渗透的常见步骤

45 阅读 0 评论 30 点赞

我是靠谱客的博主欣慰月光，最近开发中收集的这篇文章主要介绍渗透的常见步骤，觉得挺不错的，现在分享给大家，希望可以做个参考。

基本上就这几个就很常见

1）信息收集：通过域名信息解析（注册人、邮箱、地址、电话、DNS）生成弱口令

还可以在Google hack、IP、旁注、CDN上、子域上搜集

2）漏洞挖掘：可以通过下图的各种途径

3）漏洞利用：我理解为挖掘漏洞后让漏洞为你所用

4）权限提升：低权限到高权限

5）权限维持：要隐蔽避免杀软发现要周期查看免杀留多个后门来维持权限

6）日志清扫：要严谨伪装隐蔽把自己的日志和别的日志混在一起来不被发现避免机警（例如太多于机警把日志全都删掉了管理人员发现自己的日志被清扫了就会查杀你留的后门）

最后可以总结一下你渗透完得来的经验哦这样可以让你更熟练的掌握更多的情景和知识

以上就是欣慰月光为你收集整理的渗透的常见步骤的全部内容，希望文章能够帮你解决渗透的常见步骤所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。