当前位置： 首页 > news >正文

渗透测试学习笔记（一）渗透测试方法论

news 来源：原创 2025/7/14 17:24:17

一.渗透测试方法论

  1. 渗透测试方法论是制定实施信息安全审计方案时，需要遵循的规则，惯例和过程。
  2. 人们在评估网络，应用，系统或者三者组合的安全状态时，不断摸索各种实务的理念和成熟的做法，并总结了一套理论-渗透测试方法论

二.渗透测试种类

测试种类测试特点测试难度
黑盒测试不清楚内部技术构造，从外部评估网络基础设施的安全性高
白盒测试获取被测单位的各种内部资料甚至不公开资料低

三. 开放式web应用程序安全项目 （Open Web Application Security Project）

OWASP TOP10

应用编号风险描述
A1:注入1. 将不受信任的数据作为命令或者查询的一部分发送到解析器时，会产生诸如SQL注入，NOSQL注入，OS注入和LDAP注入的注入缺陷 2.攻击者恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或者访问数据
A2：失效的身份认证通过错误使用应用系统的身份认证和会话管理功能，攻击者能够破译密码，密钥或者会话令牌或者利用其他开发缺陷暂时或者永久性冒充其他用户身份
A3：敏感数据泄露许多web应用程序和API无法正确保护敏感数据：财务数据，医疗数据和Pii数据
A4：XML外部实体较早的或配置错误的XML处理器评估了XML文件中的外部实体引用。攻击者可以利用外部实体窃取uri文件处理器的内部文件和共享文件，监听内部扫描端口，执行远程代码和实施拒绝攻击服务
A5：失效的访问控制未对通过身份验证的用户实施恰当的访问控制，攻击者可以访问其他用户的账户，查看敏感文件，修改其他用户的数据，更改访问权限等
A6：安全配置错误不安全的默认配置，不完整的临时配置
A7：跨站脚本（XSS）网站中包含不受信任的未经恰当验证的数据，或者使用可以创建HTML或者js的浏览器API就会导致XSS缺陷，XSS能够劫持用户会话，破坏网站或者将用户重定向到恶意站点
A8：不安全的反序列化）不安全的反序列化攻击导致远程代码执行：重播攻击，注入攻击和特权升级攻击
A9：使用含有已知漏洞的组件使用含有已知漏洞的组件
A10：不足的日志记录和监控不足的日志记录和监控，攻击者可以保持持续性攻击

四. PII数据

1.PII数据（个人可识别信息。Personally Identifiable Information）可以用来识别特定个人的任何数据。这些信息可以单独使用，也可以余其他数据结合使用以识别个人身份

分类信息
‌直接识别信息姓名、社会保险号码、地址等，这些信息可以直接用来识别个人
白盒测试出生日期、种族等，这些信息单独使用时不足以识别个人，但与其他信息结合后可以识别个人

五. 渗透测试流程（PTES）

  1. 事前互动
  2. 情报搜集
  3. 威胁建模
  4. 漏洞和分析
  5. 漏洞利用
  6. 深度利用
  7. 书面报告

通用渗透测试框架

  1. 范围界定
  2. 信息搜集
  3. 目标识别
  4. 服务枚举
  5. 漏洞映射
  6. 社会工程学
  7. 漏洞利用
  8. 权限提升
  9. 访问维护
  10. 文档报告
1.1 范围界定
  1. 测试对象是啥
  2. 采用什么测试方法
  3. 那些测试过程中需要满足的条件
  4. 哪些因素可能限制测试执行过程
  5. 需要多久才能完成测试
  6. 此次限额是应当达成什么样的任务目标
1.2 信息搜集

渗透人员需要使用各种公开资源尽可能的获取测试目标的相关信息

1.3 目标识别

这个阶段的主要任务是识别目标的网络状态，操作系统和网络架构，该阶段工作旨在完整地展现目标网络里各种联网设备或技术的完整关系，以及帮助测试人员在接下来的工作里枚举目标网络的各种服务。

1.4 服务枚举
  • 找出系统开放端口
  • 端口对应的相应服务
1.5 漏洞映射
  • 已经发现的开放端口和服务程序，查找，分析目标系统中存在的漏洞
  • 社会工程学
1.6 漏洞利用

在仔细检查和发现目标系统中的漏洞之后，就可以使用已有的漏洞利用程序对目标系统进行渗透

1.7 权限提升
  • 审计人员也可以使用适用与目标系统的本地漏洞来提升自己的权限。只要他们能够在目标系统上运行提权漏洞利用程序，就可以获得主机的超级用户权限或者系统权限
  • 以该主机为跳板，进一步攻击局域网络。根据之前的渗透范围的界定
1.8 访问维护
  • 安装后门将节省重新渗透目标系统所耗费的大量时间
1.9 文档报告
  • 审计人员要记录、报告并现场演示那些已经识别、验证和利用了的安全漏洞

在这里插入图片描述

相关文章：

渗透测试学习笔记（一）渗透测试方法论

一.渗透测试方法论 渗透测试方法论是制定实施信息安全审计方案时，需要遵循的规则，惯例和过程。人们在评估网络，应用，系统或者三者组合的安全状态时，不断摸索各种实务的理念和成熟的做法，并总结了一套理论-…...

编程日记 2025/7/14 17:24:17

国外媒体发布新闻稿/海外媒体网站发稿创历史新潮流

国外媒体发布新闻稿/海外媒体网站发稿创历史新潮流 外媒发稿谷歌 SEO 优化经典案例冲出媒体宣发新高潮在当今数字化的时代，媒体宣发的重要性日益凸显。无论是企业品牌推广、产品发布，还是个人形象塑造，有效的媒体宣发都能带来巨大的影响力和…...

编程日记 2025/7/10 13:13:34

Three.js渲染较大的模型之解决方案

文章目录 Three.js渲染较大的模型 解决方案视锥体剔除实例 和 遮挡剔除 实例视锥体剔除（Frustum Culling）实例原理概述代码示例解释 遮挡剔除（Occlusion Culling）实例原理概述代码示例解释 three.js 模型压缩 Three.js渲染较大的模…...

编程日记 2025/7/14 16:31:33

webpack 项目访问静态资源

使用 webpack dev serve 启动 react 项目后，发现无法使用 http://localhost:8080/1.png 访问到项目的 /static 目录下的 1.png 文件。我的 webpack-dev.js 配置如下： const webpack require(webpack) const webpackMerge require(webpack-merge) cons…...

编程日记 2025/7/13 18:25:58

Day 25

491.递增子序列 力扣题目链接(opens new window) 给定一个整型数组, 你的任务是找到所有该数组的递增子序列，递增子序列的长度至少是2。 示例: 输入: [4, 6, 7, 7]输出: [[4, 6], [4, 7], [4, 6, 7], [4, 6, 7, 7], [6, 7], [6, 7, 7], [7,7], [4,7,7]] 说明: …...

编程日记 2025/7/14 12:38:23

【金猿案例展】无锡征信——百望云绿色金融数据要素+数据资产入表服务方案...

‍ 百望云数据要素案例 该数据要素项目案例由百望云投递并参与“数据猿年度金猿策划活动——2024数据要素产业年度创新服务企业榜单/奖项”评选。 大数据产业创新服务媒体 ——聚焦数据 改变商业 在数字化浪潮奔涌的时代，数据要素已成为驱动经济发展的关键引擎&…...

编程日记 2025/7/14 17:12:22

【C++】C++新增特性解析：Lambda表达式、包装器与绑定的应用

V可变参数模板与emplace系列 C语法相关知识点可以通过点击以下链接进行学习一起加油！命名空间缺省参数与函数重载C相关特性类和对象-上篇类和对象-中篇类和对象-下篇日期类C/C内存管理模板初阶String使用String模拟实现Vector使用及其模拟实现List使用及其模拟实现…...

编程日记 2025/7/14 5:12:00

python学opencv|读取图像

【1】引言 前序学习了使用matplotlib模块进行画图，今天开始我们逐步尝试探索使用opencv来处理图片。 【2】学习资源 官网的学习链接如下： OpenCV: Getting Started with Images 不过读起来是英文版，可能略有难度，所以另推荐一…...

编程日记 2025/7/13 19:12:05

租辆酷车小程序开发（二）—— 接入微服务GRPC

vscode中golang的配置 设置依赖管理 go env -w GO111MODULEon go env -w GOPROXYhttps://goproxy.cn,direct GO111MODULEauto 在$GOPATH/src 外面且根目录有go.mod 文件时，开启模块支持 GO111MODULEoff 无模块支持，go会从GOPATH 和 vendor 文件夹寻找包…...

编程日记 2025/7/14 16:48:31

leetcode 208. 实现 Trie (前缀树)

Trie（发音类似 "try"）或者说 前缀树 是一种树形数据结构，用于高效地存储和检索字符串数据集中的键。这一数据结构有相当多的应用情景，例如自动补全和拼写检查。 请你实现 Trie 类： Trie() 初始化前缀树对象…...

编程日记 2025/7/14 1:30:09

kafka进阶_3.消费消息

文章目录 一、消费消息概览1.1、消费示例代码1.2、消费过程 二、消费者组2.1、push & pull2.2、消费者组 三、调度器Coordinator四、消费者分配策略4.1、引言4.2、分配基本流程4.3、分配策略4.3.1、轮询分配策略4.3.2、轮询分配策略 五、消费偏移量5.1、起始偏移量5.2、指定…...

编程日记 2025/7/14 8:52:10

预测未来 | MATLAB实现Transformer时间序列预测未来

预测未来 | MATLAB实现Transformer时间序列预测未来 预测效果 基本介绍 1.Matlab实现Transformer时间序列预测未来； 2.运行环境Matlab2023b及以上，data为数据集，单变量时间序列预测； 3.递归预测未来数据，可以控制预…...

编程日记 2025/7/14 16:52:30

VirtualBox7.0.6安装配置

VirtualBox7.0.6安装配置 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 文章目录 VirtualBox7.0.6安装配置1.安装虚拟机1.1安装虚拟机的必要条件1.1.1开启虚拟化1.1.1.1检查虚拟化是否开启1.1.1.2 开启虚拟化 1.2 安装虚拟机1.1创建…...

编程日记 2025/7/14 17:22:36

Spring Boot英语知识分享网站：技术与实践

2相关技术 2.1 MYSQL数据库 MySQL是一个真正的多用户、多线程SQL数据库服务器。 是基于SQL的客户/服务器模式的关系数据库管理系统，它的有点有有功能强大、使用简单、管理方便、安全可靠性高、运行速度快、多线程、跨平台性、完全网络化、稳定性等，非常…...

编程日记 2025/7/14 16:58:50

HarmonyOS4+NEXT星河版入门与项目实战（22）------动画（属性动画与显示动画）

文章目录 1、属性动画图解2、案例实现-小鱼移动游戏1、代码实现2、代码解释3、资源图片4、实现效果3、显示动画4、案例修改-显示动画5、总结1、属性动画图解 这里我们用一张完整的图来汇整属性动画的用法格式和使用的主要属性范围，如下所示： 2、案例实现-小鱼移动游戏 1、代…...

编程日记 2025/7/14 16:11:38

AI赋能公共服务转型升级 | 第十届中国行业互联网大会暨腾讯云TVP行业大使三周年庆典公共服务专场圆满举办！

引言 党的二十大报告把“基本公共服务实现均等化”作为 2035 年我国发展的总体目标之一，强调要“健全基本公共服务体系，提高公共服务水平”。AI 作为新质生产力的核心驱动力之一，正在公共服务领域发挥着越来越重要的作用。 2024 年 10 月 2…...

编程日记 2025/7/14 6:28:46

网络基础 - 地址篇

一、IP 地址 IP 协议有两个版本，IPv4 和 IPv6IP 地址(IPv4 地址)是一个 4 字节，32 位的正整数，通常使用 “点分十进制” 的字符串进行表示，例如 192.168.0.1，用点分割的每一个数字表示一个字节，范围是 0 ~…...

编程日记 2025/7/14 16:16:18

chrome允许http网站打开摄像头和麦克风

第一步 chrome://flags/#unsafely-treat-insecure-origin-as-secure 第二步 填入网址，点击启用 第三步 重启 Chrome：设置完成后，点击页面底部的 “Relaunch” 按钮，重新启动 Chrome 浏览器，使更改生效。...

编程日记 2025/7/3 14:04:02

uniapp前端开发,基于vue3,element plus组件库,以及axios通讯

简介 UniApp 是一个基于 Vue.js 的跨平台开发框架，旨在通过一次开发、编译后运行在多个平台上，如 iOS、Android、H5、以及小程序（微信小程序、支付宝小程序、百度小程序等）等。UniApp 为开发者提供了统一的开发体验，使…...

编程日记 2025/7/10 12:19:08

STM32-- 串口发送数据

while(USART_GetFlagStatus(USART2,USART_FLAG_TXE)RESET);？？ 答： 这行代码： while(USART_GetFlagStatus(USART2, USART_FLAG_TXE) RESET);的作用是等待串口 USART2 的发送数据寄存器（TXE，Transmit Dat…...

编程日记 2025/7/14 5:41:42

网络安全提示

如果您是企业主或 IT 经理，您应该知道计算机安全的重要性。从保护密码安全的基础知识到网络钓鱼、恶意软件等的危险，本文将为您提供您需要了解的有关网络安全的信息。 每年，互联网都变得越来越大，这意味着我们为黑客和网络犯罪分…...

编程日记 2025/7/10 13:50:08

【计算机网络】多路转接之epoll

epoll也是一种linux中的多路转接方案(epoll也是只负责IO过程中的"等") 一、epoll相关接口的使用 1.epoll_create int epoll_create(int size); ​功能：创建一个epoll模型 ① int size：没意义了 >0就行 返回值：返回一个文件…...

编程日记 2025/7/8 7:45:26

nextjs+nestjs+prisma写todolist全栈项目

技术栈 nextjsnestjsprisma所学知识 Nextjs组件渲染，状态，路由docker启动Mysql容器prisma操作Mysql（CRUD）允许跨域请求APITanStack Query异步状态管理fetch api服务器组件预请求数据nestjs 管道和异常处理检测id是否正整数Docker启动Mysql容器 compose.yml name: todoLis…...

编程日记 2025/7/8 22:12:50

重构代码之将双向关联改为单向关联

在代码重构中，双向关联改为单向关联是指将原本双向关联转变为单向关联。这种重构方式有助于简化对象模型和提高代码的可维护性，减少不必要的耦合。下面是对这个重构技巧的详细讲解。 一、为什么需要将双向关联改为单向关联？ 减少耦合&#…...

编程日记 2025/7/14 7:52:35

Linux介绍与安装指南：从入门到精通

1. Linux简介 1.1 什么是Linux？ Linux是一种基于Unix的操作系统，由Linus Torvalds于1991年首次发布。Linux的核心（Kernel）是开源的，允许任何人自由使用、修改和分发。Linux操作系统通常包括Linux内核、GNU工具集、图…...

编程日记 2025/7/13 8:42:08

深度学习中的正则化模型是什么意思？

一、定义 在深度学习中，正则化是一种用于防止过拟合的技术。过拟合是指模型在训练数据上表现非常好，但在新的、未见过的数据（测试数据）上表现很差的情况。正则化模型就是通过在损失函数中添加额外的项来约束模型的复杂度&#xf…...

编程日记 2025/7/12 16:28:01

rabbitMq两种消费应答失败处理方式

在rabbitMq消费端，有三种应答模式： none：不处理。即消息投递给消费者后立刻 ack 消息会立刻从MQ删除。非常不安全，不建议使用 manual：手动模式。需要自己在业务代码中调用api，发送 ack 或 reject&#xff…...

编程日记 2025/7/8 16:47:39

windows C#-使用反射访问特性

你可以定义自定义特性并将其放入源代码中这一事实，在没有检索该信息并对其进行操作的方法的情况下将没有任何价值。 通过使用反射，可以检索通过自定义特性定义的信息。 主要方法是 GetCustomAttributes，它返回对象数组，这些对象在…...

编程日记 2025/7/14 8:40:30

java中链表的数据结构的理解

在 Java 中，链表是一种常见的数据结构，可以通过类的方式实现自定义链表。以下是关于 Java 中链表的数据结构和实现方式的详细介绍。 1. 自定义链表结构 Java 中链表通常由一个节点类 (ListNode) 和可能的链表操作类构成。 节点类 (ListNode) 这是链表…...

编程日记 2025/7/11 13:54:47

ctfshow

1,web153 大小写绕过失败 使用.user.ini 来构造后⻔ php.ini是php的⼀个全局配置⽂件，对整个web服务起作⽤；⽽.user.ini和.htaccess⼀样是⽬录的配置⽂件，.user.ini就是⽤户⾃定义的⼀个php.ini，我们可以利⽤这个⽂件来构造后⻔和…...

编程日记 2025/7/5 23:15:07

【AI绘画】Midjourney进阶：色调详解（下）

博客主页： [小ᶻ☡꙳ᵃⁱᵍᶜ꙳] 本文专栏: AI绘画 | Midjourney 文章目录 💯前言💯Midjourney中的色彩控制为什么要控制色彩？为什么要在Midjourney中控制色彩？ 💯色调纯色调灰色调暗色调 &#x1f4af…...

编程日记 2025/7/9 23:35:37

lanqiaoOJ 3747：繁忙的精神疗养院 ← STL queue

【题目来源】https://www.lanqiao.cn/problems/3747/learning/【题目描述】 心灵之园是一家知名的精神疗养院，为了提供更优质的服务，他们专门设立了一个 VIP 诊室和一个普通诊室。VIP 诊室主要接待特殊需求的高级会员，而普通诊室则服务所有的…...

编程日记 2025/7/12 23:30:16

Local Changes不展示，DevEco Studio的git窗口中没有Local Changes

DevEco Studio的git窗口中，没有Local Changes，怎么设置可以调出？ 进入File-->Settings-->Version Control，将Use non-modal commit interface前的勾选框取消勾选，点击OK即可在打开git窗口，就可以看到…...

编程日记 2025/7/10 12:13:50

探索Python项目模板化的新纪元 —— Copier库揭秘

文章目录 **探索Python项目模板化的新纪元 —— Copier库揭秘**1. 背景介绍：为何Copier成为Python开发者的新宠？2. Copier究竟是什么？3. 如何安装Copier？4. 简单库函数使用方法创建模板从Git URL创建项目使用快捷方式动态文件生成…...

编程日记 2025/7/10 5:33:51

导入100道注会cpa题的方法，导入试题，自己刷题

一、问题描述 复习备考的小伙伴们，往往希望能够利用零碎的时间和手上的试题，来复习和备考 用一个能够导入自己试题的刷题工具，既能加强练习又能利用好零碎时间，是一个不错的解决方案 目前市面上刷题工具存下这些问题 1、要收费…...

编程日记 2025/7/10 2:14:15

使用NAS开启无纸化办公，Docker部署开源文档管理系统『Paperless-ngx』

使用NAS开启无纸化办公，Docker部署开源文档管理系统『Paperless-ngx』 哈喽小伙伴们好，我是Stark-C~ 对于文案类的办公场景来说，手头堆放最多的可能就是各种文档文件，以及各种用过的打印废纸。 这么多年来，不管是领…...

编程日记 2025/7/9 22:58:04

docker安装mysql

1.拉取mysql镜像 docker pull mysql:5.7 2.启动mysql容器 docker run -d -e MYSQL_ROOT_PASSWORD123456 -e MYSQL_TCP_PORT3307 -p 3307:3307 -v /SDXL/wjz/docker_mysql_log:/var/log/mysql -v /SDXL/wjz/docker_mysql_data:/var/lib/mysql -v /SDXL/wjz/docker_mysql_conf:/e…...

编程日记 2025/7/10 0:54:53

9、深入剖析PyTorch的nn.Sequential及ModuleList源码

文章目录 1. train&eval2. 求导数3. 参数更新4. ModuleList,Sequential5. Parameter&Parameter_List&ParmeterDict 1. train&eval train 模式：表示的是神经网络的训练模式，能够进行样本学习，通过样本来更新权重weighteval 模…...

编程日记 2025/7/9 10:30:48

idea初始化设置

下载idea： https://www.jetbrains.com/idea/ 安装idea 安装插件： Rainbow BracketsLombokMybatisXSonarLintMaven HelperCodeGeeX（国内AI插件可用） 设置idea注释模板： 设置代码注释模板： https://blo…...

编程日记 2025/7/12 7:50:25

【C/C++】内存管理详解：从new/delete到智能指针的全面解析

文章目录 更多文章C/C中的传统内存管理方式new和delete运算符malloc和free函数传统内存管理的弊端 智能指针的崛起智能指针的定义与作用C11引入的标准智能指针 详解C标准智能指针std::unique_ptr特点使用方法适用场景 std::shared_ptr特点使用方法适用场景 std::weak_ptr特点使…...

编程日记 2025/7/14 8:42:46

Vue.Draggable使用nested-with-vmodel进行拖拽

Vue.Draggable使用nested-with-vmodel进行拖拽 1. 介绍 ‌draggable‌是一个基于Sortable.js的Vue组件，用于实现拖拽功能。它支持触摸设备、拖拽和选择文本、智能滚动、不同列表之间的拖拽等功能，并且与Vue的视图模型同步刷新，兼容Vue2的过…...

编程日记 2025/7/13 1:32:10

MySQL 中的乐观锁与悲观锁

文章目录 MySQL 中的乐观锁与悲观锁一、引言二、乐观锁（一）原理（二）应用场景（三）示例代码 三、悲观锁（一）原理（二）应用场景（三）示例代…...

编程日记 2025/7/10 2:05:43

面试题分享（一）

实习的项目 成员规模 用到过哪些设计模式？ 策略、单例、工厂、代理 责任链模式了解吗？ 责任链模式（Chain of Responsibility Pattern）是一种行为型设计模式，目的是为了避免请求的发送者与接收者之间的耦合关系。通…...

编程日记 2025/7/10 2:57:28

用天翼云搭建一个HivisionIDPhoto证件照处理网站

世人不必记我，我不记世人。 HivisionIDPhoto证件照处理网站 世人不必记我，我不记世人。项目地址项目搭建与修改前端后端遇到的坑 成果图 前段时间工作需要频繁处理证件照，当时同事推荐一个证件照小程序（要看广告）&…...

编程日记 2025/7/10 17:47:27

Conda环境迁移到内网

文章目录 一、conda是什么？ conda环境迁移 二、迁移方法 1.docker方式 2.conda包方式 3.conda指定目录创建环境 4.pip方式 5.单个包安装 总结 前言 搞Python，使用conda是避免不了的，利用conda可以方便的管理多个不同的虚拟环境&…...

编程日记 2025/7/13 19:15:29

React Hooks中use的细节

文档 useState useState如果是以函数作为参数，那要求是一个纯函数，不接受任何参数，同时需要一个任意类型的返回值作为初始值。 useState可以传入任何类型的参数作为初始值，当以一个函数作为参数进行传入的时候需要注意&#xff…...

编程日记 2025/7/11 14:50:35

Android 16 开发者预览版抢先使用

Android 16 开发者预览版 获取 Android 16在 Google Pixel 设备上获取 Android 16设置 Android 模拟器 设置 Android 16 SDK获取 Android Studio安装 SDK更新应用的 build 配置 获取 Android 16 你可以通过以下任一方式获取 Android 16 在 Google Pixel 设备上获取 Android 1…...

编程日记 2025/7/13 16:37:40

蓝桥杯c++算法秒杀【6】之动态规划【上】（数字三角形、砝码称重(背包问题)、括号序列、组合数问题：：：非常典型的必刷例题！！！）

下将以括号序列、组合数问题超级吧难的题为例子讲解动态规划 别忘了请点个赞收藏关注支持一下博主喵！！！! ! ! ! ！ 关注博主，更多蓝桥杯nice题目静待更新:) 动态规划 一、数字三角形 【问题描述】 上图给出了…...

编程日记 2025/7/10 1:59:49

c#:winform引入bartender

1、vs新建项目 ①选择Windows窗体应用（.NET Framework） 2、将bartender引入vs中 ①找到bartender的安装目录，复制Seagull.BarTender.Print.dll文件 ②粘贴到项目->bin->Debug文件，并可创建Model文件夹：为了存放…...

编程日记 2025/7/14 6:15:00

Zabbix 模板翻译自动化教程

在企业 IT 运维管理中，Zabbix 作为一款强大的开源监控平台被广泛应用。而 Zabbix 模板作为监控配置的重要组成部分，用来定义监控项、触发器、图形等。随着国际化的需求增加，Zabbix 模板的翻译工作变得日益重要，特别是在需要为不同…...

编程日记 2025/7/13 8:45:07