越来越多的网站以及app手机端客户注意平安渗入测试效劳,上线前必须要对平台举行周全的预渗入测试找出平安破绽以及BUG,许多客户找我们SINE平安,做渗入测试效劳的时刻对详细的流程可以不太相识,下面我们把详细的渗入测试要领流程大致写的周全一点给人人显现。
渗入测试
一、渗入流程
信息收集
破绽考证/破绽进击
提权，权限保持
日记清算
信息收集
平常先运转端口扫描和破绽扫描猎取可以运用的破绽。多运用搜刮引擎
端口扫描
有受权的状况下直接运用 nmap 、masscan 、自身写py剧本等端口扫描东西直接猎取开放的端口和猎取效劳端的 banner 信息。
破绽扫描
运用北极熊扫描器、Nessus、awvs等漏扫东西直接扫描目的，可以直接看到存活主机和主机的破绽状况。
二、破绽进击
假如只是运用端口扫描，只是发明开放的端口，在猎取 banner 信息后须要在破绽库(seebug，ExploitDB )上查找对应 CVE，背面就是考证破绽是不是存在。平安搜检平常是只管的发明一切破绽，对破绽的风险举行评价和修复。入侵的话只关注高危长途代码实行和敏感信息泄漏破绽等可以直接运用的破绽。破绽考证可以找对应的 CVE 编号的 POC、EXP，运用代码在 ExploitDB 、seebug上检察或许在 github 上搜刮是不是有相干的破绽考证或运用的东西。
2.1 Web运用
可以直接寻觅注入、上传、代码实行、文件包含、跨站剧本、等破绽，来举行进击。平常可以运用 AWVS 直接扫描罕见破绽。
2.1.2 Web 中心件
(1)Tomcat
Tomcat是Apache Jakarta软件构造的一个子项目，Tomcat是一个JSP/Servlet容器，它是在SUN公司的JSWDK(Java Server Web Development Kit)基础上生长起来的一个JSP和Servlet范例的规范完成，运用Tomcat可以体验JSP和Servlet的最新范例。
端口号：8080
进击要领：
默许口令、弱口令，爆破，tomcat5 默许有两个角色：tomcat和role1。个中账号both、tomcat、role1的默许暗码都是tomcat。弱口令平常存在5以下的版本中。
在治理背景布置 war 后门文件
长途代码实行破绽
(2) Jboss
是一个运转EJB的J2EE运用效劳器。它是开放源代码的项目，遵照最新的J2EE范例。从JBoss项目最先至今，它已从一个EJB容器生长成为一个基于的 J2EE 的一个Web 操纵体系(operating system for web)，它表现了 J2EE 范例中最新的手艺。
端口：8080
进击要领：
弱口令，爆破
治理背景布置 war 后门
反序列化
长途代码实行
参考：
(3)WebLogic
WebLogic是美国Oracle公司出品的一个Application Server，确实的说是一个基于JAVAEE架构的中心件，WebLogic是用于开辟、集成、布置和治理大型分布式Web运用、收集运用和数据库运用的Java运用效劳器。将Java的动态功用和Java Enterprise规范的平安性引入大型收集运用的开辟、集成、布置和治理当中。
端口：7001，7002
进击要领：
弱口令、爆破，弱暗码平常为weblogic/Oracle@123 or weblogic
治理背景布置 war 后门
SSRF
反序列化破绽
weblogic_uac
(4) WebSphere
IBM公司一套典范的电子商务运用开辟东西及运转环境。
端口：默许端口：908*;第一个运用就是9080，第二个就是9081;掌握台9090
进击要领：
掌握台登录爆破
许多内网 websphere 的掌握台存在弱口令 / 默许口令，可以运用 admin/admin 以及 webshpere/webshpere 这类口令登录。经过历程该口令登录掌握台后，可以布置 war 包，从而猎取到 WEBSHELL 。
反序列化
恣意文件泄漏
(5) Glassfish
2.1.3 Web 框架
(1) Struts2
Struts2是一个文雅的,可扩大的框架,用于竖立企业预备的Java Web运用顺序。涌现的破绽也实在的多每爆一个各大破绽平台上就会被刷屏。
可运用破绽
S2-046 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10
S2-045 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10
S2-037 CVE-2016-4438 Struts 2.3.20-2.3.28.1
S2-032 CVE-2016-3081 Struts 2.3.18-2.3.28
S2-020 CVE-2014-0094 Struts 2.0.0-2.3.16
S2-019 CVE-2013-4316 Struts 2.0.0-2.3.15.1
S2-016 CVE-2013-2251 Struts 2.0.0-2.3.15
S2-013 CVE-2013-1966 Struts 2.0.0-2.3.14
S2-009 CVE-2011-3923 Struts 2.0.0-2.3.1.1
S2-005 CVE-2010-1870 Struts 2.0.0-2.1.8.1
(2)Spring 框架
Spring Framework 是一个开源的Java/Java EE全功用栈(full-stack)的运用顺序框架，以Apache License 2.0开源许可协定的情势宣布，也有.NET平台上的移植版本。Spring Framework供应了一个浅易的开辟体式格局，这类开辟体式格局，将防备那些可以以致底层代码变得冗杂杂沓的大批的属性文件和辅佐类。
可运用破绽
CVE-2010-1622
CVE-2018-1274
CVE-2018-1270
CVE-2018-1273
反序列化
目次穿越
2.1.4 Web 效劳器
IIS：Windows 的 WWW 效劳器
端口：80
进击要领：
IIS，开启了 WebDAV，可以直接详效劳器 PUT 文件
短文件名罗列破绽
长途代码实行
提权破绽
剖析破绽
Apache
端口：80
进击要领：
剖析破绽
目次遍历
Nginx
端口：80
进击要领：
剖析破绽
目次遍历
CVE-2016-1247：须要猎取主机操纵权限，进击者可经过历程软链接恣意文件来替代日记文件，从而完成提权以猎取效劳器的root权限。
lighttpd
端口：80
进击要领：
目次遍历
2.2 罕见运维体系
渗入测试运维
平常分自动化布置和运维监控相干的的东西。破绽可以经过历程搜刮引擎搜刮，github搜刮，ExploitDB搜刮，官网上的平安公告猎取。内网的通用类运用比较罕见的题目是弱口令，假如一个治理员可以登录几个体系，那在这几个体系的账号、暗码也基础上是一样的。
2.2.1 Gitlab
GitLab是一个运用 Ruby on Rails 开辟的开源运用顺序，完成一个自托管的项目堆栈，可经过历程Web界面举行接见公然的或许私家项目。
可运用破绽：
恣意文件读取破绽
意用户 token 泄漏破绽
敕令实行破绽
2.2.2 Jenkins
Jenkins是一种跨平台的延续集成和托付的运用软件，它便于不停稳固地托付新的软件版本，并进步你的事情效率。这款开辟运维东西还让开辟职员更轻易把项目的变化整合起来，并运用大批的测试和布置手艺。
可运用破绽：
长途代码实行破绽
反序列化破绽
未受权接见破绽
登录进口爆破
2.2.3 Puppet
Puppet Enterprise特地治理基础设备即代码(IAC)，在这类范例的IT基础设备设置历程当中，体系用代码而不是剧本流程来自动构建、治理和设置。由于它是代码，全部历程易于反复。Puppet有助于更轻易掌握版本、自动化测试和延续托付，可以更疾速地相应题目或毛病。
可运用破绽，很少公然的POC
反序列化
长途敕令实行
2.2.4 Ansible
Ansible是一种设置和治理东西，面向客户端的软件布置和设置，支撑Unix、Linux和Windows。它使 用JSON和YAML，而不是IAC，基础不须要节点代办就可以装置。它可以经过历程OpenStack在内部体系上运用，也可以在亚马逊EC2上运用。
可运用破绽
长途代码实行
2.2.5 Nagios
Nagios是一款开源的电脑体系和收集看管东西，能有用监控Windows、Linux和Unix的主机状况，交换机路由器等收集设置，打印机等。在体系或效劳状况异常时发出邮件或短信报警第一时候关照网站运维职员，在状况恢复后发出一般的邮件或短信关照。
可运用破绽
代码实行
SQLi
2.2.6 Zabbix
Zabbix 是一款壮大的开源分布式监控体系, 可以将SNMP、JMX、Zabbix Agent供应的数据经过历程WEB GUI的体式格局举行展现.
可运用破绽(详细参考 ExploitDB)：
长途代码实行
SQLi
shell 敕令注入
认证绕过
默许账户与暗码，默许口令 admin/zabbix，或许是guest/空
2.2.7 Cacit
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开辟的收集流量监测图形剖析东西。
可运用破绽
恣意代码实行
SQLi
登录爆破
默许暗码admin/admin
2.2.8 Splunk
Splunk Enterprise 可以从任何泉源监控和剖析机械数据，以供应操纵智能，从而优化您的 IT、平安和营业绩效。Splunk Enterprise 具有直观的剖析功用、机械进修、打包运用顺序和开放式 API，是一个天真的平台，可从重点用例扩大到企业局限的剖析骨干。
可运用破绽
信息泄漏
敕令注入
效劳端要求捏造
参考
ExploitDB 搜刮
2.3 罕见 Web 运用
另有罕见邮件运用、CMS 运用，在搜刮引擎上查找对应的破绽，运用已知破绽举行进击。
2.3.1 邮件体系
一部分是运用腾讯企业邮箱、阿里企业邮箱的，很难有可运用的破绽，别的一种是能自力布置的邮件体系，政企经常使用的邮箱运用：
Coremail
亿邮
35互联
TurboMail
Exchange
IBM Lotus
2.3.2 CMS 运用
2.4 数据库/缓存/音讯效劳
2.4.1 MySQL数据库
默许端口：3306
进击要领：
爆破：弱口令
身份认证破绽：CVE-2012-2122
拒绝效劳进击
Phpmyadmin全能暗码绕过：用户名：‘localhost’@’@” 暗码恣意
提权
2.4.2 MSSQL数据库
默许端口：1433(Server 数据库效劳)、1434(Monitor 数据库监控)
进击要领：
爆破：弱口令/运用体系用户
注入
2.4.3 Oracle数据库
默许端口：1521(数据库端口)、1158(Oracle EMCTL端口)、8080(Oracle XDB数据库)、210(Oracle XDB FTP效劳)
进击要领：
爆破：弱口令
注入进击;
破绽进击;
2.4.4 PostgreSQL数据库
PostgreSQL是一种特性异常完整的自在软件的对象–关联型数据库治理体系，可以说是如今世界上最先进，功用最壮大的自在数据库治理体系。包含kali体系中msf也运用这个数据库;浅谈postgresql数据库进击手艺 大部分关于它的进击依旧是sql注入，所以注入才是数据库稳固的话题。
默许端口：5432
进击要领：
爆破：弱口令：postgres postgres
缓冲区溢出：CVE-2014-2669
2.4.5 MongoDB数据库
MongoDB，NoSQL数据库;进击要领与其他数据库相似》
默许端口：27017
进击要领：
爆破：弱口令
未受权接见;github有进击代码;请点击
2.4.6 Redis数据库
Redis是一个开源的运用c言语写的，支撑收集、可基于内存亦可耐久化的日记型、key-value数据库。关于这个数据库这两年照样很火的，暴露出来的题目也许多。特别是前段时候暴露的未受权接见。
进击要领：
爆破：弱口令
未受权接见+合营ssh key提权;
2.4.7 SysBase数据库
默许端口：效劳端口5000;监听端口4100;备份端口：4200
进击要领：
爆破：弱口令
敕令注入：
参考
2.4.8 DB2 数据库
默许端口：5000
进击要领：
平安限定绕过：胜利后可实行未受权操纵(CVE-2015-1922)
2.5 罕见效劳/协定
2.5.1 FTP 效劳
FTP效劳：ftp效劳我分为两种状况，第一种是运用体系软件来设置，比方IIS中的FTP文件同享或Linux中的默许效劳软件;第二种是经过历程第三方软件来设置，比方Serv-U另有一些网上写的浅易ftp效劳器等;默许端口：20(数据端口);21(掌握端口);69(tftp小型文件传输协定)
进击体式格局：
爆破：ftp的爆破东西有许多，这里我引荐owasp的Bruter 以及msf中ftp爆破模块;
匿名接见：用户名：anonymous 暗码：为空或恣意邮箱
嗅探：ftp运用明文传输手艺(然则嗅探赋予局域网并须要诳骗或监听网关)
后门 vsftp
长途溢出
跳转进击
2.5.2 NFS 效劳
NFS(Network File System)即收集文件体系，是FreeBSD支撑的文件体系中的一种，它许可收集中的盘算机之间经过历程TCP/IP收集同享资本。在NFS的运用中，当地NFS的客户端运用可以透明地读写位于远端NFS效劳器上的文件，就像接见当地文件一样。如今NFS具有了防备被运用导出文件夹的功用，但遗留体系中的NFS效劳设置不当，则仍可以遭到歹意进击者的运用。
进击要领
未受权接见
2.5.3 Samba效劳
Samba是linux和unix体系上完成SMB/CIFS协定的一个免费软件，由效劳器和客户端顺序组成。而SMB是局域网支撑同享文件和打印机的一种通信协定，为局域网内差别盘算机之间供应文件及打印机等资本的同享效劳。
进击要领
长途代码实行
弱口令
未受权接见(public)
2.5.4 SSH 效劳
SSH 是协定，一般运用 OpenSSH 软件完成协定运用。SSH 为 Secure Shell 的缩写，由 IETF 的收集事情小组(Network Working Group)所制订;SSH 为竖立在运用层和传输层基础上的平安协定。SSH 是如今较牢靠，专为长途登录会话和别的收集效劳供应平安性的协定。运用 SSH 协定可以有用防备长途治理历程当中的信息泄漏题目。
端口：22
进击要领：
爆破
后门
破绽：28退格破绽、OpenSSL破绽
2.5.5 Telnet 效劳
Telnet协定是TCP/IP协定族中的一员，是Internet长途上岸效劳的规范协定和重要体式格局。它为用户供应了在当地盘算机上完成长途主机事情的才能。在終端运用者的电脑上运用telnet顺序，用它衔接到效劳器。終端运用者可以在telnet顺序中输入敕令，这些敕令会在效劳器上运转，就像直接在效劳器的掌握台上输入一样。可以在当地就可以掌握效劳器。
默许端口：21
进击要领：
爆破
嗅探
2.5.6 Windows 长途衔接
默许端口：3389
进击要领
爆破
Shift粘滞键后门：5次shift后门
运用ms12-020进击3389端口
2.5.7 VNC效劳
VNC(Virtual Network Computing)，为一种运用RFB协定的显示屏画面分享及长途操纵软件。此软件借由收集，可发送键盘与鼠标的行动及立即的显示屏画面。
默许端口：5900+桌面ID(5901;5902)
进击体式格局：
爆破：弱口令
认证口令绕过：
拒绝效劳进击：(CVE-2015-5239)
权限提拔：(CVE-2013-6886)
2.5.8 SMTP协定
smtp：邮件协定，在linux中默许开启这个效劳，可以向对方发送垂纶邮件!
默许端口：25(smtp)、465(smtps)
进击体式格局：
爆破：弱口令
未受权接见
2.5.9 POP3协定
默许端口：109(POP2)、110(POP3)、995(POP3S)
进击体式格局：
爆破;弱口令
未受权接见;
2.5.10 DNS效劳
默许端口：53
进击体式格局：
地区传输破绽
2.5.11 IMAP协定
默许端口：143(imap)、993(imaps)
进击体式格局：
爆破：弱口令
设置不当
2.5.12 SNMP协定
默许端口：161
进击体式格局:
爆破：弱口令
2.5.13 DHCP效劳
默许端口：67&68、546(DHCP Failover做双机热备的)
进击体式格局：
DHCP挟制;
2.6 云环境
2.6.1 VMware
运用 VMware vCloud 可将现有数据中心内的假造基础架构资本池化，并将其作为基于目次的效劳托付。经过历程与云盘算基础架构的最好平台 VMware vSphere 合营运用，VMware vCloud Director 可为客户供应构建平安的私有云，从而转变 IT 部门托付和治理基础架构效劳以及用户接见和运用这些效劳的体式格局。平常构造中许多自力装置的 Esxi 情势的私有云，或自力布置的假造化体系。
端口(许多)
破绽
主机逃逸
CVE-2017-5638
参考：
2.6.2 OpenStack
OpenStack是基础设备即效劳(IaaS)软件，让任何人都可以自行竖立和供应云盘算效劳。另外，OpenStack也用作竖立防火墙内的“私有云”(Private Cloud)，供应机构或企业内各部门同享资本。
破绽，有破绽然则POC基础没有。搜检时刻可以参考平安的设置实践。
权限绕过破绽
信息泄漏
代码实行破绽
参考：
2.6.3 Docker
Docker是一个开放源代码软件项目，让运用顺序布署在软件容器下的事情可以自动化举行，借此在Linux操纵体系上，供应一个分外的软件笼统层，以及操纵体系层假造化的自动治理机制[1]。Docker运用Linux中心中的资本分脱机制，比方cgroups，以及Linux中心名字空间(name space)，来竖立自力的软件容器(containers)。这可以在单一Linux实体下运作，防备指导一个假造机构成的分外负担。Linux中心对名字空间的支撑完整断绝了事情环境中运用顺序的视野，包含历程树、收集、用户ID与挂载文件体系，而中心的cgroup供应资本断绝，包含CPU、内存、block I/O与收集。从0.9版本起，Dockers在运用笼统假造是经过libvirt的LXC与systemd – nspawn供应界面的基础上，最先包含libcontainer函数库做为以自身的体式格局最先直接运用由Linux中心供应的假造化的设备。
平安题目(很少有破绽的POC，平安搜检也是基于最好实践和官方平安发起举行)：
CVE-2015-3630 1.6.0 Docker Libcontainer 平安绕过破绽
CVE-2015-3627 1.6.1 Libcontainer和Docker Engine 权限许可和接见掌握破绽
CVE-2015-3630 1.6.1 Docker Engine 平安绕过破绽
CVE-2014-9358 1.3.3 Docker 目次遍历破绽
CVE-2014-9357 1.3.2 Docker 权限许可和接见掌握破绽
CVE-2014-6408 1.3.1 Docker 权限许可和接见掌握破绽
CVE-2014-5277 1.3.0 Docker和docker-py 代码注入破绽
内核破绽(Kernel exploits) 容器是基于内核的假造化，主机(host)和主机上的一切容器同享一套内核。假如某个容器的操纵构成了内核崩溃，那末反过来整台机械上的容器都邑受到影响。
拒绝效劳进击(Denial-of-service attacks) 一切的容器都同享了内核资本，假如一个容器独占了某一个资本(内存、CPU、种种ID)，可以会构成其他容器由于资本匮乏没法事情(构成DoS进击)。
容器打破(Container breakouts) Linux的namespace机制是容器的中心之一，它许可容器内部具有一个PID=1的历程而在容器外部这个历程号又是不一样的(比方1234)。如今题目在于假如一个PID=1的历程打破了namespace的限定，那末他将会在主机上取得root权限。
有毒镜像(Poisoned images) 重如果考虑到镜像自身的平安性，没太多好说的。
2.7 大数据
2.7.1 Elsaticsearch
Elasticsearch 是一个分布式的搜刮和剖析引擎，可以用于全文检索、结构化检索和剖析，并能将这三者连系起来。Elasticsearch 基于 Lucene 开辟，如今是运用最广的开源搜刮引擎之一，Wikipedia、Stack Overflow、GitHub 等都基于 Elasticsearch 来构建他们的搜刮引擎。
默许端口：9200()、9300()
进击要领：
未受权接见;
长途敕令实行;
文件遍历;
低版本webshell植入;
2.7.2 hadoop
Hadoop是一个开源的框架，可编写和运转分布式运用处置惩罚大规模数据，是专为离线和大规模数据剖析而设想的，并不合适那种对几个纪录随机读写的在线事件处置惩罚形式。Hadoop=HDFS(文件体系，数据存储手艺相干)+ Mapreduce(数据处置惩罚)，Hadoop的数据泉源可所以任何情势，在处置惩罚半结构化和非结构化数据上与关联型数据库比拟有更好的机能，具有更天真的处置惩罚才能，不论任何数据情势最终会转化为key/value，key/value是基础数据单位。用函数式变成Mapreduce替代SQL，SQL是查询语句，而Mapreduce则是运用剧本和代码，而关于实用于关联型数据库，习气SQL的Hadoop有开源东西hive替代。Hadoop就是一个分布式盘算的解决方案。
2.7.3 Hive
Hive是Hadoop家属中一款数据堆栈产物，Hive最大的特性就是供应了类SQL的语法，封装了底层的MapReduce历程，让有SQL基础的营业职员，也可以直接运用Hadoop举行大数据的操纵。
2.7.4 Sqoop
Apache Sqoop(SQL-to-Hadoop) 项目旨在辅佐 RDBMS 与 Hadoop 之间举行高效的大数据交换。用户可以在 Sqoop 的辅佐下，轻松地把关联型数据库的数据导入到 Hadoop 与其相干的体系 (如HBase和Hive)中;同时也可以把数据从 Hadoop 体系里抽取并导出到关联型数据库里。除了这些重要的功用外，Sqoop 也供应了一些诸如检察数据库表等有用的小东西。
2.7.5 HBase
HBase竖立在HDFS之上，供应高牢靠性、高机能、列存储、可伸缩、及时读写的数据库体系。它介于NoSQL和RDBMS之间，仅能经过历程行键(row key)和行键序列来检索数据，仅支撑单行事件(可经过历程Hive支撑来完成多表团结等庞杂操纵)。重要用来存储非结构化和半结构化的松懈数据。与Hadoop一样，HBase目的重要依托横向扩大，经过历程不停增添低价的商用效劳器，来增添盘算和存储才能。
2.7.6 Spark
Spark是UC Berkeley AMP lab所开源的类Hadoop MapReduce的通用的并行盘算框架，Spark基于map reduce算法完成的分布式盘算，具有Hadoop MapReduce所具有的长处;但差别于MapReduce的是Job中心输出和效果可以保留在内存中，从而不再须要读写HDFS。参考：
三、提权权限保持
3.1 提权
SecWiki 总结了：
3.2竖立后门/端口转发
端口转发及代办类东西
LCX：windows下面的端口转发软件。
sockscap：重要针对windows平台的端口转发和代办转发。
proxifier：跨平台的端口转发和代办东西，实用windows，linux， Macos平台，代办转发利器
Rsscoks：*nix平台下的端口转发和代办东西，合营proxychains好用 到不可。
Proxychains：*nix平台下老牌的socks代办东西，平常的体系都邑自 带，谁用谁知道。
ssh proxy：经过历程ssh做端口代办和转发，平常*nix体系都自带。
netcat：socat，hping，在许多状况下可以做端口转发和数据代办转 发。
metasploit：metasploit的后渗入模块中有不少代办模块和端口转发 模块。
在中转效劳器上下载端口转发东西(加密紧缩)：
能衔接互联网下载
经过历程 mstsc 的磁盘加载
经过历程进口效劳器中转
经过历程长途掌握软件上传
3.3 传输文件
3.3.1 文件打包
关于打包
Rar文件打包，紧缩d:\data\目次下一切2013-01-01后修正的doc文件，100M/包暗码为Pass，-x为消除选项
rar.exe a–r –v100m new.rar –ta20130101000000 –hpPass –n*.doc –x*.exe d:\data\
7z加密，紧缩d:\data下一切文件，暗码为Pass，分卷100M/包
7z.exe a c:\xx.7z -pPass -mhe d:\data -v100m
Linux用 tar 打包文件是可以加暗码，要跟openssl连系运用。
tar -zcvf - pma|openssl des3 -salt -k password | dd of=pma.des3
运用 tar 对加密文件解压：
dd if=pma.des3 |openssl des3 -d -k password|tar zxf -
### 3.4.2 文件传输 几个思绪
运用端口转发直接传送数据;
搭建 FTP、HTTP 协定;
上传到云端再下载;
3.4 制造后门/木马顺序
平经常使用Matisploit 的 msfvenom
SET 也可以天生后门顺序，别的也可以关注一下最新的 Office、PDF 的破绽
四、日记清算
在做日记清算前须要相识以下的内容：
进击和入侵很难完整删除陈迹，没有日记纪录自身就是一种入侵特性;
删除或清算入侵体系的当地日记不代表删除了陈迹，在收集设备、平安设备、集中化日记体系上依然保存纪录;
保存的后门自身会有进击者的信息;
运用的代办或跳板可以会被反向入侵;
在操纵前搜检是不是有治理员登录;
删除上传的东西，运用磁盘覆写的功用删除;
Windows日记范例
web日记：IIS、Apache以及别的web日记
操纵日记：3389登录列表、近来接见文件、IE等阅读 器接见日记、文件接见日记
上岸日记：体系运用日记-平安日记等
进击前和状况复原，只管保持一致
Linux操纵日记
Linux汗青操纵
unset HISTORY HISTFILE HISTSAVE HISTZONE HISTORY HISTLOG; export HISTFILE=/dev/null;
SSHD上岸纪录 删除~/.ssh/known_hosts中纪录
修正文件时候戳 touch –r 原文件要修正文件
删除暂时运用文件，尤其是tmp目次
logtamper
5 东西和其他
渗入测试东西
1.内网运用东西渗入的一些准绳
运用合适自身的东西，东西没必要收集太多，够用就行;
能依据实际状况编写实用的东西;
不能确保平安的东西均要在假造机中运转(很 多绑缚病毒木马);
做平安搜检的话，只管运用 GitHub 上开源的东西。
东西引见 个人习气运用 kali 自带东西，特定 POC 先从 Github 上搜刮。
渗入注意事项
搜检内网监控提防体系
郑重运用ARP软件和大面积扫描软件
运用目的收集中无余暇机械，作为打包对象
运用内网大流量机械作为传输对象，如wsus效劳 器、视频会议体系
运用暂时机械打包、数据传输，不要运用已控机械，可运用wmi剧本或wmic长途操纵 渗入注意事项
制止运用psexec.exe
打包时避开用户事情时候
掌握卷包大小<100M
挑选用户经常使用紧缩软件
错峰下载数据
掌握传输流量
消灭一切操纵日记
登录主机前先看看治理员是不是在
渗入测试效劳须要许多的实战经验来保证网站的平安稳固运转防备被进击被改动等风险行动防备给客户带来更多的丧失,把平安风险降到最低,假如对此有渗入需求可以联络专业的网站平安公司来举行周全的渗入效劳检测,国内做的比较周全引荐Sinesafe,绿盟,启明星斗等等。