web網頁滲透測試

流程

1. 信息收集
2. 網站掃描
3. 訪問控制測試
4. 漏洞掃描
5. 嘗試注入攻擊
6. 驗證漏洞
7. 后滲透測試
8. 滲透測試報告

信息收集

• 收集目標網站的基本信息，包括域名、IP 地址、子域名等。
• 使用 WHOIS 查詢、搜索引擎、子域名枚舉工具等進行信息收集。

網站掃描

• 使用端口掃描工具（如Nmap）對目標網站進行端口掃描，識別開放的服務和端口。
• 使用漏洞掃描工具（如Nessus、OpenVAS）對目標網站進行漏洞掃描，識別潛在的安全漏洞。

訪問控制測試

• 對目標網站進行目錄和文件枚舉，查找隱藏的目錄和文件。
• 使用爆破工具（如DirBuster、wfuzz）對網站進行目錄和文件爆破，嘗試猜解目錄和文件名。

漏洞掃描

• 根據場景嘗試經典web漏洞
• 也可使用相關工具或是腳本對漏洞進行掃描注入測試

嘗試注入攻擊

• 對目標網站進行SQL注入測試，嘗試構造惡意的SQL語句來獲取數據庫信息。
• 對目標網站進行XSS（跨站腳本攻擊）測試，嘗試在網頁中插入惡意腳本。

驗證漏洞

• 針對發現的漏洞進行驗證，確認漏洞的可利用性和影響程度。
• 確認漏洞后，編寫漏洞報告并提交給網站管理員或開發人員。

后滲透測試

• 需要獲取授權

• 一旦獲取了對目標系統的訪問權限，進行進一步的信息收集和權限提升。
• 嘗試獲取更高的權限，訪問敏感數據或者橫向移動到其他系統。

滲透測試報告

• 撰寫滲透測試報告，記錄發現的漏洞、利用的方法和獲取的權限。
• 提供建議和推薦措施，幫助目標網站改進安全性。