渗透测试和攻防演练.pdfVIP

渗透测试与攻防演练 - 目录 - 1 渗透测试 2 攻防演练 3 团队优势及案例 4 中心介绍 一、渗透测试 渗透体系—全面、最新、顶尖 一、渗透测试 1、扫描及信息收集 网络信息获取常用手段： （1）google ,bing,百度等搜索工具 轻量级的搜索出一些遗留后门、后台入口等 ，中量级的搜索出一些用 户信息泄露 ，源代码泄露 ，未授权访问等等 ，重量级的则可能是mdb文 件下载 ，网站配置密码filetype:lst password ，php远程文件包含漏洞等 重要信息 ，包括Robots.txt中包含的路径 ，可能没有设置forbidden访问 权限 ，知道了路径后就可以进入。 4 一、渗透测试 1、扫描及信息收集 （2 ）端口扫描 可以通过扫描出的端口来判断服务器上开放的服务 ，如常见的21、 80、443、3389等 ，则可以通过弱口令尝试或通过一些服务的基础漏洞 进行处理。常用工具：Nmap。 5 一、渗透测试 1、扫描及信息收集 （3）扫描器扫描 可以通过爬虫扫描器 ，对网站域名 ，网站根目录下的文件进行扫描 ， 说丌定能发现惊喜。常用的扫描工具：WVS,Appscan等。 6 一、渗透测试 1、扫描及信息收集 （4 ）web框架漏洞 可以通过搜集网站使用的框架 ，利用框架对应的web漏洞进行渗透测 试。常见的web框架漏洞有： ① Struts2框架漏洞 ，可直接利用。② ThinkPHP任意代码执行。 7 一、渗透测试 1、扫描及信息收集 （5）弱口令 最常见最危险也最掉以轻心 8 一、渗透测试 2、web页面渗透测试 常见渗透测试手法： （1）注入 常见的注入包括：①页面调 用时候的sql注入，一般直接 穿山甲，sqlmap跑出来dbs 和表，用来进后台用或者泄 露用户信息。② 万能密码 之类的sql注入，进入前端应 用或者后台管理。 9 一、渗透测试