【渗透笔记】陆

我们新开的栏目:【学习笔记】 旨在 与小伙伴们分享小编们的学习心得,渗透测试笔记连载由91ri网络安全研究室的小编们带来,主要为一些短小但又精华的渗透小技巧,这些技巧都是由小编们在 平时读书、学习的时候积累的一些小技巧,初定为每周更新一次。为保证质量,每一篇为20条左右的渗透小记。同时欢迎其他同学们投稿给我们你的笔记与大家分 享~

1、利用大小写判断服务器使用的系统是很不靠谱的,例如目标地址为“http://www.xxx.com/index.asp”,我们可以将其改为以下再提 交“http://www.xxx.com/INDEX.asp”来判断服务器是*nix系统或是windows系统是不准确的,因为大小写问题跟服务器软件、操作系统甚至具体的代码实现都有关系。

2、testfire.net是一个包含很多典型Web漏洞的模拟银行网站,是IBM公司为了演示其著名的Web应用安全扫描产品AppScan的强大功能所建立的测试站点,也是互联网上一个非常好的练手网站。

3、在用whois进行查询时,请去掉www、ftp等前缀,这是由于机构在注册域名时通常会注册一个上层域名,其子域名由自身的域名服务器管理,在whois数据库中可能查询不到。

4、dig和nslookup的区别在于:dig工具可以从该域名的官方DNS服务器上查询到精确的权威解答, 而nslookup只会得到DNS解析服务器保存在Cache中的非权威解答。对于一些采用了分布式服务器和CDN技术的大型网站,使用NSlookup 查询到的结果往往会和dig命令查询到的结果不同。

5、用dig指定由哪一台DNS解析服务器进行查询,同时会触发DNS解析服务器向官方权威DNS服务器进行一次递归查询,以得到权威解答。使用方法为:

6、用nslookup查看DNS解析服务器是否开放了区域传送(域传送漏洞):

7、利用google hacking查找列目录漏洞:

8、在遇到有列目录漏洞的网站时要特别留意以下几种文件:

  • 扩展名为inc的文件:可能会包含网站的配置信息,如数据库用户名/口令等。
  • 扩展名为bak的文件:通常是一些文本编辑器在编辑源代码后留下的备份文件,可以让你知道与其对应的程序脚本文件中的大致内容。
  • 扩展名为txt或sql的文件:一般包含网站运行的SQL脚本,可能会透露类似数据库结构等信息。

9、猜解目录也可以借助Metasploit中的brute_dirs(爆破)、dir_listing(不清楚)、dir_scanner(字典猜解)等辅助模块来完成,如:

(ps:基于ip地址查询,而不是基于域名查询)

10、一个有趣的现象是,价格昂贵、使用寿命更长的大型交换机使用Telnet协议的可能性会更大,而此类交换机在网络中的位置一般都很重要。当渗透进入一个网络时,不妨扫描一下是否有主机或设备开启了telnet服务,为下一步进行网络嗅探或口令猜测做好准备。

11、MSF可以导入多种不同扫描器的报告文件,使用db_import命令来包含一个报告文件,db_import命令可以识别到 Acunetix、Amap、Appscan、Burp Session、Microsoft Baseline Security Analyzer、Nessus、NetSparker、NeXpose、OpenVAS report、Retina.

12、在sqlmap中,你可以使用–os-pwn参数与Metasloit做交互,获得一个强大的Meterpreter Shell.

13、内存攻击的表面原因是软件编写错误,诸如过滤输入的条件设置缺陷、变量类型转换错误、逻辑判断错误、指针引用错误等;但究其根本原因,是现代电子计算机在实现图灵机模型时,没有在内存中严格区分数据和指令,这就在存在程序外部输入数据成为指令代码从而被执行的可能。

14、妙用.htaccess隐藏网页文件扩展名

15、默认情况下sqlmap的HTTP请求头中User-Agent值是:sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)

可以使用–user-angent参数来修改,同时也可以使用–random-agnet参数来随机地从./txt/user-agents.txt中获取。

16、社会工程学攻击思路图:

55935712

 

17、《三国演义》第45回的《群英会蒋干中计》,堪称是社会工程学的典范。本回讲的是周瑜使用借刀杀人的反间计,利用曹操的谋士蒋干来江东说降自 己的机会,诱骗蒋干盗书,离间蔡瑁、张允与曹操的关系,借曹操之手除掉蔡张二人的故事。故事中对周瑜设计、用计以及曹操中计过程的描述,完美地体现了社会 工程学的思想。

18、Koobface是社会工程学和计算机病毒技术相结合的典型代表,它是以社交网站Facebook用户为目标的病毒,感染目的为收集有用的个 人信息。Koobface的受感染者会透过Facebook好友资讯发送伪装信息,诱使收件者下载病毒档案,以达到迅速感染扩散的目的。

19、假如服务器上安装有诺顿,并且设置了密码,可以通过以下的命令禁用掉它:

20、通过mysql函数 查找mysql安装目录

[via@91ri.org团队]