web网页渗透测试
流程
- 信息收集
- 网站扫描
- 访问控制测试
- 漏洞扫描
- 尝试注入攻击
- 验证漏洞
- 后渗透测试
- 渗透测试报告
信息收集
- 收集目标网站的基本信息，包括域名、IP 地址、子域名等。
- 使用 WHOIS 查询、搜索引擎、子域名枚举工具等进行信息收集。
网站扫描
- 使用端口扫描工具（如Nmap）对目标网站进行端口扫描，识别开放的服务和端口。
- 使用漏洞扫描工具（如Nessus、OpenVAS）对目标网站进行漏洞扫描，识别潜在的安全漏洞。
访问控制测试
- 对目标网站进行目录和文件枚举，查找隐藏的目录和文件。
- 使用爆破工具（如DirBuster、wfuzz）对网站进行目录和文件爆破，尝试猜解目录和文件名。
漏洞扫描
- 根据场景尝试经典web漏洞
- 也可使用相关工具或是脚本对漏洞进行扫描注入测试
尝试注入攻击
- 对目标网站进行SQL注入测试，尝试构造恶意的SQL语句来获取数据库信息。
- 对目标网站进行XSS（跨站脚本攻击）测试，尝试在网页中插入恶意脚本。
验证漏洞
- 针对发现的漏洞进行验证，确认漏洞的可利用性和影响程度。
- 确认漏洞后，编写漏洞报告并提交给网站管理员或开发人员。
后渗透测试
- 需要获取授权
- 一旦获取了对目标系统的访问权限，进行进一步的信息收集和权限提升。
- 尝试获取更高的权限，访问敏感数据或者横向移动到其他系统。
渗透测试报告
- 撰写渗透测试报告，记录发现的漏洞、利用的方法和获取的权限。
- 提供建议和推荐措施，帮助目标网站改进安全性。
