前言

WEB安全渗透测试不是随便拿个工具扫一下就可以做的，要了解业务还需要给出解决方案。

渗透测试与入侵的最大区别

渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。
入侵：不择手段地（甚至具有破坏性的）拿到系统权限。

常规渗透测试流程

明确目标—>信息收集—>漏洞探测—>漏洞验证—>信息分析—>获取所需—>信息整理—>形成报告

0x01 明确目标

确定范围：测试目标的范围，IP，域名，内外网。
确定规则：能渗透到什么程度，渗透时间，能否修改上传，能否提权等。
确定需求：web应用的漏洞（新上线程序），业务逻辑漏洞（针对业务的），人员权限管理漏洞（针对人员、权限）等等。（立体全方位）

0x02 信息收集

方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
基础信息：IP，网段，域名，端口。
系统信息：操作系统版本。
应用信息：各端口的应用，例如web应用，邮件应用等等。
版本信息：所有这些探测到的东西的版本。
人员信息：域名注册人员信息，web应用中网站发帖人的id，管理员姓名等。
防护信息：试着看能否探测到防护设备。

0x03 漏洞探测

方法：
1.漏扫，awvs,IBM appscan等。
2.结合漏洞去exploit-db等网址找利用点。
3.在网上寻找验证Poc。

内容：
系统漏洞：系统没有及时打补丁。
Websever漏洞：Websever配置问题。
Web应用漏洞：Web应用开发问题。
其他端口服务漏洞；
通信安全

0x04 漏洞验证

自动化验证：结合自动化扫描工具提供的结果。
手工验证：根据公开资源进行验证。
实验验证：自己搭建模拟环境进行验证。
登录猜解：可以猜解一下登录口的账号密码等信息。
业务漏洞验证：如发现业务漏洞，要进行验证。

0x05 信息分析

精准打击：准备好上一步探测到的漏洞的exp，用来精准打击。
绕过防御机制：是否有防火墙等设备，如何绕过。
定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标。
绕过检测机制：是否有检测机制，流量监控，杀毒软件，恶意代码检测等（免杀）。
攻击代码：经过试验得来的代码，包括不限于xss代码，sql注入语句等。

0x06 获取所需

实施攻击：根据前几步的结果，进行攻击。
获取内部信息：基础设施（网络连接，vpn，路由，拓扑等）。
进一步渗透：内网入侵，敏感目标。
持续性存在:一般我们对普通目标做渗透不需要。rootkit,后门，添加管理账号等。
清理痕迹：清理相关日志（访问，操作），上传文件等。

0x07 信息整理

整理渗透工具：整理渗透过程中用到的代码，poc，exp等。
整理收集信息：整理渗透过程中收集到的一切信息。
整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱位置信息。
目的：为了最后形成报告，形成测试结果使用。

0x08 形成报告

按需整理：按照之前第一步跟客户确定好的范围，需求来整理资料，并将资料形成报告。
补充介绍：要对漏洞成因，验证过程和带来危害进行分析。
修补建议：要对所有产生的问题提出合理高效安全的解决办法。

思维导图

===========================================================

                    持续学习中，如有错误请批评指正，谢谢。
                    定期更新，由浅入深，关注是最大的支持。

最后

以上就是光亮外套为你收集整理的【安全】一次渗透测试完整流程常规渗透测试流程思维导图的全部内容，希望文章能够帮你解决【安全】一次渗透测试完整流程常规渗透测试流程思维导图所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。