Pentesting Methodology
如果您对黑客职业感兴趣并想要攻破不可攻破的东西 - 我们正在招聘!(需要流利的波兰语书面和口头表达能力)。
渗透测试方法论
Hacktricks的标志由 @ppiernacho设计。
0- 物理攻击
您是否可以物理访问要攻击的机器?您应该阅读一些关于物理攻击的技巧以及关于从GUI应用程序中逃逸的其他技巧。
取决于您执行的测试是内部测试还是外部测试,您可能有兴趣查找公司网络内的主机(内部测试)或在互联网上查找公司的资产(外部测试)。
请注意,如果您正在执行外部测试,一旦成功访问公司的内部网络,您应重新开始本指南。
2- 与网络玩耍 (内部)
此部分仅适用于执行内部测试的情况。 在攻击主机之前,您可能更喜欢从网络中窃取一些凭据或嗅探一些数据以 passively/actively(MitM) 学习网络内部可以找到什么。您可以阅读渗透测试网络。
3- 端口扫描 - 服务发现
在查找主机漏洞时,首先要做的是了解哪些端口中运行了哪些服务。让我们看看扫描主机端口的基本工具。
4- 搜索服务版本漏洞
一旦您知道哪些服务正在运行,也许知道它们的版本,您必须搜索已知漏洞。也许您很幸运,有一个漏洞可以为您提供一个shell...
5- 渗透测试服务
如果没有任何正在运行服务的花哨漏洞利用,您应该查找每个正在运行服务中的常见配置错误。
在本书中,您将找到渗透测试最常见服务的指南(以及其他不太常见的服务)。请在左侧索引中搜索 渗透测试 部分(服务按其默认端口排序)。
我想特别提到 渗透测试Web 部分(因为它是最广泛的部分)。 此外,您可以在这里找到一个关于查找软件中已知漏洞的小指南。
如果您的服务不在索引中,请在Google中搜索其他教程,并告诉我是否要添加。如果您在Google中找不到任何内容,请执行您自己的盲目渗透测试,您可以从连接到服务,对其进行模糊测试并阅读响应(如果有)开始。
5.1 自动工具
还有一些工具可以执行自动漏洞评估。我建议您尝试 Legion,这是我创建的工具,基于您可以在本书中找到的有关渗透测试服务的笔记。
5.2 对服务进行暴力破解
在某些情况下,暴力破解可能对破坏一个服务有用。在这里找到不同服务暴力破解的速查表。
6- 钓鱼
如果到目前为止您没有找到任何有趣的漏洞,您可能需要尝试一些钓鱼以便进入网络。您可以阅读我的钓鱼方法论这里:
7- 获取Shell
不知何故,您应该找到在受害者中执行代码的某种方法。然后,您可以使用系统中的可能工具列表来获取反向shell。
特别是在Windows中,您可能需要一些帮助避开防病毒软件:查看此页面。\
8- 内部
如果您在shell方面遇到问题,您可以在这里找到渗透测试人员最有用的一些命令的小汇编:
9 - 数据外泄
您可能需要从受害者那里提取一些数据,甚至引入一些东西(如权限提升脚本)。这里有一个 关于您可以用于这些目的的常见工具的帖子。
10- 提权
10.1- 本地提权
如果您在系统中不是root/Administrator,您应该找到一种方法来提升权限。 在这里,您可以找到有关如何在Linux 和 Windows 本地提升权限的指南。 您还应该查看有关Windows工作原理的页面:
NTLM的工作原理](../windows-hardening/ntlm/)
如何在Windows中窃取凭据
有关Active Directory的一些技巧
不要忘记查看用于枚举Windows和Linux本地提权路径的最佳工具: Suite PEAS
10.2- 域提权
在这里,您可以找到一种解释最常见的操作以枚举、提升权限和在Active Directory上保持持久性的方法论。即使这只是一个部分的子部分,这个过程在渗透测试/红队任务中可能会非常敏感。
11 - POST
11.1 - 掠夺
检查您是否可以在主机内找到更多密码,或者是否可以使用您的用户的权限访问其他机器。 在这里找到在Windows中转储密码的不同方法。
11.2 - 持久性
使用2到3种不同类型的持久性机制,这样您就不需要再次利用系统。 在这里,您可以找到有关Active Directory上 持久性技巧。
TODO: 在Windows和Linux中完成持久性Post
12 - 枢纽
使用收集到的凭据,您可以访问其他机器,或者您可能需要发现和扫描新主机(重新开始渗透测试方法论)在您的受害者连接的新网络中。 在这种情况下,可能需要进行隧道设置。在这里,您可以找到有关隧道设置的文章。 您绝对还应该查看有关Active Directory渗透测试方法论的文章。在那里,您将找到移动横向、提升权限和转储凭据的酷技巧。 还要检查有关NTLM的页面,它可能对Windows环境中的枢纽操作非常有用。
更多
利用
加密技巧
如果您对黑客职业感兴趣并想要攻击不可攻破的系统-我们正在招聘!(需要流利的波兰语书面和口语表达能力)。
最后更新于