渗透测试：完整渗透流程（当拿到一个IP）

已于 2024-01-11 17:02:15 修改
阅读量821 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： 网络 安全
于 2024-01-11 13:34:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/135526303
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
本文详细介绍了如何通过Windows10安装Ubuntu，然后在Ubuntu中使用Docker和Docker-compose搭建和启动Vulhub靶场，解决过程中遇到的ssl_version错误问题，以实现渗透测试的完整流程。

一. 搭建靶机

因为配置WebLogic 比较麻烦，这边选择用docker部署vulhub，为了利用win10的3389远程桌面

当然也可以在Linux环境下搭建Windows远程桌面环境

1. 查看IP

在这里插入图片描述

IP为192.168.42.157

2. Windows10安装 Ubuntu：

https://apps.microsoft.com/detail/9MTTCL66CPXJ?hl=zh-cn&gl=CN

第一次打开比较慢（需要下载一些东西）
在这里插入图片描述

设置账号密码（可见有一个

了解本专栏 订阅专栏 解锁全文
渗透测试信息收集 之 【找到你想要的IP-收集真实IP】 这个渗透知识点你需要知道是什么 渗透测试如何开展好好说给你听听 !
盾悟
07-15 1万+
以上两者一种是利用windows自带的黑窗口ping进行的一种探测方法。另外一种是以工具进行超级ping的方式进行的一种探测是否开启了CDN加速服务。Linux 上使用dig命令也可以进行CDN探索 其使用的方法和ping差不多这个自行研究即可。绕过CDN拿到真实IP行了上面铺垫了这么多，这个小段落我们就开始来讲讲如何绕过CDN从而拿到真实IP。CDN解释一下是个啥:解决因传输距离和不同运营商节点造成的网速性能底下的问题。
一次渗透测试实战
m0_46467017的博客
04-23 3万+
一次渗透测试实战前言信息收集漏洞验证漏洞攻击Grafana任意文件读取漏洞（CVE-2021-43798）一、漏洞描述二、漏洞影响范围Payload：ActiveMQ 任意文件上传漏洞（CVE-2016-3088）一、漏洞描述二、漏洞影响范围三、漏洞利用：写入webshell权限提升CVE-2021-4034 Linux polkit 提权漏洞一、漏洞描述二、影响版本三、漏洞利用总结 前言 学习了一两个月的安全，为了对自己的一个学习水平做一个总结，所以我特地找来一个网站来进行一次渗透实战。 信息收集 这次的
不知道如何测试？全网最全网络安全渗透测试流程给你答案！
2201_75735270的博客
10-16 2386
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
渗透测试学习----信息搜集
cynthrial的博客
04-20 349
渗透测试学习----信息搜集前言域名信息搜集IP常用工具子域名查找方法whois 信息敏感目录字典爆破敏感目录的工具目录的爬取端口扫描旁站C段整站分析Google Hack 前言 面对一个待测试的站点束手无策的时候，方觉信息搜集的重要性，这篇博客就记录一下自己了解到的的信息搜集的范围和信息搜集的方法和技巧，我比较喜欢Linux系统的开放性，以及命令行的高效性，所以这里介绍的工具可能更加偏向Linu...
给你一个网站如何进行渗透
m0_46390077的博客
11-24 631
首先是客户给予的资产：拿到一个域名，首先找到他真实的IP地址，如果存在sdn就尝试绕过sdn，没有就开始扫描端口（开放了哪些端口）。其次对于端口：针对开放的端口，可以得到客户的允许后进行爆破。最后：查找网站子域名，对后台目录爆破，通过wapperlyzer插件判断网站的CMS。
给你一个网站你是如何来渗透测试的?——信息收集
weixin_45200712的博客
10-12 1268
以下内容为百度以及结合学习视频（千锋教育）总结所得，整理成文是为方便今后查看，以及复习渗透测试流程，为秋招做准备。 信息收集内容工具①whois查询②域传送漏洞③子域名爆破④DNS2IP⑤IP２location⑥利用搜索引擎搜集信息⑦钟馗之眼⑧利用shodan搜索⑨网站信息搜集 内容 ①whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） ②子域名收集，旁站查询(有授权可渗透)，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞 ③查看服务器操作系统版本，web中间件，.
web渗透——IP地址详解
weixin_44321116的博客
08-19 1530
1.虚拟化技术 VMware Vphere 2.格式化：ntfs fat
渗透测试：渗透流程思路（当拿到一个WindowsIP，演示weblogic漏洞cve-2020-14882）
01-12
总的来说，渗透测试是一个复杂的过程，要求安全专家具备深厚的网络安全知识和实战经验。在实际操作中，必须遵守道德和法律规范，确保测试的合法性，并且只有在获得授权的情况下才能对目标系统进行测试。
谈一谈渗透测试流程
02-24
当拿到一个合法的渗透测试项目时，我们首先应该明确客户要求我们进行渗透测试的范围以及整体项目的时间。比如说，给我们的域名有哪些，ip段有哪些，哪些社工手段我们不能使用等等真实ip查询当然，如果连真实ip都没有...
渗透测试实战 - 外网渗透内网穿透（超详细）
HAKUNAMATATATTA的博客
02-18 9298
渗透测试实验，外网渗透和内网穿透的详细操作过程以及内网代理和内网探测的方法
渗透测试怎么做？一文从3个步骤从0到1实战，学姐看完直呼我也会...
m0_58026506的博客
02-08 1327
01信息收集1、域名、IP、端口域名信息查询：信息可用于后续渗透IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常端口信息查询：NMap扫描，确认开放端口发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下发现：是Windows Server 2003系统，OK，到此为止。2、指纹识别其实就是网站的信息。比如通过可以访问的资源，如网站首页，查看源代码:看看是否存在文件遍历的漏洞（如图片路径，再通过../遍历文件）
net命令
小王的博客
05-19 541
1)建立空连接: net use \\IP\ipc$ "" /user:""        (一定要注意:这一行命令中包含了3个空格)  2)建立非空连接: net use \\IP\ipc$ "用户名" /user:"密码"     (同样有3个空格) 3)映射默认共享: net use z: \\IP\c$ "密码" /user:"用户名"       (即可将对方的
记一次IP地址的渗透（遗憾篇）
一杯咖啡的渗透记忆
01-15 4585
信息收集 1，IP地址信息相关查询： 上面的收集的除IP地址关联信息，对于做社工的很重要可以进行进一步的探索，但我这边因为仅限制于对特定的IP地址，所以没有进一步的深入。 2，端口信息相关查询： 可以看出这边分别有一个SSH的22端口，和http网站相关的8088端口。这边SSH的版本OpenSSH 7.4p1有一个远程代码执行的漏洞...
渗透测试怎么做？看完这个我也学会了
2301_80119579的博客
12-03 1132
CSRF，全称为Cross-Site Request Forgery，跨站请求伪造，是一种网络攻击方式，它可以在用户毫不知情的情况下，以用户的名义伪造请求发送给被攻击站点，从而在未授权的情况下进行权限保护内的操作，如修改密码，转账等。① 根据前期信息搜集的信息，查看相关组件的版本，看是否使用了不在支持或者过时的组件。一些网站由于业务需求，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意的文件，可以是源代码文件、敏感文件等。端口开放情况，是否开放了多余的端口；
【二进制安全】堆漏洞：Double Free原理
cc123489ll的博客
04-24 497
我们先不用管 修改已被释放的空闲块中的内容到底有什么用，我们现在只需要知道。
手把手教你如何进行内网渗透
热门推荐
iO快到碗里来
11-19 9万+
0x00 Preface 内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。 内网相关概念这里不再进行介绍，大家可以自行百度，诸如什么是域、域与工作组的区别、什么是DC、什么是AD等。当然，概念是生涩难懂的，结合实际环境会有助于理解。 0x01 信息收集 systeminfo 查看系统详细信息，如OS版本、补丁安装情况，可以根据这些信息筛选可利用的漏洞。 net start 查看启动进
第一次渗透测试
m0_73700261的博客
03-27 435
先使用arp-scan来测试靶机的ip地址是多少：命令为arp-scan -l。namp：用于扫描主机端，测试对方主机是否在线，判断对方主机的一些基本信息。发现ip地址的21端口是开着的意味这可以利用文件传输来渗透对方靶机。用同样的方法把bmp的图片也提取出来.（ps：密码是sudo）现在知道靶机的ip地址和端口的开放情况，接着可以开始继续申沃。接着继续扫描他有多少开放的端口使用命令nmap-A -p。arp-scan：用于扫描局域网内的主机mac地址的。ls查看文件发现有接着看看他的文档和下载文件啥。
渗透拿到meterpreter后如何删库
最新发布
12-31
此命令会导出整个实例内所有表结构及其内容到指定位置的一个文件里保存起来作为恢复依据。 #### 5. 实施删除动作 当一切就绪之后便可以在控制台上键入正式指令实施计划内的清理工作了。对于单个特定对象而言可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值