web渗透、内网渗透，6个月以来的学习感受

2022年5月，正式认识了网安这个行业，而此时的我已经34岁了，有自己的本职工作，出于浓厚的兴趣，上班之余开始了我的网安学习之路。

一、我的学习渠道：

1、花钱报班

报的哪个教育机构就不说了，现成的资料、渗透工具和网络视频教程学习起来方便，肯定比盲目的自学省下很多时间，或许网络课程不能涉及敏感技术，所以干货太少……

2、免费渠道

B站、csdn、微步在线、Github、qq群、微信群和公众号、吾爱破解、鱼C ……

二、我学习了哪些？有没有用？

（一）网络基础

1、各种网络协议

听说很重要，所以我还是认真地学习了osi七层协议、 tcp、 udp、 arp、http/https、 ip、 dns、 dhcp、 url、 ssh

==> 混了个脸熟，几个月后的现在忘记的差不多了，因为没有学到底层代码，又不会自制工具，似乎理解不了这些协议的内涵……

（二）计算机基础

1、端口

开放的端口一般有对应的攻击方向，例如：

端口号	端口说明	攻击方向
21/22	FTP/SFTP文件传输协议	允许匿名上传下载爆破嗅探
139	Samba服务MS12-020	爆破、未授权访问、远程代码
22	SSH远程连接	爆破、SSH隧道及内网代理转发、文件传输
3389	RDP远程桌面连接	爆破
80/443/8080	常见的web服务端口 80：apache，nginx	Web攻击、爆破、对应服务器版本漏洞
3306	MySQL	注入、提权、爆破

==> 端口还是很有用的，现在是习惯性的扫描主机开放了哪些端口，然后拿着学到的方法干一轮，说真的除了win7的ms17-010（开放135、445），其他的没干进去过，现在都是win10、 win11、 server2016等最新版本的，防火墙默认开启，共享远程默认关闭，这些学到的鸡肋攻击方法显得苍白无力……

2、操作系统

用户权限、注册表、组策略、计划任务、服务、系统日志、环境变量、进程、防火墙……

==> 这些常用的配置必须得会，而且比较简单

3、系统命令

1）windows系统

dos命令、powersehll命令

2）linux系统

linux命令、shell命令

==> 命令没啥可说的，常用的必须记住，其他难记的做好笔记随时复制粘贴。后面其实还有Metasploit framework（简称“MSF”）的meterpreter命令、Clbalt Strike（简称“CS”）的beacon命令……

（三）信息收集

1）ip、域名信息收集

2）端口、漏洞信息收集

3）CMS、CDN、WAF指纹识别

4）网站目录收集

5）内网资产信息收集

6）社工信息收集

……

==> 你有多大的功力就能搜集到多少有用的东西，这似乎没啥可说的……

（四）web渗透

1、经典漏洞：

例如XSS、XXE、CSRF、SSRF、JWT、SOL注入、Redis未授权访问漏洞、文件上传漏洞、逻辑漏洞、反序列化渗透、远程代码执行、密码暴利破解、CVE漏洞

==> 经典漏洞可以了解下，毕竟刚开始学总要学点啥内容，这些我都看了，但你要用这些方法去干web渗透，很抱歉我保证99.99%的网站你都干不进去……

（五）内网渗透

1、shell反弹

我相信初学者都跟我一样，用msf和cs生成一个木马文件，放到靶机上点一下（杀软添加信任前提下），真神奇反弹回来了，然后就可以开始一系列的后渗透骚操作了，这时才发现hack这么可怕，手机电脑的所有隐私、文件hack都可以为所欲为，学到这里才觉得有点意思了，因为这个远控真的很好玩，可以打开靶机摄像头、读写文件、监视桌面……

==> 我也清楚msf和cs，以及中国蚁剑等，这些远控工具仅仅只是个玩具，高手或者顶级的红队看都懒得看一眼这些工具，可是我们初学者又能怎么办呢？自己不会开发工具，又没有高手给你牛逼的工具。即使我有，那我也不能暴露出来，毕竟好东西谁愿意无私的分享……这玩意不比其他东西，容易见光死，比如msf、cs的马儿都被微软、av研究几万遍了吧……

2、免杀

1）msfvenom编码免杀

2）加壳改壳免杀

3）签名免杀

4）修改特征码、花指令、白加黑、shellcode加载器

==> 不会免杀寸步难行，但免杀偏偏又是那么难，作为初学者我只会1-3项的方法，msfvenom编码免杀+加壳改壳免杀+签名免杀三管齐下，勉强可以过360、火绒的静态和动态查杀，玩几天之后云查杀会记住行为特征然后不免杀了……

我真的很想学会免杀，但真的是太难了，搞了好多资料，都是代码，是真的看不懂啊！要懂二进制、汇编、c语言、逆向、路漫漫其修远兮……

3、windows提权

1）windows溢出提权

2）path提权

3）注册表提权

4）计划任务、服务、启动项、组策略提权

5）msf-bypassuac模块提权

6）UAC提权（dll/com/令牌）

7）CVE漏洞提权

==> 远控之后，从普通用户提权到administrator再到system权限，win10以前的系统还是比较容易的，会了这些方法后一个一个试吧，我就是这么干的，cs我有梼杌和欧拉提权插件，不能说非常实用，但集成了那么多功能还真是很方便的……

4、权限维持

1）Windows权限维持

启动项维持

计划任务维持

系统服务维持

注册表维持

2）linux权限维持

计划任务维持

公私钥维持

SUID维持

PAM软连接维持

特权账号维持

==> 好不容易远控了一台机器，还没来得及多看看就掉线了，那会很尴尬的，所以权限维持有多重要可想而知，上述方法过于基础和普遍，我都试过了，有些还是能维持一周的，好用的方法太难，比如hook技术，我也不会，初学的你也不一定会……

5、密码抓取

1）NTML和LM哈希

2）Kerberos协议

3）票据利用（钻石票据、黄金票据、白银票据）

4）Mimikatz在线读取sam和lsass获取密码

5）使用Hashcat和在线工具破解NTLM Hash

6）浏览器、数据库、hash等其他密码的抓取

7）Windows RDP凭证的抓取和密码破解

==> 远控之后抓hash还是比较容易的，抓明文密码那肯定是老旧系统。密码字典、密码喷洒、密码暴力破解感觉不好玩，成功率不高……

6、内网横向移动

1）ipc配合计划任务、系统服务横向移动

2）密码喷洒攻击横向移动

3）PTH哈希传递

4）PTK密匙传递

5）PTT票据传递

6）wmic、smb、DCOM、WinRM远程执行命令

7）向日葵、GoToHTTP、Todesk远控工具横向移动

==> 远控一台机器后，拿不下域控、也横向不动，会没有成就感的，但是横向真的不容易，至今我还没找到很好的方法，上述方法都试过，只想说垃圾……

7、隧道技术

1）Netcat正向、反向反弹Shell

2）Netcat配合Bash反弹shell

3）Netcat配合Python反弹Shell

4）LCX端口转发

5）earthworm进行socks代理，windows用proxifier连接，linux用proxychains连接，即可访问内网

==> 说真的内网是我最喜欢的，也是学得最认真的，就目前而言的认知，内网无非就是在学习先进的方法，目前学习了很多方法，但真的很鸡肋。我想学一个通用的实战的方法，不知道有木有？

学内网渗透如果不搞几台手机电脑，那我觉得是白学了，即使是出于好奇心？不然呢……

（六）渗透工具

1、burp suite：web渗透出镜率很高网站扫描、抓包工具

2、awvs：网站扫描工具，鸡肋

3、Nessus：网站扫描工具，鸡肋

4、dirsearch：网站目录后台扫描工具

5、nmap：端口漏洞扫描工具，很常用，但动静很大

6、sqlmap：sql自动注入工具，鸡肋

7、WireShark：流量分析工具

8、mimikatz：密码抓取工具

9、SigThief-master：免杀签名工具

10、OllyDbg：调试工具

11、C32Asm：反编译工具

12、UPX、VMProtect：加壳工具

13、crunch：字典工具

14、SunloginClient、GotoHTTP、todesk、redesktop：远程桌面工具

……

==> 工具太多了，包括kali集成的各种工具，不一一列举了，玩了很多工具，只能说都比较鸡肋……学着学着就发现了，搞渗透真的是麻烦，没点兴趣真的是坚持不下去，要学的东西太多，即使感觉学了很多了，还是没法实战……

（七）语言方面

1、PHP语言

web渗透如果不懂php，那你肯定是个水货，当然我只是简单地学习了下php、html，架个小皮面板phpstudy_pro还挺有意思的，原来网站是这么来的……

2、汇编

最底层语言不用介绍了吧，装了个DOSBox，跟着课程敲了敲，学了10多天吧，很枯燥，讲的基础都能听懂，深入的课程没找到我也没听，到现在只记得一些寄存器、汇编指令，离运用还差十万八千里……

3、c语言

我知道要成为高手必须得精通一门底层一点的语言，c/c++是很好的选择，语言方面我似乎没啥天赋，装了个CLion 2021.1.3按部就班的学，做不到举一反三，能听懂但很容易忘……

4、python

学这个完全是因为听说这门语言简单，学习了几天确实简单很多，装了个PyCharm Community Edition 2022.3目前正在重点学习这个python……

==> 目前就走马观花的把上述四种语言学了下，照着视频上机械式的敲一敲，完全不会运用，接下来学习c语言、python将是我的重中之重，至少要学到能自己开发工具、写免杀木马脚本的水平……

web渗透、内网渗透，6个月以来的学习感受相关推荐

20200220–靶场记录，web渗透+内网渗透完整版
0x00 前言疫情期间,在家无聊,闲的腚疼,就开始打靶.为了此次打靶,23g的文件,特地开了百度云会员来下载,17号晚上下载,18号一觉醒来发现下载完毕,老衲的10块钱会员钱还是没白花,于是就开始了 ...
小迪渗透内网渗透（玖）
文章目录 65. 域环境&工作组&局域网方针(65-72) 演示案例: 涉及资源: 66. 横向批量&schtasks&im&packet 演示案例: 涉及资源 ...
后渗透（内网渗透学习笔记）
外网和内网内网是局域网,在同一个局域网内的各台计算机可以互相ping通(可以相互通信)另外一个局域网内的计算机不可以连入.除非用一台服务器做端口转发.这样才能连入别人内网而外网就是公网,就是可以让 ...
安全学习概览——恶意软件分析、web渗透、漏洞利用和挖掘、内网渗透、IoT安全分析、区块链、黑灰产对抗...
1 基础知识 1.1 网络熟悉常见网络协议: https://www.ietf.org/standards/rfcs/ 1.2 操作系统 1.3 编程 2 恶意软件分析 2.1 分类 2.1.1 木 ...
渗透测试-web到内网的总结
前言本着知识梳理的心态写的这篇文章,参考了很多大佬的文章,如有侵权,联系必删!! 其中可能有很多不清除的概念,大佬轻喷~~~~~~~~ WEB渗透 sql注入 [存在数据库交互就存在注入,本质就是传 ...
【Web安全】内网渗透研究之利用MSF和Impacket工具拿域控
内网渗透拿域控环境:http://afsgr16-b1ferw.aqlab.cn/?id=1 [查看资料] 1.进去一看,典型的sql注入 2.测试了一下,可以爆库,也可以写一句话,并且还爆了绝对路 ...
记一次MSF综合应用内网渗透记录
0x01 前言随机找的个台湾某越科技集团下的站点作为此次测试目标,只是为了学习下内网渗透和MSF的使用.13年9月份时拿到了一个子域的Webshell权限后就没再继续测试了,当时服务器没有安装Sym ...
记录一次SQL引起的内网渗透
点击上方的终端研发部,右上角选择"设为星标" 作者:i春秋作家原文:https://bbs.ichunqiu.com/thread-58227-1-1.html 一 . 前言近 ...
螣龙安科笔记：内网渗透测试（三）
经过前两篇文章的介绍,相信大家对于内网渗透测试的一些基础知识已经有了足够的了解,这篇文章就将带你一起来了解内网渗透测试的全过程. (四)内网渗透流程 1.渗透工具准备 1.1扫描工具 1.1.1主动扫 ...

web渗透、内网渗透，6个月以来的学习感受

web渗透、内网渗透，6个月以来的学习感受相关推荐

最新文章

热门文章