渗透测试和网络安全的工作一样吗（网络安全日常学习之渗透测试思路总结）

《Metasploit渗透测试魔鬼训练营》等书已经对渗透测试的步骤流程划分得比较合理透彻了，但感觉在多次通读该类书藉之后仍总感觉不得要领----要对一台给定的主机进行渗透还是不懂到底该如何着手。想来主要是存在以下两个问题。

第一个是在渗透操作系统时，最为关键的是从漏洞分析到渗透攻击这一步很难跨越。因为按书中漏洞分析基本只有openvas等漏洞扫描器一条途径，漏洞利用只有metasploit搜索一条途径；而漏洞扫描器扫出漏洞Metasploit中又正好有利用模块更是少之又少。

第二个是在渗透web系统时，还是和其他很多书籍一样只讲漏洞，而并不能很明确地指出面对一个web系统我怎么知道在哪我应该检测哪些漏洞。

本文一是肯定和总结现在主流的渗透测试的步骤，二是拓展渗透操作系统时从漏洞分析到渗透攻击的途径，三是指出渗透web系统可采用“功能–功能对应检测点”这种触发式渗透方式。

渗透流程可参考下图

操作系统类漏洞一般都是大神们通过代码审计/逆向分析挖掘的漏洞，这需要高深的知识储备，对于一般的渗透而言利用已知漏洞即可，不用也不要自己去挖掘这类漏洞。而查找操作系统类漏洞最关键的操作就是确定端口后边的软件及软件版本，然后得用得到的软件名 软件版本到各漏洞库去查找其存在的漏洞乃至exp。

比如假设我们探测到8080端口为tomcat监听，版本号为8.5.14

http://www.cvedetails.com/version-search.php

就这样我们就找到了tomcat 8.5.14版本存在的几个漏洞，后边以CVE-2017-12617为例

【一>所有资源关注我，私信回复“资料”获取<一】1、很多已经买不到的绝版电子书2、安全大厂内部的培训资料3、全套工具包4、100份src源码技术文档5、网络安全基础入门、linux、web安全、攻防方面的视频6、应急响应笔记 7、 网络安全学习路线8、ctf夺旗赛解析9、WEB安全入门笔记

https://www.cvedetails.com/

http://cve.mitre.org/cve/search_cve_list.html

在上边已经可看到CVE-2017-12617对应的exploit-db和metasploit中的exp链接

https://www.rapid7.com/db/modules/

https://www.exploit-db.com/search/](https://www.exploit-db.com/search/

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-OlE2RQqa-1651670529886)(https://upload-images.jianshu.io/upload_images/26472780-a5b1f827d89de94b.png?imageMogr2/auto-orient/strip|imageView2/2/w/1240)]

https://github.com/search](https://github.com/search

web系统也可以利用现成的漏洞，如各类CMS的漏洞（比如ecshop）、各类插件的漏洞（比如wordpress的各类插件漏洞）、各类框架的漏洞（比如struts反序列化）、各类中间件漏洞（比如weblogic反序列化），这类漏洞在确认web系统使用了该CMS、该插件、该框架、该中间件之后和操作系统类漏洞一样到各漏洞库去找利用方式即可。web渗透更多地是自己去挖掘出其存在的漏洞。

web漏洞我个个喜欢分为业务逻辑漏洞和技术性漏洞两类，业务逻辑漏洞的定性是每套系统都有自己实现无统一的漏洞签名无法使用通用扫描器发现的漏洞，技术型漏洞的定性是因一致的实现或使用一致的第三方组件导致有相对统一的漏洞签名可以使用通用扫描器发现的漏洞（其实看下也没分得那么清还没想得很清楚）。

很多教程都是东一榔头西一棒槌讲各类漏洞也讲得挺清楚，但要去渗透时总感觉一是给定一类漏洞不知道可以去哪些位置找二是给定一个位置又不知道可能会存在哪些漏洞。结合自己的经验我觉得可以自己构建一个“功能----功能对应检测点”的表，以后自己去渗透只要看到web系统有某个功能就去检测其对应检测点即可。这里暂且称之为“功能触发式检测法”。

原理：利用软件的解析错误溢出执行装于文件中的expbrowser_autopwd模块构造网页自劝溢出攻击浏览器ms10_087模块配置生成畸型文件弄到靶机打开adobe_cooltype_sing生成畸型pdf攻击adobe

利用msfvenom生成各平台的包含了payload的木马利用setoolkit制作钩鱼网站或有畸形文件的邮件UitraISO Hacksaw制作木马启动盘拿着姓名/手机/邮箱等到各网站搜一圈看注册信息

aircrack-ng破解wifi密码Airmom-ng假冒ap，并利用karma架设假冒服务

所谓后渗透就是拿到主机shell后，提权/清除日志/增加更稳定后门/内网渗透等工作Meterpreter可以理解为是windows的cmd，linux的shell日志–C:\Windows\System32\winevt\Logs、/var/log