[原创]针对网络服务的渗透测试-WEB安全-看雪-安全社区|安全招聘|kanxue.com

[原创]针对网络服务的渗透测试

发表于: 2017-10-26 16:58 3344

[原创]针对网络服务的渗透测试

信安之路

2017-10-26 16:58

3344

针对网络的渗透测试项目一般包括：信息收集、端口扫描、指纹识别、漏洞扫描、绘制网络拓扑、识别代理、记录结果等。下面就一一介绍。

信息收集

DNS

dns 信息包含 ( A, MX, NS, SRV, PTR, SOA, CNAME ) 记录，了解不同记录的含义至关重要。

A 记录列出特定主机名的 IP 地址。这是名称解析的重要记录。

CNAME 标准名称此记录指定标准主机名的别名。

MX 邮件交换器此记录列出了负责接收发到域中的电子邮件的主机。

NS 名称服务器此记录指定负责给定区域的名称服务器。

SRV 指明某域名下提供的服务

SOA 表明了 DNS 服务器之间的关系。SOA 记录表明了谁是这个区域的所有者。

PTR 反向 DNS 查找，借助于 IP ，您可以获得与其关联的域。

ping和ping扫描

ping 作为主机发现的重要工具，能够确定主机是否存在。

root@kali:~# nmap -sn 192.168.169.128

root@kali:~# nmap -sn 192.168.169.128-20 IP范围

root@kali:~# nmap -sn 192.168.169.* 通配符

root@kali:~# nmap -sn 192.168.169.128/24 子网

whois

不管域名还是 IP 的 whois 信息对我们渗透测试都是非常重要的。

root@kali:~# whois testdomain.com

Traceroute

Traceroute 是一个网络诊断工具，显示数据包中的路由路径和传输延迟。

Linux：rtraceroute google.com

windows：tracert google.com

端口扫描

端口扫描作为发现网络中存在的服务信息的重要方式，在网络渗透测试中是不可或缺的一步，最常用的工具就是 nmap 了。

root@kali:~# nmap –open gbhackers.com 扫描所有端口

root@kali:~# nmap -p 80 192.168.169.128 扫描指定端口

root@kali:~# nmap -p 80-200 192.168.169.128 扫描端口列表

root@kali:~# nmap -p “*” 192.168.169.128 扫描所有端口

指纹识别

通常针对端口的指纹识别，简单的可以使用 nc、telnet 等连接该端口，通常会返回一些 banner，通过 banner 可以大概知道该端口上运行着什么样的服务。

root@kali:~# nmap -A 192.168.169.128

root@kali:~# nmap -v -A 192.168.169.128 显示扫描详细信息

漏洞扫描

在识别端口指纹后，接下来的步骤就是通过指纹信息，查找相应的漏洞进行测试，确定其是否存在漏洞。

推荐工具：Nessus

Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。

提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。
不同于传统的漏洞扫描软件, Nessus 可同时在本机或远端上摇控, 进行系统的漏洞分析扫描。
其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源(例如加快 CPU 速度或增加内存大小),其效率表现可因为丰富资源而提高。
可自行定义插件 ( Plug-in )
NASL ( Nessus Attack Scripting Language ) 是由 Tenable 所开发出的语言，用来写入 Nessus 的安全测试选项。
完整支持 SSL (Secure Socket Layer)。