拿到一個待檢測的站，應(yīng)該先做什么？信息收集1、獲取域名的whois信息,獲取注冊者郵箱姓名電話等，丟社工庫里看看有沒有泄露密碼，然后嘗試用泄露的密碼進行登錄后臺。用郵箱做關(guān)鍵詞進行丟進搜索引擎。利用搜索到的關(guān)聯(lián)信息找出其他郵箱進而得到常用社交賬號。社工找出社交賬號，里面或許會找出管理員設(shè)置密碼的習(xí)慣。利用已有信息生成專用字典。
2、查詢服務(wù)器旁站以及子域名站點，因為主站一般比較難，所以先看看旁站有沒有通用性的cms或者其他漏洞。
3、查看服務(wù)器操作系統(tǒng)版本，web中間件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4、查看IP，進行IP地址端口掃描，對響應(yīng)的端口進行漏洞探測，比如rsync,心臟出血，mysql,ftp,ssh弱口令等。
5、掃描網(wǎng)站目錄結(jié)構(gòu)，看看是否可以遍歷目錄，或者敏感文件泄漏，比如php探針。
6、googlehack進一步探測網(wǎng)站的信息，后臺，敏感文件
b、漏洞掃描
開始檢測漏洞，如XSS,XSRF,sql注入，代碼執(zhí)行，命令執(zhí)行，越權(quán)訪問，目錄讀取，任意文件讀取，下載，文件包含，遠程命令執(zhí)行，弱口令，上傳，編輯器漏洞，暴力破解等
c、漏洞利用
利用以上的方式拿到webshell，或者其他權(quán)限
d、權(quán)限提升
提權(quán)服務(wù)器，比如windows下mysql的udf提權(quán)，serv-u提權(quán)，windows低版本的漏洞，如iis6,pr,
巴西烤肉，linux臟牛漏洞，linux內(nèi)核版本漏洞提權(quán)，linux下的mysqlsystem提權(quán)以及oracle低權(quán)限提權(quán)。
e、日志清理
f、總結(jié)報告及修復(fù)方案
京公網(wǎng)安備
11010802035719號