滲透測(cè)試的首要環(huán)節(jié)是通過(guò)工具進(jìn)行網(wǎng)絡(luò)拓?fù)涮綔y(cè)與端口掃描。使用nmap -A -sS -p-可獲取目標(biāo)主機(jī)的開(kāi)放端口和服務(wù)版本信息，例如在DC-2靶機(jī)滲透中，通過(guò)掃描發(fā)現(xiàn)80端口運(yùn)行Apache 2.4.10和7744端口的SSH服務(wù)。
Web應(yīng)用漏洞識(shí)別通常依賴以下工具鏈：
/dbadmin路徑）獲取初始訪問(wèn)權(quán)限后，需通過(guò)以下手段實(shí)現(xiàn)權(quán)限升級(jí)：
cewl生成定制字典，配合John the Ripper進(jìn)行密碼爆破| 工具 | 適用場(chǎng)景 |
|---|---|
| Metasploit | 自動(dòng)化漏洞利用與載荷生成 |
| Windows-Exploit-Suggester | 檢測(cè)Windows系統(tǒng)補(bǔ)丁缺失 |
| LinPEAS | Linux環(huán)境權(quán)限提升檢測(cè)腳本 |
針對(duì)滲透攻擊的防御需建立多層防護(hù)機(jī)制：
在某企業(yè)級(jí)靶場(chǎng)測(cè)試中，攻擊者通過(guò)以下步驟完成滲透：
nmap發(fā)現(xiàn)19982端口存在后臺(tái)管理系統(tǒng)dirb掃描發(fā)現(xiàn)/bees路徑包含弱口令漏洞
# 上饒網(wǎng)站建設(shè)軟件公司
# 山西信息化網(wǎng)站建設(shè)前景
# 浙江網(wǎng)站建設(shè)外包
# 營(yíng)銷型網(wǎng)站建設(shè)目的
# ERP論文網(wǎng)站建設(shè)
# 石獅品牌網(wǎng)站建設(shè)
# 深圳臺(tái)州網(wǎng)站建設(shè)
# 網(wǎng)站建設(shè)價(jià)
# 順義區(qū)大型網(wǎng)站建設(shè)差異
# 外貿(mào)網(wǎng)站建設(shè)網(wǎng)頁(yè)
# 網(wǎng)站建設(shè)哪個(gè)可靠
# 建設(shè)網(wǎng)站設(shè)計(jì)軟件app
# 洛陽(yáng)牡丹江網(wǎng)站建設(shè)
# 自己建設(shè)的網(wǎng)站如何優(yōu)化
# 深圳企業(yè)商務(wù)網(wǎng)站建設(shè)
# 放心的網(wǎng)站建設(shè)代理
# 揚(yáng)州本地網(wǎng)站建設(shè)資質(zhì)
# 北京網(wǎng)站建設(shè)英文
# 亳州網(wǎng)站建設(shè)營(yíng)銷報(bào)價(jià)
# 天津網(wǎng)站建設(shè)服務(wù)定制
