一、操作系统

1.扫描发现漏洞（工具）：

• Goby
  
  使用手册：https://cn.gobies.org/docs.html

• Nmap（更推荐命令行的，图形化的功能不够全）
  

Nmap扩展默认在scripts文件夹下，其他第三方扩展下载：

插件下载：
https://github.com/scipag/vulscan
https://github.com/vulnersCom/nmap-vulners博客：https://www.cnblogs.com/shwang/p/12623669.html

使用博客参考：
Nmap扫描教程之基础扫描详解
nmap详细使用教程

• Nessus

//强烈建议安装破解版，正版安装时一堆坑，而且更新速度真的超级慢。

nessus安装失败解决方法

kali破解版安装步骤比较繁琐，尤其插件部分，但它的插件是核心，不弄不行。

渗透常见术语扫盲

高危漏洞：

1. 远程执行
2. 权限提升
3. 缓冲区溢出

 

• Nexpose:

专业版也是收费的，社区版免费。

Nexpose社区版下载使用

• 更多工具自己慢慢积累吧，反正功能都差不多。（https://www.023niu.com/show-69-801-1.html）

2.利用漏洞（工具/exp/文章）：

工具：

Metasploit利用与Searchsploit发现配合使用

searchsploit使用：https://www.jianshu.com/p/bd8213c53717

linux下用kali，win10可以用忍者系统：




练习就去vulnhub搞靶机慢慢玩。

查exp的平台：

https://www.exploit-db.com
https://www.seebug.org/
https://www.cnvd.org.cn
0day交易平台

二、WEB应用

可以从三个方面分析：

1.已知 CMS：
如常见的 dedecms，discuz，wordpress 等源码结构，这种一般采用非框架类开发，但也有少部分采用的是框架类开发，针对此类源码程序的安全检测，我们要利用公开的漏洞进行测试，如不存在可采用白盒代码审计自行挖掘。

2.开发框架:
如常见的 thinkphp，spring,flask 等开发的源码程序，这种源码程序正常的安全测试思路：先获取对应的开发框架信息(名字，版本)，通过公开的框架类安全问题进行测试，如不存在可采用白盒代码审计自行挖掘。

3.未知 CMS:
如常见的企业或个人内部程序源码，也可以是某 CMS 二次开发的源码结构，针对此类的源码程序测试思路：能识别二次开发就按已知 CMS 思路进行，不能确定二次开发的话可以采用常规综合类扫描工具或脚本进行探针，也可以采用人工探针（功能点，参数，盲猜），同样在有源码的情况下也可以进行代码审计自行挖掘。

顺序：cms->开发框架->未知，对特定网站渗透时，我们可以试试先利用手工/工具，看看前两者能不能分析出来，能分析出来的话我们可以直接寻找相关漏洞利用了，当前两者都不知道时再用诸如awvs、xray这类的工具扫。这些都是属于信息收集的内容！

常见搭建博客cms： wordpress、joomla、drupal

工具：

wpscan、CMSScan等工具很多，百度也能找到不少别人开发的工具

wpscan专门用来扫wordpress。

ThinkPHP框架poc: https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection

Sring框架靶机: https://vulhub.org/#/environments/spring/CVE-2018-1273/

有源代码的话，php白盒审计工具可以利用seay审计：

参考：小迪安全学习笔记

三、APP应用

1.

思路说明：
反编译提取 URL 或抓包获取 URL，进行 WEB 应用测试；如不存在或走其他协议的情况下，需采用网络接口抓包进行数据获取（抓取其他协议，如tcp/udp等），转至其他协议安全测试！

• APP->WEB（burp）
• APP->其他 （wireshark）
• APP->逆向 （apkanalyser等）

2.charles工具：

可以看到很多http数据包，当有传输时url会标黄，我们可以用来探查判断app的流量是否是http/https协议传输。

charles详细使用手册

3.手机app抓包工具——抓包精灵（只抓http协议）

参考：https://www.jianshu.com/p/ae4d433597ce

4.wireshark：

直接在底层抓取各种协议，分析筛选用到的信息，wireshark学习教程很多。

5.apk提取工具：

没有安卓逆向能力就用工具就行了，apkanalyser之前使用过，放在apps文件夹下提取就行了。

6.xray联动burp：

再原理就是bp抓包然后再将包发给xraay中转一下，xray被动扫描测试，可以将bp的代理拦截关闭，看http history就行，然后批量点网页来测试。

xray下载：https://download.xray.cool/
参考：https://docs.xray.cool/#/scenario/burp

7.xray联动awvs：

扫描awvs靶场时在配置文件中设置指定地址，否则不小心打开扫描未授权网站就不好了；awvs在线靶场需要科学上网才能打开；只有扫到漏洞才会生成html文件，没扫到不会生成；ctrl+c结束扫描。不知道什么原因

参考：

官方文档
https://www.sqlsec.com/2020/04/xray.html
https://www.anquanke.com/post/id/184204

四、API接口

1.简要信息收集：

• 首先识别网站是否有cdn，waf等产品。
• 扫描收集到网站的端口信息，真实ip地址，ip绑定的其他域名。
• 网站敏感路径扫描
• 域名+端口敏感信息扫描
• ip+端口敏感目录扫描

#端口服务类安全测试
根据前期信息收集针对目标端口服务类探针后进行的安全测试，主要涉及攻击方法：口令安全，WEB 类漏洞，版本漏洞等，其中产生的危害可大可小。属于端口服务/第三方服务类安全测试面。一般在已知应用无思路的情况下选用的安全测试方案。

2.弱口令爆破工具：

1. hydra
2. 超级弱口令工具

可以用来批量检测ip是否存在弱口令，也支持数据库等常见服务。

3.WSDL:
网络服务描述语言，Web Services Description Language 是一门基于 XML 的语言，用于描述 Web Services 以及如何对它们进行访问。

https://www.runoob.com/wsdl/wsdl-binding.html

4.常见API接口，这些方面都可能存在调用情况，我们可以拿awvs扫：

参考：
php角度理解api

API 接口渗透测试

最后附一张复制来的图：