最全渗透学习攻略

🚀一、初识渗透测试
🚀二、知识架构
- 🍁1.需要学什么
🚀三、实战心得
- ⌛1.渗透流程
- ⛺2.思路的重要性
🚀四、入行还需要什么
- 🐦1.精通一门语言
- ⛺2.选择哪门语言呢？
🚀五、总结

&#x1F680一、初识渗透测试

&#x1F3411.黑客、白客、红客区别

&#x231B （1）黑客

黑客守则注意事项：

1、不恶意破坏任何的系统，恶意破坏它人的软件将导致法律责任，不要破坏它人的文件或数据。

2、不要在bbs或论坛上谈论关于黑客行为的任何事情。

3、入侵期间，不要随意离开电脑。

4、不要入侵或攻击电信／政府机关的主机。

5、不在电话中谈论关于黑客行为的任何事情。

6、读遍所有有关系统安全或系统漏洞的文件。

7、已侵入电脑中的帐号不得删除或修改。

&#x26FA（2）白客

&#x1F426（3）红客

&#x1F3411.渗透测试的目的和意义

&#x231B（1）目的

2015年12⽉28⽇，银监会等部门发布的《⽹络借贷信息中介机构业务活动管理暂⾏办法(征求意见稿)》中明确要求："⽹络借贷信息中介机构应
按照国家⽹络安全相关规定和国家信息安全等级保护制度的要求，开展信息系统定级备案和等级测试。"信息安全等级保护是由等级测评机构依据
国家信息安全等级保护制度规定，按照管理规范和技术标准，对信息系统安全等级保护状况进⾏检测评估的活动。值得关注的是，在信息安全风险
评估中，渗透测试是⼀种常⽤且⾮常重要的⼿段。

在PCI DSS(Payment Card Industry Security Standards Council⽀付卡⾏业安全标准委员会)第 11.3中有这样的要求：⾄少每年或者在基
础架构或应⽤程序有任何重⼤升级或修改后(例如操作系统升级、环境中添加⼦⽹络或环境中添加⽹络服务器)都需要执⾏内部和外部基于应⽤层和
⽹络层的渗透测试。

ISO27001 附录"A12信息系统开发、获取和维护"的要求，建⽴了软件安全开发周期，并且特别提出应在上线前参照例如OWASP标准进⾏额外的
渗透测试。

依据银监会颁发的多项监管指引中明确要求，对银⾏的安全策略、内控制度、风险管理、系统安全等⽅⾯需要进⾏的渗透测试和管控能⼒的考察与
评价。
⽹站为什么要做渗透测试?除了满⾜政策的合规性要求、提⾼客户的操作安全性或满⾜业务合作伙伴的要求。最终的⽬标应该是最⼤限度地减⼩业
务风险。企业需要尽可能多地进⾏渗透测试，以保持安全风险在可控制的范围内。
⽹站开发过程中，会发⽣很多难以控制、难以发现的隐形安全问题，当这些⼤量的瑕疵暴露于外部⽹络环境中的时候，就产⽣了信息安全威胁。这
个问题，企业可以通过定期的渗透测试进⾏有效防范，早发现、早解决。经过专业渗透⼈员测试加固后的系统会变得更加稳定、安全，测试后的报
告可以帮助管理⼈员进⾏更好的项⽬决策，同时证明增加安全预算的必要性，并将安全问题传达到⾼级管理层。

概念出处

&#x26FA（2）意义

渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

&#x1F680二、知识架构

&#x1F3411.需要学什么

基础测试阶段

&#x231B（1）web基础知识

&#x26C4<1>.静态资源

静态资源	作用
html	网页框架
css	框架上加入一些动态效果
js	框架上完成一些交互

&#x1F320<2>.服务器的操作系统

常用操作系统	推荐
windows	win10
ubuntu	开发者常用系统（liunx内核）
centos	liunx内核的操作系统
kail	黑客集成操作系统

&#x26C4<3>.中间件

APACHE

Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。
在这里插入图片描述

Nginx

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。
在这里插入图片描述

IIS

互联网信息服务（英语：Internet Information Services,简称IIS），是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是WindowsNT版本的可选包，随后自带在Windows2000、Windows XP Professional和Windows Server 2003一起发布，但在普遍使用的Windows XP Home版本上并没有IIS
在这里插入图片描述

TomCat

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应HTML（标准通用标记语言下的一个应用）页面的访问请求。实际上Tomcat是Apache 服务器的扩展，但运行时它是独立运行的，所以当你运行tomcat 时，它实际上作为一个与Apache 独立的进程单独运行的。
在这里插入图片描述

&#x231B（2）web前端和php

&#x26C4<1>.web前端

前端：

这里用一个网站举例：
在这里插入图片描述像是这个我们熟悉的配色网站所有的布局能看到的都属于前端。

&#x1F341<1>.php

PHP：

举例：
在这里插入图片描述
这种提交信息的页面，一般都是由php对数据库进行传输的

&#x231B（3）数据库

<1>.关系型数据库

关系数据库

链接：内容来源

&#x26C4<2>.非关系型数据库

⾮关系型数据库（NoSQL）

&#x231B（4）burp工具

&#x1F320<1>.burp是什么

在这里插入图片描述

&#x1F341<2>.burp抓的包都代表什么

&#x26FA（5）信息收集

&#x1F341<1>.Google语法

在这里插入图片描述
图片来源

&#x1F320<2>.whois协议

工作流程：
在这里插入图片描述
图片来源

客户端向 WHOIS 服务器的 43 端口发送 TCP[SYN] 数据包，请求建立连接。
服务器返回 TCP[SYN，ACK] 包，表示可以进行连接。
客户端向服务器发送要查询的信息。这里查询 baidu.com 的域名注册信息。所以发送域名 baidu.com，以回车和换行结尾。
服务器收到客户端的请求包，并查询自己的域名数据库。如果存在相应的记录，将相关信息返回给客户端，如所有者信息。
服务器继续将更多的域名注册信息返回给客户端，如联系方式、邮件地址等。
当服务器将所有的信息都返回给客户端后，将关闭连接。此时，向客户端发送 TCP[FIN] 数据包。
客户端收到服务器发来的关闭连接数据包，将关闭连接。然后，向服务器发送 TCP[FIN] 数据包。