渗透测试基本流程详解：从信息收集到内网渗透

4. 旁站和 C 段扫描

• 旁站：同一服务器 IP 下的其他网站。若主站难以突破，可尝试攻击同服务器的其他站点获取权限。
• C 段扫描：针对同一网段内的其他服务器进行扫描。例如 192.168.0.x 网段。常用于红蓝对抗场景，寻找内网跳板。

5. 网站漏洞扫描

使用自动化工具对网站进行初步漏洞探测。

• 常用工具：AWVS, AppScan, OWASP-ZAP, Nessus。
• 注意：自动化扫描流量较大，可能导致目标服务崩溃，且未经授权扫描属违法行为，需谨慎使用。

6. 网站指纹识别

识别 Web 容器、CMS 类型及中间件版本，以便查找对应漏洞。

• 常见 CMS：WordPress, Dedecms, Discuz, PHPWind 等。
• 工具：WhatWeb。

7. 公司敏感信息搜集

在互联网上查询与目标公司相关的信息，如邮箱格式、员工姓名等。同时检查 Github、码云等代码托管平台，查找因疏忽泄露的敏感信息（如数据库密码、API Key、源代码）。

8. 域名信息收集

• IP 解析：判断是否存在 CDN。若返回多个不同地区的 IP，通常为 CDN 架构。
• Whois 查询：获取域名注册者、注册商等信息。早期 Whois 多通过命令行，现也有网页查询工具。

三、漏洞探测

基于收集的信息，对网站进行深度漏洞探测。常见 Web 漏洞包括：

• SQL 注入
• XSS 跨站脚本
• CSRF 跨站请求伪造
• XXE 漏洞
• SSRF 服务端请求伪造
• 文件包含/上传/解析漏洞
• 远程代码执行 (RCE)
• CORS 跨域资源共享漏洞
• 越权访问漏洞
• 目录浏览漏洞
• Struts2 漏洞
• Java 反序列化漏洞

四、漏洞利用

发现漏洞后，需结合多种手段获取权限（Webshell）。

1. 常用工具

• SQL 注入：Sqlmap
• XSS：Beef-XSS
• 抓包改包：Burp Suite, Fiddler
• 提权工具：Metasploit Framework (MSF), Cobalt Strike

2. 提权策略

获取 Webshell 后，初始权限通常较低，需进行提权。

• 反弹 Shell：使用 MSF 或 Cobalt Strike 生成后门。
• 本地提权：利用系统漏洞（如 Windows/Linux 内核漏洞）提升权限。

五、内网转发

获取外网 Webshell 后，若需访问内网资源，需建立隧道进行内网转发。由于无法直接连接内网主机，需借助已攻陷的服务器作为跳板。

六、内网横向渗透

进入内网后，目标是查找有价值的信息并扩大控制范围。

1. Windows 主机

• 目录查找：检查桌面、文档、备忘录等位置，寻找账号密码。
• 数据库连接文件：查找配置文件中的数据库凭证。
• 浏览器密码：查看浏览器保存的密码。
• 远程登录：避免直接使用管理员账户远程桌面，以免触发告警。可使用 Guest 账户或新建用户。

常用命令示例：

net user guest /active:yes
net localgroup administrators guest /add
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\TerminalServer /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

2. Linux 主机

• 端口与服务：查看开放端口及服务进程。
• 配置文件：查找数据库连接密码。
• 资产发现：对内网存活网段进行扫描（如 10.0.0.0/8, 172.16.0.0/16, 192.168.0.0/24）。
• 漏洞利用：针对 445 端口 (MS17-010)、3389 端口 (CVE-2019-0708) 等进行探测。

3. 权限维持

为确保长期访问，需在系统中植入持久化机制。

• Web 后门：隐藏文件、不死马（定时重建）、修改 404 页面。
• Windows 系统：
  • 创建隐藏用户（用户名加 $）。
  • 开机启动项植入木马。
  • 使用 MSF persistence 模块。
  • 域环境下获取 krbtgt 哈希进行票据传递攻击。
• Linux 系统：
  • SSH 后门。
  • Crontab 定时任务。
  • SSH 公钥植入。
  • 创建 SUID=0 的用户。

七、痕迹清除

渗透完成后，为保护自身身份及增加管理员排查难度，需清理痕迹。

1. Windows 系统

• 使用 MSF 的 clearev 命令清除事件日志。
• 清除远程桌面连接记录 (mstsc)。
• 删除系统日志文件。
• 清理 Web 应用日志。

2. Linux 系统

• 清空历史命令记录：

export HISTFILE=/dev/null
export HISTSIZE=0

• 删除 /var/log 目录下相关日志。
• 清理 Web 应用日志。

注意：完全清除入侵痕迹几乎不可能，主要目的是增加排查成本。最佳实践是在渗透前使用代理隐藏身份。

八、撰写渗透测试报告

测试结束后，需输出详细的渗透测试报告。报告应包含：

1. 漏洞详情：漏洞位置、类型、复现步骤。
2. 危害评估：漏洞可能造成的影响。
3. 修复建议：具体的修补方案或配置调整建议。

报告旨在帮助管理员理解风险并及时修复，提升整体安全性。

总结

渗透测试是一个系统化、规范化的过程。从信息收集到最终报告，每一步都需要严谨的态度和扎实的技术基础。随着网络安全形势的变化，新的漏洞和攻击手法层出不穷，安全人员需持续学习，关注最新的安全动态，以更好地防御网络威胁。