网络安全之一个渗透测试小案例
几天前，收到一个国外目标（公司）的渗透测试任务，时间为两周；
大概看了一下目标是类似于国内阿里云那样提供云服务的平台；
常规信息收集过后，尝试渗透三天无果... 于是下班前只能祭出我的"大杀器"---缝合怪.py。缝合了一些好用的扫描器，一键 XRAY多线程批量扫 + 自动添加任务到AWVS + 自动添加任务到arl + ...加入资产后就下班回家了。
到了第二天一看扫描结果，心里暗道不妙，md坏起来了啊。。。
扫描器里一个洞都没，goby里所有资产显示只开放两个端口80、443。
不慌，问题不大，时间还长，接下来要做的，就是整理思路，重新来过。
在重新整理之前收集到的资产中，发现测试目标的旁站有一个有趣的404页面：
NoSuchBucket + BucketaName
想到了 阿里云 的bucket劫持漏洞，幸福来得太突然了。
使用测试账号登录自己的云平台尝试进行劫持：
1.点击对象存储服务：
2.点击创建桶：
3.桶的名字为BucketName字段:
4.将访问控制权限更改为公共读写:
5.点击对象，创建hack.txt:
6.完成后刷新 为如下 :
发现BucketName字段消失了，原来的NoSuchBucket也变成了NoSuchCustomDomain，说明我们的修改对它造成了影响！
7.NoSuchCustomDomain？那我们就来给他设置一个，点击域名管理尝试绑定域名：
8.访问
9.访问： （hack.txt为我们刚才上传的）
(后期尝试上传图片，html等文件均可)
[图片上传中...(-8136f3-1631536782821-0)]
劫持成功！拿来吧你！
漏洞危害：劫持Bucket，并开放匿名读取功能。可以挂黑页或引用js文件，攻击者可以上传恶意js文件，去盗取用户信息。。。
2021最新整理网络安全\渗透测试/安全学习（全套视频、大厂面经、精品手册、必备工具包）一点我一
渗透测试的七个步骤
渗透测试的七个步骤
第一步：确定要渗透的目标，也就是选择要测试的目标网站。
第二步：收集目标网站的相关信息，比如操作系统，数据库，端口服务，所使用的脚本语言，子域名以及cms系统等等。
第三步：漏洞探测。利用收集到的信息，寻找目标的脆弱点。
第四步：漏洞利用，找到对方系统的弱点后，进一步攻克对方系统，拿到目标系统的权限。
第五步：渗透目标内网的其他主机，把获得的目标机器权限当作跳板，进一步攻克内网其他主机。
第六步：验证漏洞与修复漏洞。
第七步：清楚渗透痕迹，编写测试报告。
如何对网站进行渗透测试和漏洞扫描？
1、渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
2、渗透测试能够通过识别安全问题来帮助一个单位理解当前的安全状况。这使促使许多单位开发操作规划来减少攻击或误用的威胁。
3、渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。你可以用漏洞扫描器完成这些任务，但往往专业人士用的是不同的工具，而且他们比较熟悉这类替代性工具。
4、渗透测试的作用一方面在于，解释所用工具在探查过程中所得到的结果。只要手头有漏洞扫描器，谁都可以利用这种工具探查防火墙或者是网络的某些部分。但很少有人能全面地了解漏洞扫描器得到的结果，更别提另外进行测试，并证实漏洞扫描器所得报告的准确性了。
5、漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测(渗透攻击)行为。
6、漏洞扫描技术是一类重要的网络安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员能根据扫描的结果更正网络安全漏洞和系统中的错误设置，在黑客攻击前进行防范。如果说防火墙和网络监视系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，能有效避免黑客攻击行为，做到防患于未然。
7、网络安全事故后可以通过网络漏洞扫描/网络评估系统分析确定网络被攻击的漏洞所在，帮助弥补漏洞，尽可能多得提供资料方便调查攻击的来源。
8、互联网的安全主要分为网络运行安全和信息安全两部分。网络运行的安全主要包括以ChinaNet、ChinaGBN、CNCnet等10大计算机信息系统的运行安全和其它专网的运行安全;信息安全包括接入Internet的计算机、服务器、工作站等用来进行采集、加工、存储、传输、检索处理的人机系统的安全。网络漏洞扫描/网络评估系统能够积极的配合公安、保密部门组织的安全性检查。
求小迪web渗透教程 百度云
2018web渗透教程百度网盘免费资源在线学习
链接:
提取码: 5h3s
2018web渗透教程 解压密码：xindong
6.提权
5.正反向代理与端口转发
4.中间人攻击与抓包
3.工具 1.php编程 9.绕过安全狗全过程.rar 8.实战.zip 7.内网.zip
2.web安全基础.rar 编程.pptx
1.PHP编程.docx 9.return+引用函数.mp4 8.函数.mp4
小迪web与cracer哪个好
本来不想发这个信息的，当时在报班的时候也遇到了这种问题，他俩个到底谁的好，网上问了很多人，有人说cracer是小迪学员，但是自己仔细对比过两人教程，就教程而言cracer明显做的比小迪的要全面，课程更系统化，对初学者来说很容易上手，由于看到网上很多说cracer的，特别是看了类似这些问题的评论回复，自己心里也产生了疑惑，最终决定报了小迪的班，结果没学到什么东西，我不是任何人的黑粉，这里强调一下，没办法又去报了cracer的班，我想大家应该有不少人走了同样的路，毕竟要参加工作也是没办法的事，谁都不想多花钱。一些问题cracer确实没有及时回答，一开始心里也有些误会，但是基本有问题留言 老师都会回复，可能是慢了点，可能这里会有很多人心里不爽，但是我要说的是老师课程确实体系完整，课程可以说是我见过的最全的了，只要能静下心来认真学习，学会是没问题的。不用在去参加别的培训，内容都涵盖了其他培训内容。经过两个月培训两个月自己摸索基本上主流的渗透手法，测试流程都掌握的差不多了，我是第八期的学员，现在刚转正了在上海一家乙方公司做渗透。
写了这么多不为别的，只是想说，网上的评论很多不一定真实，凭心而论很感谢cracer老师的帮助，才能找到个不错的工作，当时也是看了第一期的视频找到的老师。真的很棒，老师加油，我为您正名。
0条大神的评论