青鸾传媒全网营销

　各种互联网项目，新手可操作，几乎都是0门槛EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

天气变冷了,但对于渗透测试行业的热度高于天气的温度，说明全国互联网针对网站安全问题的重视性越来越高,对此我们专业的网站安全公司Sine安全对渗透测试的知识必知点详情的给大家讲解一下,对今后网站或APP的安全性提高有着特别大的作用,只有这样才能使网站和app走的更加长远稳定发展。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2. 持久化 – WindowsEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.1. 隐藏文件EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

创建系统隐藏文件EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

attrib +s +a +r +h filename / attrib +s +h filenameEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

利用NTFS ADS (Alternate　Data　Streams) 创建隐藏文件EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

利用Windows保留字EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

aux|prn|con|nul|com1|com2|com3|com4|com5|com6|com7|com8|com9|lpt1|lpt2|lpt3|lpt4|lpt5|lpt6|lpt7|lpt8|lpt9EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.2. UACEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.2.1. 简介EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

UAC (User Account Control) 是Windows的一个安全机制，当一些敏感操作发生时，会跳出提示显式要求系统权限。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

当用户登陆Windows时，每个用户都会被授予一个access token，这个token中有security identifier (SID) 的信息，决定了用户的权限。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.2.2. 会触发UAC的操作EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

以管理员权限启动应用EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

修改系统、UAC设置EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

修改没有权限的文件或者目录（ %SystemRoot% / %ProgramFiles% 等 ）EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

修改ACL (access control list) 安装驱动EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

增删账户，修改账户类型，激活来宾账户EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.3. 权限提升EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

权限提升有多重方式，有利用二进制漏洞、逻辑漏洞等技巧。利用二进制漏洞获取权限的方式是利用运行在内核态中的漏洞来执行代码。比如内核、驱动中的UAF或者其他类似的漏洞，以获得较高的权限。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

逻辑漏洞主要是利用系统的一些逻辑存在问题的机制，比如有些文件夹用户可以写入，但是会以管理员权限启动。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.3.1. 任意写文件利用EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

在Windows中用户可以写的敏感位置主要有以下这些EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

用户自身的文件和目录，包括 AppData TempEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

C:/ ，默认情况下用户可以写入EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

C:/ProgramData 的子目录，默认情况下用户可以创建文件夹、写入文件EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

C:/Windows/Temp 的子目录，默认情况下用户可以创建文件夹、写入文件EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

具体的ACL信息可用AccessChk, 或者PowerShell的 Get-Acl 命令查看。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

可以利用对这些文件夹及其子目录的写权限，写入一些可能会被加载的dll，利用dll的加载执行来获取权限。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.3.2. MOFEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

MOF是Windows系统的一个文件（ c:/windows/system32/wbem/mof/nullevt.mof ）叫做”托管对象格式”，其作用是每隔五秒就会去监控进程创建和死亡。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

当拥有文件上传的权限但是没有Shell时，可以上传定制的mof文件至相应的位置，一定时间后这个mof就会被执行。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

一般会采用在mof中加入一段添加管理员用户的命令的vbs脚本，当执行后就拥有了新的管理员账户。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.3.3. sethcEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

sethc.exe 是 Windows系统在用户按下五次shift后调用的粘滞键处理程序，当有写文件但是没有执行权限时，可以通过替换 sethc.exe 的方式留下后门，在密码输入页面输入五次shift即可获得权限。EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.3.4. 凭证窃取EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

Windows本地密码散列导出工具EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

mimikatzEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

wceEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

gsecdumpEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

copypwdEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

PwdumpEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

Windows本地密码破解工具EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

L0phtCrackEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

SAMInsideEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

OphcrackEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

彩虹表破解EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

本机hash+明文抓取EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

win8+win2012明文抓取EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

ntds.dit的导出+QuarkPwDump读取分析EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

vssown.vbs + libesedb + NtdsXtractEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

ntdsdumpEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

利用powershell(DSInternals)分析hashEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

使用 net use //%computername% /u:%username% 重置密码尝试次数EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.2.3.5. 其他EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

组策略首选项漏洞EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

DLL劫持EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

替换系统工具，实现后门EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

Linux信息收集EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.3. 信息收集 – LinuxEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.3.1. 获取内核，操作系统和设备信息EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

版本信息EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

uname -a 所有版本EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

uname -r 内核版本信息EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

uname -n 系统主机名字EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

uname -m LinuxEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

内核架构 内核信息 cat /proc/versionEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

CPU信息 cat /proc/cpuinfoEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

发布信息EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

cat /etc/*-releaseEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

cat /etc/issueEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

主机名 hostnameEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

文件系统 df -aEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.3.2. 用户和组EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

列出系统所有用户 cat /etc/passwdEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

列出系统所有组 cat /etc/groupEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

列出所有用户hash（root）“cat /etc/shadow“EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

用户EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

查询用户的基本信息 fingerEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

当前登录的用户 users who -aEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

目前登录的用户 wEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

登入过的用户信息 lastEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

显示系统中所有用户最近一次登录信息 lastlogEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.3.3. 用户和权限信息EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

当前用户 whoamiEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

当前用户信息 idEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

可以使用sudo提升到root的用户（root） cat /etc/sudoersEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

列出目前用户可执行与无法执行的指令 sudo -lEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.3.4. 环境信息EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

打印系统环境信息 envEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

打印系统环境信息 setEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

环境变量中的路径信息 echo $PATHEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

打印历史命令 historyEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

显示当前路径 pwdEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

显示默认系统遍历 cat /etc/profileEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

显示可用的shell cat /etc/shellsEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.3.5. 服务信息EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

查看进程信息 ps auxEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

由inetd管理的服务列表 cat /etc/inetd.confEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

由xinetd管理的服务列表 cat /etc/xinetd.confEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

nfs服务器的配置 cat /etc/exportsEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.3.6. 作业和任务EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

显示指定用户的计划作业（root） crontab -l -u %user%EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

计划任务 ls -la /etc/cron*EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

5.3.7. 网络、路由和通信EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

列出网络接口信息 /sbin/ifconfig -aEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

列出网络接口信息 cat /etc/network/interfacesEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

查看系统arp表 arp -aEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

打印路由信息 routeEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

查看dns配置信息 cat /etc/resolv.confEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

打印本地端口开放信息 netstat -anEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

列出iptable的配置规则 iptables -LEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

查看端口服务映射 cat /etc/servicesEcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化

以上这些都是一些渗透测试中所需知的知识点,大家可以根据这些点去自行分析和检索信息,如果对此有需要安全渗透测试的朋友可以联系专业的网站安全公司来处理,国内推荐Sinesafe,绿盟,启明星辰等等都是比较不错的,渗透测试服务中必须要有正规的授权书才能进行测试,不得非法测试！EcQ青鸾传媒,全网营销,网络推广,百度推广,软文推广,网络营销,网站建设,SEO优化