口令
• 未授權訪問；github有攻擊程式碼；請點擊

2.4.6 Redis資料庫

Redis是一個開源的使用c語言寫的，支援網路、可基於記憶體亦可持久化的日誌型、key-value資料庫。關於這個資料庫這兩年還是很火的，暴露出來的問題也很多。特別是前段時間暴露的未授權訪問。

• 攻擊方法：
• 爆破：弱口令
• 未授權訪問+配合ssh key提權；

2.4.7 SysBase資料庫

• 默認埠：服務埠5000；監聽埠4100；備份埠：4200
• 攻擊方法：
• 爆破：弱口令
• 命令注入：
• 參考

2.4.8 DB2 資料庫

• 默認埠：5000
• 攻擊方法：
• 安全限制繞過：成功後可執行未授權操作（CVE-2015-1922）

2.5 常見服務/協議

2.5.1 FTP 服務

FTP服務：ftp服務我分為兩種情況，第一種是使用系統軟體來配置，比如IIS中的FTP文件共享或Linux中的默認服務軟體；第二種是通過第三方軟體來配置，比如Serv-U還有一些網上寫的簡易ftp伺服器等；默認埠：20（數據埠）；21（控制埠）；69（tftp小型文件傳輸協議）

• 攻擊方式：
• 爆破：ftp的爆破工具有很多，這裡我推薦owasp的Bruter 以及msf中ftp爆破模組；
• 匿名訪問：用戶名：anonymous 密碼：為空或任意郵箱
• 嗅探：ftp使用明文傳輸技術（但是嗅探給予區域網並需要欺騙或監聽網關）
• 後門 vsftp
• 遠程溢出
• 跳轉攻擊

2.5.2 NFS 服務

NFS（Network File System）即網路文件系統，是FreeBSD支援的文件系統中的一種，它允許網路中的電腦之間通過TCP/IP網路共享資源。在NFS的應用中，本地NFS的客戶端應用可以透明地讀寫位於遠端NFS伺服器上的文件，就像訪問本地文件一樣。如今NFS具備了防止被利用導出文件夾的功能，但遺留系統中的NFS服務配置不當，則仍可能遭到惡意攻擊者的利用。

• 攻擊方法
• 未授權訪問

2.5.3 Samba服務

Samba是linux和unix系統上實現SMB/CIFS協議的一個免費軟體，由伺服器和客戶端程式構成。而SMB是區域網支援共享文件和印表機的一種通訊協議，為區域網內不同電腦之間提供文件及印表機等資源的共享服務。

• 攻擊方法
• 遠程程式碼執行
• 弱口令
• 未授權訪問（public）

2.5.4 SSH 服務

SSH 是協議，通常使用 OpenSSH 軟體實現協議應用。SSH 為 Secure Shell 的縮寫，由 IETF 的網路工作小組（Network Working Group）所制定；SSH 為建立在應用層和傳輸層基礎上的安全協議。SSH 是目前較可靠，專為遠程登錄會話和其它網路服務提供安全性的協議。利用 SSH 協議可以有效防止遠程管理過程中的資訊泄露問題。

• 埠：22
• 攻擊方法：
• 爆破
• 後門
• 漏洞：28退格漏洞、OpenSSL漏洞

2.5.5 Telnet 服務

Telnet協議是TCP/IP協議族中的一員，是Internet遠程登陸服務的標準協議和主要方式。它為用戶提供了在本地電腦上完成遠程主機工作的能力。在終端使用者的電腦上使用telnet程式，用它連接到伺服器。終端使用者可以在telnet程式中輸入命令，這些命令會在伺服器上運行，就像直接在伺服器的控制台上輸入一樣。可以在本地就能控制伺服器。

• 默認埠：21
• 攻擊方法：
• 爆破
• 嗅探

2.5.6 Windows 遠程連接

• 默認埠：3389
• 攻擊方法
• 爆破
• Shift粘滯鍵後門：5次shift後門
• 利用ms12-020攻擊3389埠

2.5.7 VNC服務

VNC（Virtual Network Computing），為一種使用RFB協議的顯示器畫面分享及遠程操作軟體。此軟體藉由網路，可發送鍵盤與滑鼠的動作及即時的顯示器畫面。

• 默認埠：5900+桌面ID（5901；5902）
• 攻擊方式：
• 爆破：弱口令
• 認證口令繞過：
• 拒絕服務攻擊：（CVE-2015-5239）
• 許可權提升：（CVE-2013-6886）

2.5.8 SMTP協議

smtp：郵件協議，在linux中默認開啟這個服務，可以向對方發送釣魚郵件！

• 默認埠：25（smtp）、465（smtps）
• 攻擊方式：
• 爆破：弱口令
• 未授權訪問

2.5.9 POP3協議

• 默認埠：109（POP2）、110（POP3）、995（POP3S）
• 攻擊方式：
• 爆破；弱口令
• 未授權訪問；

2.5.10 DNS服務

• 默認埠：53
• 攻擊方式：
• 區域傳輸漏洞

2.5.11 IMAP協議

• 默認埠：143（imap）、993（imaps）
• 攻擊方式：
• 爆破：弱口令
• 配置不當

2.5.12 SNMP協議

• 默認埠：161
• 攻擊方式:
• 爆破：弱口令

2.5.13 DHCP服務

• 默認埠：67&68、546（DHCP Failover做雙機熱備的）
• 攻擊方式：
• DHCP劫持；

2.6 雲環境

2.6.1 VMware

使用 VMware vCloud 可將現有數據中心內的虛擬基礎架構資源池化，並將其作為基於目錄的服務交付。通過與雲計算基礎架構的最佳平台 VMware vSphere 配合使用，VMware vCloud Director 可為客戶提供構建安全的私有雲，從而改變 IT 部門交付和管理基礎架構服務以及用戶訪問和使用這些服務的方式。一般組織中很多獨立安裝的 Esxi 形式的私有雲，或獨立部署的虛擬化系統。

• 埠（很多）
• 漏洞
• 主機逃逸
• CVE-2017-5638
• 參考：

2.6.2 OpenStack

OpenStack是基礎設施即服務（IaaS）軟體，讓任何人都可以自行創建和提供雲計算服務。此外，OpenStack也用作創建防火牆內的「私有雲」（Private Cloud），提供機構或企業內各部門共享資源。

• 漏洞，有漏洞但是POC基本沒有。檢查時候可以參考安全的配置實踐。
• 許可權繞過漏洞
• 資訊泄露
• 程式碼執行漏洞
• 參考：

2.6.3 Docker

Docker是一個開放源程式碼軟體項目，讓應用程式布署在軟體容器下的工作可以自動化進行，藉此在Linux作業系統上，提供一個額外的軟體抽象層，以及作業系統層虛擬化的自動管理機制[1]。Docker利用Linux核心中的資源分離線制，例如cgroups，以及Linux核心名字空間（name space），來創建獨立的軟體容器（containers）。這可以在單一Linux實體下運作，避免引導一個虛擬機造成的額外負擔。Linux核心對名字空間的支援完全隔離了工作環境中應用程式的視野，包括進程樹、網路、用戶ID與掛載文件系統，而核心的cgroup提供資源隔離，包括CPU、記憶體、block I/O與網路。從0.9版本起，Dockers在使用抽象虛擬是經由libvirt的LXC與systemd – nspawn提供介面的基礎上，開始包括libcontainer函數庫做為以自己的方式開始直接使用由Linux核心提供的虛擬化的設施。

• 安全問題（很少有漏洞的POC，安全檢查也是基於最佳實踐和官方安全建議進行）：
• CVE-2015-3630 1.6.0 Docker Libcontainer 安全繞過漏洞
• CVE-2015-3627 1.6.1 Libcontainer和Docker Engine 許可權許可和訪問控制漏洞
• CVE-2015-3630 1.6.1 Docker Engine 安全繞過漏洞
• CVE-2014-9358 1.3.3 Docker 目錄遍歷漏洞
• CVE-2014-9357 1.3.2 Docker 許可權許可和訪問控制漏洞
• CVE-2014-6408 1.3.1 Docker 許可權許可和訪問控制漏洞
• CVE-2014-5277 1.3.0 Docker和docker-py 程式碼注入漏洞
• 內核漏洞（Kernel exploits） 容器是基於內核的虛擬化，主機（host）和主機上的所有容器共享一套內核。如果某個容器的操作造成了內核崩潰，那麼反過來整台機器上的容器都會受到影響。
• 拒絕服務攻擊（Denial-of-service attacks） 所有的容器都共享了內核資源，如果一個容器獨佔了某一個資源（記憶體、CPU、各種ID），可能會造成其他容器因為資源匱乏無法工作（形成DoS攻擊）。
• 容器突破（Container breakouts） Linux的namespace機制是容器的核心之一，它允許容器內部擁有一個PID=1的進程而在容器外部這個進程號又是不一樣的（比如1234）。現在問題在於如果一個PID=1的進程突破了namespace的限制，那麼他將會在主機上獲得root許可權。
• 有毒鏡像（Poisoned images） 主要是考慮到鏡像本身的安全性，沒太多好說的。

2.7 大數據

2.7.1 Elsaticsearch

Elasticsearch 是一個分散式的搜索和分析引擎，可以用於全文檢索、結構化檢索和分析，並能將這三者結合起來。Elasticsearch 基於 Lucene 開發，現在是使用最廣的開源搜索引擎之一，Wikipedia、Stack Overflow、GitHub 等都基於 Elasticsearch 來構建他們的搜索引擎。

• 默認埠：9200（）、9300（）
• 攻擊方法：
• 未授權訪問；
• 遠程命令執行；
• 文件遍歷；
• 低版本webshell植入；

2.7.2 hadoop

Hadoop是一個開源的框架，可編寫和運行分散式應用處理大規模數據，是專為離線和大規模數據分析而設計的，並不適合那種對幾個記錄隨機讀寫的在線事務處理模式。Hadoop=HDFS（文件系統，數據存儲技術相關）+ Mapreduce（數據處理），Hadoop的數據來源可以是任何形式，在處理半結構化和非結構化數據上與關係型資料庫相比有更好的性能，具有更靈活的處理能力，不管任何數據形式最終會轉化為key/value，key/value是基本數據單元。用函數式變成Mapreduce代替SQL，SQL是查詢語句，而Mapreduce則是使用腳本和程式碼，而對於適用於關係型資料庫，習慣SQL的Hadoop有開源工具hive代替。Hadoop就是一個分散式計算的解決方案。

2.7.3 Hive

Hive是Hadoop家族中一款數據倉庫產品，Hive最大的特點就是提供了類SQL的語法，封裝了底層的MapReduce過程，讓有SQL基礎的業務人員，也可以直接利用Hadoop進行大數據的操作。

2.7.4 Sqoop

Apache Sqoop（SQL-to-Hadoop） 項目旨在協助 RDBMS 與 Hadoop 之間進行高效的大數據交流。用戶可以在 Sqoop 的幫助下，輕鬆地把關係型資料庫的數據導入到 Hadoop 與其相關的系統 (如HBase和Hive)中；同時也可以把數據從 Hadoop 系統里抽取並導出到關係型資料庫里。除了這些主要的功能外，Sqoop 也提供了一些諸如查看資料庫表等實用的小工具。

2.7.5 HBase

HBase建立在HDFS之上，提供高可靠性、高性能、列存儲、可伸縮、實時讀寫的資料庫系統。它介於NoSQL和RDBMS之間，僅能通過行鍵(row key)和行鍵序列來檢索數據，僅支援單行事務(可通過Hive支援來實現多表聯合等複雜操作)。主要用來存儲非結構化和半結構化的鬆散數據。與Hadoop一樣，HBase目標主要依靠橫向擴展，通過不斷增加廉價的商用伺服器，來增加計算和存儲能力。

2.7.6 Spark

Spark是UC Berkeley AMP lab所開源的類Hadoop MapReduce的通用的並行計算框架，Spark基於map reduce演算法實現的分散式計算，擁有Hadoop MapReduce所具有的優點；但不同於MapReduce的是Job中間輸出和結果可以保存在記憶體中，從而不再需要讀寫HDFS。參考：

三、提權許可權維持

3.1 提權

SecWiki 總結了：

3.2建立後門/埠轉發

埠轉發及代理類工具

• LCX：windows下面的埠轉發軟體。
• sockscap：主要針對windows平台的埠轉發和代理轉發。
• proxifier：跨平台的埠轉發和代理工具，適用windows，linux， Macos平台，代理轉發利器
• Rsscoks：＊nix平台下的埠轉發和代理工具，配合proxychains好用 到不行。
• Proxychains：＊nix平台下老牌的socks代理工具，一般的系統都會自 帶，誰用誰知道。
• ssh proxy：通過ssh做埠代理和轉發，一般＊nix系統都自帶。
• netcat：socat，hping，在很多情況下可以做埠轉發和數據代理轉 發。
• metasploit：metasploit的後滲透模組中有不少代理模組和埠轉發 模組。

在中轉伺服器上下載埠轉發工具（加密壓縮）：

• 能連接互聯網下載
• 通過 mstsc 的磁碟載入
• 通過入口伺服器中轉
• 通過遠程控制軟體上傳

3.3 傳輸文件

3.3.1 文件打包

關於打包

• Rar文件打包，壓縮d:data目錄下所有2013-01-01後修改的doc文件，100M/包密碼為Pass，-x為排除選項
• rar.exe a–r –v100m new.rar –ta20130101000000 –hpPass –n*.doc –x*.exe d:data
• 7z加密，壓縮d:data下所有文件，密碼為Pass，分卷100M/包
• 7z.exe a c:xx.7z -pPass -mhe d:data -v100m
• Linux用 tar 打包文件是可以加密碼，要跟openssl結合使用。
• tar -zcvf – pma|openssl des3 -salt -k password | dd of=pma.des3
• 使用 tar 對加密文件解壓：
• dd if=pma.des3 |openssl des3 -d -k password|tar zxf –
• ### 3.4.2 文件傳輸 幾個思路
• 使用埠轉發直接傳送數據；
• 搭建 FTP、HTTP 協議；
• 上傳到雲端再下載；

3.4 製作後門/木馬程式

一般用Matisploit 的 msfvenom

SET 也可以生成後門程式，另外也可以關注一下最新的 Office、PDF 的漏洞

四、日誌清理

在做日誌清理前需要了解以下的內容：

• 攻擊和入侵很難完全刪除痕迹，沒有日誌記錄本身就是一種入侵特徵；
• 刪除或清理入侵系統的本地日誌不代表刪除了痕迹，在網路設備、安全設備、集中化日誌系統上仍然留存記錄；
• 留存的後門本身會有攻擊者的資訊；
• 使用的代理或跳板可能會被反向入侵;
• 在操作前檢查是否有管理員登錄；
• 刪除上傳的工具，使用磁碟覆寫的功能刪除；

Windows日誌類型

• web日誌：IIS、Apache以及其它web日誌
• 操作日誌：3389登錄列表、最近訪問文件、IE等瀏覽 器訪問日誌、文件訪問日誌
• 登陸日誌：系統應用日誌-安全日誌等
• 攻擊前和狀態還原，盡量保持一致

Linux操作日誌

• Linux歷史操作
• unset HISTORY HISTFILE HISTSAVE HISTZONE HISTORY HISTLOG; export HISTFILE=/dev/null;
• SSHD登陸記錄 刪除~/.ssh/known_hosts中記錄
• 修改文件時間戳 touch –r 原文件要修改文件
• 刪除臨時使用文件，尤其是tmp目錄
• logtamper

5 工具和其他

滲透測試工具

1.內網使用工具滲透的一些原則

• 使用適合自己的工具，工具沒必要收集太多，夠用就行；
• 能根據實際情況編寫適用的工具；
• 不能確保安全的工具均要在虛擬機中運行（很 多捆綁病毒木馬）；
• 做安全檢查的話，盡量使用 GitHub 上開源的工具。

1. 工具介紹 個人習慣使用 kali 自帶工具，特定 POC 先從 Github 上搜索。
2. 滲透注意事項

• 檢查內網監控防範系統
• 謹慎使用ARP軟體和大面積掃描軟體
• 使用目標網路中無空閑機器，作為打包對象
• 使用內網大流量機器作為傳輸對象，如wsus服務 器、影片會議系統
• 使用臨時機器打包、數據傳輸，不要使用已控機器，可利用wmi腳本或wmic遠程操作 滲透注意事項
• 禁止使用psexec.exe
• 打包時避開用戶工作時間
• 控制卷包大小<100M
• 選擇用戶常用壓縮軟體
• 錯峰下載數據
• 控制傳輸流量
• 清除所有操作日誌
• 登錄主機前先看看管理員是否在
• 滲透測試服務需要很多的實戰經驗來保障網站的安全穩定運行防止被攻擊被篡改等危險行為避免給客戶帶來更多的損失,把安全風險降到最低,如果對此有滲透需求可以聯繫專業的網站安全公司來進行全面的滲透服務檢測,中國做的比較全面推薦Sinesafe,綠盟,啟明星辰等等。