渗透测试完整流程
前言
WEB安全渗透测试不是随便拿个工具扫一下就可以做的，要了解业务还需要给出解决方案。
渗透测试与入侵的最大区别
渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。
入侵：不择手段地（甚至具有破坏性的）拿到系统权限。
常规渗透测试流程
明确目标—>信息收集—>漏洞探测—>漏洞验证—>信息分析—>获取所需—>信息整理—>形成报告
0x01 明确目标
确定范围：测试目标的范围，IP，域名，内外网。
确定规则：能渗透到什么程度，渗透时间，能否修改上传，能否提权等。
确定需求：web应用的漏洞（新上线程序），业务逻辑漏洞（针对业务的），人员权限管理漏洞（针对人员、权限）等等。（立体全方位）
0x02 信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
基础信息：IP，网段，域名，端口。
系统信息：操作系统版本。
应用信息：各端口的应用，例如web应用，邮件应用等等。
版本信息：所有这些探测到的东西的版本。
人员信息：域名注册人员信息，web应用中网站发帖人的id，管理员姓名等。
防护信息：试着看能否探测到防护设备。
0x03 漏洞探测
方法：
1.漏扫，awvs,IBM appscan等。
2.结合漏洞去exploit-db等网址找利用点。
3.在网上寻找验证Poc。
内容：
系统漏洞：系统没有及时打补丁。
Websever漏洞：Websever配置问题。
Web应用漏洞：Web应用开发问题。
其他端口服务漏洞；
通信安全
0x04 漏洞验证
自动化验证：结合自动化扫描工具提供的结果。
手工验证：根据公开资源进行验证。
实验验证：自己搭建模拟环境进行验证。
登录猜解：可以猜解一下登录口的账号密码等信息。
业务漏洞验证：如发现业务漏洞，要进行验证。
0x05 信息分析
精准打击：准备好上一步探测到的漏洞的exp，用来精准打击。
绕过防御机制：是否有防火墙等设备，如何绕过。
定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标。
绕过检测机制：是否有检测机制，流量监控，杀毒软件，恶意代码检测等（免杀）。
攻击代码：经过试验得来的代码，包括不限于xss代码，sql注入语句等。
0x06 获取所需
实施攻击：根据前几步的结果，进行攻击。
获取内部信息：基础设施（网络连接，vpn，路由，拓扑等）。
进一步渗透：内网入侵，敏感目标。
持续性存在:一般我们对普通目标做渗透不需要。rootkit,后门，添加管理账号等。
清理痕迹：清理相关日志（访问，操作），上传文件等。
0x07 信息整理
整理渗透工具：整理渗透过程中用到的代码，poc，exp等。
整理收集信息：整理渗透过程中收集到的一切信息。
整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱位置信息。
目的：为了最后形成报告，形成测试结果使用。
0x08 形成报告
按需整理：按照之前第一步跟客户确定好的范围，需求来整理资料，并将资料形成报告。
补充介绍：要对漏洞成因，验证过程和带来危害进行分析。
修补建议：要对所有产生的问题提出合理高效安全的解决办法。
思维导图
===========================================================
持续学习中，如有错误请批评指正，谢谢。
定期更新，由浅入深，关注是最大的支持。