网络安全漏洞挖掘是一个系统化的过程，涵盖授权确认、信息收集、漏洞扫描、利用验证及报告撰写。本文详细介绍了渗透测试的标准流程，包括使用 Nmap 进行端口与服务探测，利用 Nessus 和 AWVS 进行自动化扫描，以及针对 SQL 注入、永恒之蓝等经典漏洞的分析方法。同时梳理了入门所需的基础知识体系，强调合法合规的重要性，为初学者提供清晰的技术成长路径。
在进行任何渗透测试或漏洞挖掘之前，必须获得目标系统的明确书面授权。未经授权的攻击行为属于违法行为。签署授权书应明确测试范围、时间窗口、允许的测试方法以及紧急联系人。
明确哪些 IP、域名或系统包含在测试范围内。避免扫描非目标资产，防止对第三方服务造成意外影响。记录所有测试过的资产，以便后续审计和报告。
信息收集是渗透测试中最耗时但最关键的一步，旨在尽可能多地了解目标环境。
确认目标的公网 IP 地址段。使用 whois 查询域名注册信息，了解网络归属。
识别操作系统、Web 服务器（如 Nginx, Apache）、中间件及数据库的版本号。版本信息有助于匹配已知漏洞。
使用工具探测开放的端口，判断运行了哪些服务。
# 全端口扫描
nmap -p- <目标 IP>
# 指定常用端口
nmap -F <目标 IP>
进行正向和反向 DNS 解析，发现隐藏的子域名或服务。
利用 WHOIS 查询、DNS 历史记录等工具收集域名相关信息。
通过字典爆破寻找子域名，并尝试查找同一 IP 下的其他网站（旁注），扩大攻击面。
使用主机漏洞扫描器检测操作系统层面的配置缺陷和已知漏洞。
针对 Web 应用程序进行自动化扫描。
对于扫描出的高危漏洞，需使用 POC (Proof of Concept) 或专用工具进行人工验证，排除误报。
查阅厂商发布的漏洞公告、CVE 数据库、Google Hacking 语法等，寻找可利用的配置错误或敏感信息泄露。
Metasploit Framework (MSF) 提供了大量的漏洞利用模块、辅助模块和 payload。
msfconsole
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS <目标 IP>
exploit
针对 SQL 注入漏洞，SQLMap 可自动提取数据。
sqlmap -u "http://target.com/page?id=1" --dbs
报告应包含执行摘要、技术细节、风险评级、修复建议及附录。确保语言清晰，便于开发人员理解并修复问题。
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，使攻击者能够在未授权的情况下访问或破坏系统。
例如 Windows MS17-010 (永恒之蓝)，涉及 SMB 协议处理不当导致的远程代码执行。
遵循 OWASP Top 10 标准，包括注入、失效的身份认证、敏感信息泄露等。
涉及 Android/iOS 应用的权限滥用、数据存储不安全、通信加密缺失等问题。
应用软件中的漏洞数量往往多于操作系统，特别是 Web 应用系统中的漏洞占信息系统漏洞的绝大多数。
| 工具名称 | 类型 | 特点 |
|---|---|---|
| Nmap | 端口/主机扫描 | 灵活，支持脚本扩展，开源免费 |
| AWVS | Web 扫描 | 界面友好，扫描全面，商业收费 |
| AppScan | Web 扫描 | 企业级，功能强大，商业收费 |
| Burpsuite | Web 代理/测试 | 手动测试神器，插件丰富 |
| Nessus | 主机漏洞 | 漏洞库庞大，误报率较低，商业为主 |
| OpenVAS | 主机漏洞 | 开源免费，功能接近 Nessus |
| W3AF | Web 扫描 | 开源，适合二次开发 |
Nmap 是网络探测和安全审计的首选工具。
# 单个主机
nmap 172.18.10.1
# 扫描整个子网
nmap 172.18.10.0/24
# 扫描多个目标
nmap 172.18.10.1-172.18.10.254
# 扫描所有端口
nmap -p 1-65535 192.168.0.1
# 扫描特定端口
nmap -p 21,22,23 192.168.0.1
使用 -O 参数进行操作系统指纹识别，使用 -sV 检测服务版本。
nmap -O -sV 192.168.0.1
使用 --script 参数调用 NSE 脚本进行深度扫描。
# 扫描常见漏洞
nmap --script=vuln 192.168.0.1
# 使用所有脚本扫描（谨慎使用）
nmap --script all 192.168.0.1
EternalBlue (永恒之蓝) 是利用 SMBv1 协议中缓冲区溢出漏洞的攻击载荷。该漏洞被用于 WannaCry 勒索病毒传播。
原理： 攻击者发送特制的数据包，触发目标系统内存溢出，从而执行任意代码。
防御措施：
入门网络安全需要扎实的基础知识体系，主要包括以下四个核心领域：
了解《网络安全法》及相关法规，确立合法合规的操作意识。掌握 Windows 和 Linux 操作系统的基本命令与管理，熟悉虚拟机使用技巧。
Web 是对外开放的重点，也是漏洞高发区。需掌握以下内容：
从渗透测试工程师向更高级别发展，需涉猎攻防演练、等级保护测评、风险评估等领域。持续学习新的攻击手法与防御技术，适应不断变化的威胁环境。
网络安全是一个持续学习的领域。除了理论，实战经验至关重要。建议通过搭建靶场环境进行练习，参与 CTF 比赛提升技能，关注最新的安全动态。保持好奇心与严谨的态度，才能在安全领域走得更远。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online
JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online
Terser 压缩、变量名混淆，或 javascript-obfuscator 高强度混淆（体积会增大）。 在线工具，JavaScript 压缩与混淆在线工具，online
解析常见 curl 参数并生成 fetch、axios、PHP curl 或 Python requests 示例代码。 在线工具，curl 转代码在线工具，online