1、网站安全：渗透今天写的只是渗透流程，文中不包含渗透技术和神器（说实话我也真的没有神器） 。首先欢迎你加入这个区域，我们又多了一个基友，这个世界又出现了一名屌丝。在你开始看这篇文章前，你要想清楚，你是以技术生活还是以技术为兴趣。兴趣是很重要的，如果你能一直以技术为兴趣，那么我想信总有一天你会成为一名伟大的屌丝；如果是以技术为生活，那么就要面临着生活的挑战【其实两者都有，只是个人觉得以技术为生活要占的多点】一次完整的渗透，不是说拿到某个权限或者 webshell 或者脱库 or 拿到服务器权限，我个人理解一次完整的渗透包含以下：信息收集、漏洞扫描、渗透【内外网】 、扫尾。一.信息收集收集到的信息准
2、确与否会直接的影响到后面的渗透，信息收集主要包含以下信息：网站程序、域名 Whois 信息、webIP、邮箱、联系人以及联系人的详细信息、域名和服务器的提供商。这时候就要看你平时收集到的数据库有多少了，估计有某些人可以把目标的祖宗十八代的婚外情都能翻出来，这就是社工库的魅力所在；但是信息收集并不是指社工库这一条路径，google、baidu、360 搜索等等都可以；至于域名和服务器的提供商的信息，国内注册的域名大多数是新网和万网的代理商，一个电话过去后就可以得到目标域名的代理商联系方式以及网站，至于怎么和代理商交谈那就得看各位看官的忽悠本事了【网上关于社工的资料一抓一大把】 。二.漏洞扫描漏洞
3、扫描得有一个顺序，最好是有规范性的顺序。比如先 web 程序、插件；开放的端口到服务器；单个 ip 到多个 ip。说到 web 程序，就得扯到注入、敏感文件下载、web 程序本身的漏洞、编辑器这些是本身问题，至于人为问题：后台弱口令、ftp 弱口令、服务器弱口令等第三方弱口令。目录浏览、畸形目录和文件解析漏洞、本地上传、本地远程包含；平时我们用到的工具有：wvs 、appscan 、Nessus 来扫描漏洞，穿山甲、萝卜、sqlmap跑注入都是百试百爽，如果你是手工帝那另当别论，端口扫描的话，nmap 足够，至于弱口令 Hscan 也可以。三.内网渗透第二条搞定后，剩下的就是拿 webshel
4、l 以及提权了，各种神器你们就可劲的砸吧。说到内网就要提到域和 dmz 了【什么是域、dmz 百度百科告诉你】 ，在内网也要主意搜集信息，这对域渗透起到很大的作用。附上一些常用的命令：net view 查询一些存在联系的机器, 一般以机器名显示, 我们需要对其 PING 出 IP,一是方便查询哪些重要机器的 IP,二是方便查询存在几个段net view /domain 查询有几个域 因为大型网络里面一般不止一个域的net group /domain 查询域里面的组net user /domain 查询域用户net group “domain admins“ /domain 查询域管理用户组另外关于抓 hash，说不准密码通杀 = =。关于 dmz 就得麻烦点了，多看看内网渗透的文章，里面会提到 dmz【很少】 。ps：在内网渗透中不要急。四.扫尾所谓的扫尾就是清理渗透时留下的痕迹，包括 webshell、提权用到的 exp 等等，只要和web 站点或者服务器上东西不符合的都要清理，包括文件的修改日期，windows 的日志，iis 访问产生的日志都需要清理或修改。
