PTES 测试执行标准

PTES 测试执行标准(penetration testing execution standard)

1.信息收集

（1）子域名

（2）端口扫描：

21、22、23：存在弱口令等漏洞；

3306、mysql数据库，存在弱口令、注入等漏洞；

873、rsync端口，弱口令、未授权访问漏洞；

6379、redis端口，未授权访问漏洞；

11211、memcache端口，未授权访问漏洞。

（3）指纹识别：wordpress、weblogic、struts2。

（4）邮箱/站长信息查询：whois、社会工程学。

（5）目录、敏感文件探测：www.zip、www.rar、.git、.svn/entries。

2.漏洞发现

（1）sql注入漏洞

（2）XSS漏洞（跨站脚本漏洞）

（3）上传漏洞：1.jpg、png、1.php。

（4）CSRF（跨站点请求伪造）：referer。

（5）×××F（服务端请求伪造），可以扫内网、有图片加载，

www.XXX.con/?img=http://www.xxx.com/1.png

（6）命令执行/代码执行漏洞：可以写shell脚本。

（7）文件包含漏洞：读源代码，可以包含webshell。

（8）下载漏洞：www.XXX.com?down.jsp?filename=1.doc

www.XXX.com?down.jsp?filename=../../../../etc/paswd

（9）逻辑漏洞：支付漏洞：修改价钱高低或改为负数；

密码重置：发送验证码时有手机号可以拦截数据包篡改手机号，

验证码位数比较少时可以暴力破解，4位15秒，6位90分钟；

越权漏洞：水平越权：同一个网站的用户，互相访问该用户数据 A->B；

垂直越权：低权限可以访问高权限的数据 A->admin；

条件竞争

任意用户登陆（第三方接口）：微博、qq、微信等，授权登陆->查询是否绑定帐号->登陆；

3.漏洞利用

4.获取权限

上传webshell

5.权限提升

（1）Windows：溢出提权：（ms17_010，系统需关闭防火墙，post）；

数据库提权；

第三方软件提权：如360，360是以管理员权限运行的。

（2）Linux：溢出提权。

6.内网渗tou（横向移动）

（1）web、应用：漏洞发现中的漏洞

（2）嗅探：arp欺骗中间人

转载于:https://blog.51cto.com/13712661/2165632

PTES 测试执行标准相关推荐

PTES-渗透测试执行标准
"入门渗透测试,首先需要了解渗透测试的流程.步骤与方法.尽管渗透目标的环境各不相同,但依然可以用一些标准化的方法体系进行规范和限制." 目前渗透测试方法体系标准比较流行的有5个,其 ...
[ 渗透入门篇 ] 从渗透测试执行标准着手的渗透学习大纲。掌握了这些知识点还担心找不到工作？
想要学好渗透,就必须须知渗透测试流程标准. 这篇文章根据诸葛建伟翻译脑图来介绍渗透率流程执行标准. 以思维导图为主,后续会有每一个知识点的详细介绍. 学会了这些知识点,工作应该是妥妥的. 一.渗透测试 ...
【CyberSecurityLearning 51】渗透测试方法论+渗透测试流程
目录渗透测试方法论渗透测试(penetration testing,pentest) 渗透测试种类 * 黑盒测试 * 白盒测试 * 脆弱性评估与渗透测试安全测试方法论 * 开放式web 应用程序 ...
国内网站安全测试6大步骤
网站安全测试目标: 1. 发现网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞 2. 与黑客区别: · 渗透测试是经过授权的 · 可控制的.非破坏性的方法 3. 宏观上的分类: · 黑盒测试不 ...
渗透测试入门20之渗透测试七阶段
PTES标准中的渗透测试阶段渗透测试执行标准(PTES:PenetrationTesting Executjion Standard)正在对渗透测试的重新定义,新标准的核心理念是通 ...
《Kali Linux渗透测试的艺术》—第2章2.3节安全测试方法论
本节书摘来自异步社区<Kali Linux渗透测试的艺术>一书中的第2章2.3节安全测试方法论,作者[英]Lee Allen , [印尼]Tedi Heriyanto , [英]Shake ...
渗透测试 --- 方法论
渗透测试(penetration testing,pentest)是实施安全评估(即审计)的具体手段.方法论是在制定.实施信息安全审计方案时,需要遵循的规则.惯例和过程.人们在评估网络.应用.系统或三 ...
网络安全系统教程+渗透测试+学习路线（自学笔记）
一.什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的 "红队"."渗透测试" 等就是研究攻击技术,而"蓝队"." ...
Web安全第 01 讲：渗透测试方法论
一.Web工作机制 1.1.浏览网站经历的过程本地缓存 --> host --> IP/ARP --> DNS --> IP --> 网关--> 路由--> ...
转载：渗透测试方法论（阅读）
https://www.cnblogs.com/Sumarua/p/13521405.html @ 目录第2章渗透测试方法论 2.1 渗透测试的种类 2.1.1 黑盒测试 2.1.2 白盒测试 2 ...

PTES 测试执行标准

PTES 测试执行标准相关推荐

最新文章

热门文章