渗透测试流程与内网渗透测试实战

一、渗透测试流程

渗透测试相关原则：

1. 最小影响原则
2. 非破坏性原则
3. 全面深入原则
4. 保密性原则

渗透测试的基本流程主要分为以下几步：

1. 明确目标
2. 信息收集
3. 漏洞探测（挖掘）
4. 漏洞验证（利用）
5. 提升权限
6. 清除痕迹
7. 事后信息分析
8. 编写渗透测试报告

1. 明确目标

主要是确定需要渗透资产范围； 确定规则，如怎么去渗透； 确定需求，如客户需要达到一个什么样的效果。

2. 信息收集

信息收集阶段主要是收集一些基础信息，系统信息，应用信息，版本信息，服务信息，人员信息以及相关防护信息。

信息收集大多是工具加手工进行收集信息，工具如nmap，相关终端命令，浏览器插件，在线工具等。

3. 漏洞探测（挖掘）

主要是探测（挖掘）系统漏洞，web服务器漏洞，web应用漏洞以及其他端口服务漏洞，如telnet，ssh，vnc，远程桌面连接服务（3389）等。

4. 漏洞验证（利用）

漏洞验证主要是利用探测到的漏洞进行攻击，方法主要有自动化验证（msf），手工验证，业务漏洞验证，公开资源的验证等。

最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

5️⃣汇总

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享