WEB渗透测试之踩点

最新推荐文章于 2025-05-20 15:10:45 发布
最新推荐文章于 2025-05-20 15:10:45 发布
阅读量3.4k 收藏 8
点赞数
CC 4.0 BY-SA版权
分类专栏： KALI 渗透测试 文章标签： WEB渗透测试 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/pygain/article/details/52728459
本文介绍了WEB渗透测试中的踩点阶段，强调了信息收集的重要性。内容包括网站共享主机的旁注方法，C段旁注的概念与工具使用，WHOIS服务的利用，二级域名的查找，以及如何处理CDN后的IP。通过对这些技术的掌握，可以更有效地进行渗透测试。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

之前的工作太繁忙了就没时间更新博客，今天开始我来讲讲WEB渗透测试的事情


关于踩点：

对于一个专业的白帽子来说，在开始真正的渗透测试之前，必须完成渗透测试的的信息收集。最首先的自然是踩点了，即对指定目标进行系统的的网站信息收集，攻击者尽可能多的收集目标单位的安全情况的方方面面。最后得到了一个独特的足迹。

只要想查，任何人都可以从公开的渠道查到很多，其数量之多绝对会让你大吃一惊，了解敌人都已经掌握了你们的哪些情报是取得信息攻防战的关键！

总之：成功的关键需要这样，他们必须收集大量的信息，以便集中火力进行外科手术式的攻击（不容易被轻易抓住）。

踩点是最辛苦的任务之一，对于试图模仿黑客进行渗透测试的初学者来说，这是最枯燥的，但它同时是最重要的任务之一。踩点必须精确的进行，必须的受控的状态下完成。


常用的踩点技术

1.网站共享主机（旁注）

从旁注入，利用同一个主机上不同的网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵

可用 K8_C段旁注查询工具

K8_C 段旁注工具,利用微软提供的 API 查询目标服务器或 C 段服务器上绑定的其它网站 PS:直接在 BING 上也可以查询,但查询某些站结果不够准确,数据不够多,久不久还会抽风。微软抽风时,那些不使用 API 进行查询的工具也会跟着失效,此工具正是解决此问题


最低0.47元/天 解锁文章

200万优质内容无限畅学
Web 安全渗透测试
2202_75858632的博客
01-21 2136
10.使用渗透机场景 windows7 访问 http://靶机 IP/10，对该页面进行渗透测试,通过提示得到 Flag 并提交；9.使用渗透机场景 windows7 访问 http://靶机 IP/9，对该页面进行渗透测试,通过提示得到 Flag 并提交；7.使用渗透机场景 windows7 访问 http://靶机 IP/7，对该页面进行渗透测试,通过提示得到 Flag 并提交；8.使用渗透机场景windows7访问http://靶机IP/8，对该页面进行渗透测试,通过提示得到Flag并提交；
网络安全攻防之Web渗透测试知识点总结
weixin_42792652的博客
10-17 804
1.简述OSI的七层结构 2.简述TCP三次握手的过程 3.简要说明TCP和UDP区别以及用途 4.TCP的半连接状态是什么 5.IP的报头是怎么样的 6.nat转换的原理是什么？和iptables的关系？ 7.DHCP协议的功能？报文结构？ 8.DHCP动态分配IP的过程是什么？它的原理是什么？ 9.讲一讲什么是ARP协议？ 10.ARP投毒过程和原理？该怎么防御ARP投毒？ 11.MAC泛洪攻击的原理和过程？它的防御方式是什么？ 12.Web服务器被攻击后应该怎么排查 13.渗透
小谈入侵踩点技术
kuxing100的专栏
08-26 1000
转载请注明小3出品 谢谢 题记 这个东西其实整理了很久了 就放在笔记里,写了3页多,在些朋友的唆使下我就写出来吧 反正都早不是什么秘密了,就给菜鸟提个醒,让老鸟见个笑吧 -------------------------------------------- -小3----------------------------------------------------
『渗透测试基础』 什么是渗透测试？有哪些常用方法？如何开展？测试工具有哪些？优势在哪里？
最新发布
白帽阿叁的博客
05-20 1399
本文基于《测试工程师全栈技术进阶与实践》等资源，系统梳理了渗透测试的基础理论与常用方法。渗透测试是模拟黑客攻击，通过检测系统漏洞来提升安全性，类似于聘请专家检测房屋安全。常用方法包括针对性测试、外部测试、内部测试、盲测和双盲测试，分别针对不同场景和权限进行安全评估。渗透测试的流程涵盖规划、侦查、安全扫描、获取和维持访问权限，最终生成详细报告。常用工具如Nmap、Aircrack-ng、sqlmap等，帮助测试人员高效完成漏洞检测。渗透测试的好处在于及时发现并修复漏洞，避免潜在损失，确保系统安全。
有用的网站或工具（踩点用）
Uchiha Itachi 的专栏
05-06 2187
http://johnny.ihackstuff.com拥有不下1000个有用的检索来查找脆弱的服务器列表，天天更新的Google Hacking DataBase(GHDB)使用工具而不是人工来检索：Foundstone的SiteDigger和Roelof Timmingh的Wikto是两个好工具，使用他们需要自己的google API密钥。
Back Track 5 之 网络踩点
weixin_34279246的博客
12-22 747
　DNS记录探测 dnsenum 　　针对NDS信息收集的工具 格式： ./dnsenum.pl dbsserver (域名)     　　请原谅我拿freestu.net这个学校团委的域名做的测试，求不黑！！ dnsmap 　　DNS类枚举工具，域名暴力破解工具，若是大型网站则比较费时。 格式： ./dnsmap <域名...
【安全】Web渗透测试（全流程）
热门推荐
qqchaozai的专栏
10-29 10万+
1 信息收集 1.1域名、IP、端口 域名信息查询：信息可用于后续渗透 IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常 端口信息查询：NMap扫描，确认开放端口 如果不会用Nmap，看这里：NMAP 基础教程（功能介绍，安装，使用） 发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下 发现：是Window...
web渗透测试详细入门实践课程-kali/sql注入
06-20
web渗透测试/渗透工具kali 渗透原理 渗透前期（网络踩点、网络扫描、网络查点） 渗透中期（利用漏洞信息进行渗透攻击、获取权限） 渗透后期（后渗透维持攻击、文件拷贝、代码植入、痕迹擦除） 渗透测试定义 渗透...
渗透测试流程图-PTES渗透测试执行标准
09-07
6. 情报收集：包括被动信息搜集和主动探测，通过外部踩点、版本信息确定、补丁级别识别等手段搜集信息，搜索Web应用中脆弱点，找出攻击的脆弱端口，分析过时系统、虚拟化平台和虚拟机等。 7. 漏洞分析：运用自动化...
渗透测试基础(一) 渗透测试基础介绍
Venus_majian
06-19 2194
1. 渗透测试概述 2. 渗透测试分类 3. 渗透测试过程环节 4. 渗透测试意义 5. 实战演练Demo
渗透实战之安全设备踩点
收集盒 Book box
09-06 758
转自：80009054 在的安全设备是越来越厉害，渗透的时候需要注意不要触发安全设备的报警。这个时候先做一个安全设备的踩点工作就显得很有必要了。当然，这个行为本身也可能触发报警，请君深思后再做决定。 整体的思路是通过设备的通用特征发现： 1、收集各种设备的通
Web安全测试、Web渗透测试
11-08
Web安全测试中常见逻辑漏洞解析（实战篇），Web实战，Web 实战
WEB渗透测试数据库
04-01
PentestDB 1 介绍 本项目用于提供渗透测试的辅助工具、资源文件 1.1 辅助工具 提供轻量级的易扩展的工具，可以快速编写exploit、添加漏洞验证/扫描规则、添加指纹规则、爆破规则等；包含以下功能： Exploit系统。易扩展的exploit系统，能够使用API快速编写exploit，能够批量执行exploit 子域名爆破。爆破子域名，使用域传送、DNS爆破、GoogleHacking进行子域名爆破 C段扫描。C段扫描，支持生成html格式输出文件 服务端应用识别。识别CMS类型、Web服务器、操作系统、WEB中间件等 URI敏感资源爆破。爆破WEB敏感文件，整站备份、配置备份、敏感文件等 社工密码字典生成。根据社工信息生成密码爆破字典 Google Hacking。GoogleHacking，生成URL字典 编解码等功能。支持非常丰富的编解码方式，方便做payload编码 1.2 资源文件 各种渗透测试常用的资源文件，包括各种爆破字典、exploit、webshell、攻击payload等 2 安装 从这里下载最新版本，或使用命令 git clone https://github.com/alpha1e0/pentestdb.git clone到本地 PentestDB支持Windows/Linux/MacOS，需使用python 2.6.x 或 2.7.x运行 2.1 解决lxml依赖 项目中的脚本文件依赖于lxml linux系统一般默认安装lxml，如果没有可通过以下方式安装： pip install lxml apt-get install lxml yum install lxml windows可通过以下方式安装lxml： 到这里找到对应系统的安装包，下载到本地 安装安装包，pip install package.whl 2.2 解决nmap依赖 项目中的C段扫描依赖于nmap扫描器 到这里下载nmap相应版本 在windows下需要设置环境变量，让系统能够找到nmap.exe。 3 使用 3.1 常用脚本 项目中的python脚本提供用有用的渗透辅助功能，根目录下的pen.py为脚本入口，另外script目录下也有其他一些脚本。 3.1.1 Exploit系统 pen.py的exploit子命令提供了exploit模块相关操作，exploit模块是一个轻量级的exploit框架，可以编写各种web漏洞的exploit： 搜索exploit信息 增加、删除、修改exploit信息 执行某个exploit 搜索并批量执行exploit exploit保存在项目根目录下的exploit目录下 例如： # 列举、搜索、注册、更新、删除 pen.py exploit -l pen.py exploit -q appName:joomla pen.py exploit --register exploit pen.py exploit --update cms_joomla_3_4_session_object_injection.py pen.py exploit -d "Joomla 1.5~3.4 session对象注入漏洞exploit" pen.py exploit --detail "Joomla 1.5~3.4 session对象注入漏洞exploit" # 执行exploit pen.py exploit -e cms_joomla_3_4_session_object_injection.py -u http://127.0.0.1:1234 --attack pen.py exploit -s appName:joomla -u http://127.0.0.1:1234 --verify pen.py exploit -s appName:joomla -u @url.txt 注：有关exploit模块的详细信息请参考exploit/readme.md 3.1.2 服务端应用识别 pen.py的service子命令提供了服务端应用识别的功能，能够识别服务器信息，包括： 操作系统 web服务器 web中间件 CMS等 例如： pen.py service http://xxx.com # 开启CMS识别加强模式 pen.py service http://xxx.com --cms 3.1.3 社工密码字典生成 pen.py的password子命令提供了根据社工信息生成密码字典的功能，能够设置不同关键字生成密码字典
渗透测试---信息搜集（拓扑路径踩点）
孤的博客
09-24 839
traceroute traceroute是用来检测发出数据包的主机到目标主机之间所经过的网关数量的工具。traceroute的原理是试图以最小的TTL（存活时间）发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应答。发送数据包的大小默认为38个字节。 原理：程序利用增加存活时间（TTL）来实现其功能。每当数据包(3个数据包包括源地址，目的地址和包发出的时间标签)经过...
web 渗透测试
Jang2023的博客
07-05 1098
渗透测试 web 笔记
Web渗透测试
weixin_70095023的博客
04-19 2692
本章主要概述web常见漏洞原理与危害和渗透测试步骤，流程和方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值