渗透测试流程与方法实操

20XX/XX/XX渗透测试流程与方法实操汇报人:XXXCONTENTS目录01

渗透测试基础认知02

前期信息收集阶段03

目标漏洞探测环节04

目标权限获取操作CONTENTS目录05

后渗透测试工作06

渗透测试报告输出07

实操学习总结建议渗透测试基础认知01核心定义与合规要求渗透测试官方定义阐释渗透测试是模拟黑客攻击的合法安全评估，旨在识别系统漏洞，典型如OWASP给出的权威界定。国内合规性规范要求国内需遵循《网络安全法》等法规，开展前需获授权，避免触碰“非法入侵”法律红线。国际通用合规标准参考国际上需契合PCIDSS、ISO27001等标准，确保测试流程符合行业安全评估准则。常见测试类型划分

黑盒渗透测试测试人员无需知晓目标系统内部结构，模拟外部黑客攻击，如对电商平台的匿名入侵测试。

白盒渗透测试测试人员掌握目标系统源码、架构等信息，针对性排查漏洞，如对企业内部管理系统的代码审计。

灰盒渗透测试测试人员知晓部分系统信息，结合黑、白盒方法，如对金融APP的半授权安全检测。前期信息收集阶段02搜索引擎定向检索借助谷歌、百度等搜索引擎，通过精准关键词组合，目标企业官网、新闻报道等公开信息可快速获取。社交平台信息挖掘利用LinkedIn、微博等平台，挖掘企业员工动态、招聘信息，可获取技术栈、组织架构等关键内容。工商信息查询通过企查查、天眼查等工具，查询企业注册信息、股权结构、涉诉记录等官方公示内容。公开信息搜集方法端口与服务探测

全端口扫描探测借助Nmap工具执行全端口扫描，可快速定位目标开放端口，如扫描电商服务器找到开放的80、443端口。

服务版本精准识别通过Nmap的-sV参数探测端口对应服务版本，例如识别出目标服务器SSH服务为OpenSSH7.9版本。

高危服务专项排查重点探测常见高危服务端口，比如检查目标是否开放3389远程桌面端口，排查潜在入侵风险。网络拓扑梳理

借助公开资料绘制基础拓扑通过企业官网、行业公示信息等，梳理出服务器区、办公区等基础架构，勾勒初始拓扑框架。

利用扫描工具补充节点细节使用Nmap等扫描工具探测活跃主机、端口，补充路由器、交换机等设备节点，完善拓扑细节。

结合访谈验证拓扑准确性与企业运维人员访谈，确认隐藏设备、专线连接等信息，修正并最终确定完整网络拓扑。岗位权责信息分类梳理整理目标人员的岗位权责，如运维人员的系统权限，为后续权限渗透测试提供精准依据。社交关系网络图谱构建通过LinkedIn、企查查等工具绘制人员社交图谱，挖掘潜在关联的可渗透人员。个人习惯偏好统计分析收集目标人员的工作习惯，如是否使用弱口令、是否常用特定办公软件，排查渗透突破口。目标人员信息整理目标漏洞探测环节03常见漏洞扫描工具实操Nessus工具批量漏洞扫描通过配置扫描策略，可对目标网段批量检测SQL注入、XSS等漏洞，是企业级渗透测试常用工具。AWVS工具Web漏洞深度探测针对Web应用，能精准识别文件上传漏洞、CSRF漏洞等，还可提供漏洞修复建议。OpenVAS工具开源漏洞排查作为开源扫描工具，可检测系统弱口令、未授权访问等漏洞，适合中小团队低成本实操。手动验证漏洞方法

代码逻辑漏洞手动验证通过逐行审阅目标系统源代码，可发现如某电商平台曾出现的越权访问逻辑漏洞。

输入型漏洞手动验证构造特殊字符输入，像SQL注入测试中输入单引号，验证目标系统是否存在数据泄露风险。

权限控制漏洞手动验证尝试使用低权限账号访问高权限页面，例如测试OA系统普通账号能否查看管理员后台。基于CVSS评分体系判定参考通用漏洞评分系统（CVSS），从攻击路径、影响程度等维度赋值，量化漏洞风险等级。结合业务资产价值判定针对核心业务系统如银行交易系统的同等级漏洞，风险判定等级需高于普通办公系统。依据漏洞利用可能性判定像Log4j这类已公开成熟利用工具的漏洞，其风险等级判定需上调至高危级别。漏洞风险等级判定绕过防护探测技巧User-Agent伪装探测通过修改请求头中的User-Agent，模拟普通浏览器或移动设备请求，绕过WAF的规则拦截开展探测。编码混淆绕过探测将探测payload进行Base64、URL编码等混淆处理，绕过防护设备的特征匹配完成漏洞探测。分块传输绕过探测把探测请求拆分成多个分块发送，躲避防护系统的完整请求检测，顺利实施漏洞探测。目标权限获取操作04常用漏洞利用方法

SQL注入漏洞利用通过构造恶意SQL语句，如利用某电商平台用户登录框漏洞，可非法获取数据库敏感信息。

跨站脚本（XSS）漏洞利用在社交平台评论区插入恶意脚本，诱使用户点击，就能窃取用户的账号Cookie信息。

文件上传漏洞利用绕过某企业官网上传验证机制，上传恶意脚本文件，进而控制网站服务器权限。本地提权利用系统漏洞借助Windows系统的“永恒之蓝”等漏洞，攻击者可绕过权限限制，获取更高层级的系统操作权限。横向移动拓展权限范围通过已攻陷主机访问同网段其他设备，利用弱口令或共享漏洞获取更多主机的管理员权限。应用层提权突破权限边界针对Web应用的SQL注入漏洞，攻击者可篡改数据库权限配置，进而获取服务器的系统权限。权限提升操作路径维持访问策略创建隐藏系统账户攻击者会创建具备管理员权限的隐藏账户，如通过修改注册表隐藏账户信息，实现长期驻留目标系统。植入持久性后门程序像Emotet这类恶意软件，会通过修改系统启动项，确保每次系统重启后都能自动运行，维持访问权限。利用系统服务实现持久化攻击者可将恶意代码嵌入合法系统服务中，比如Windows的TaskScheduler，定期触发执行以维持访问。后渗透测试工作05内网横向移动实操

01利用SMB协议横向渗透通过获取的主机凭证，借助SMB协议访问内网其他主机，如攻击域内文件服务器获取敏感数据。

02利用远程桌面服务（RDP）横向移动使用窃取的管理员账号登录目标主机RDP，控制主机并进一步拓展内网攻击范围，比如入侵财务终端。

03基于漏洞利用的横向渗透挖掘内网主机的永恒之蓝等未修复漏洞，通过漏洞payload实现主机间的权限迁移与控制。敏感数据提取方法

数据库明文数据提取通过获取数据库权限，直接导出包含用户账号、交易记录等明文存储的敏感数据，如某电商平台用户信息泄露案例。

内存缓存数据抓取利用内存分析工具抓取系统运行时缓存的敏感数据，如未加密的登录令牌、临时存储的支付密钥等。

加密文件破解提取借助密码破解工具或获取密钥，破解加密的文档、压缩包，提取其中的商业机密、客户隐私数据。渗透测试报告输出06核心内容结构梳理漏洞风险等级划分需按CVSS标准划分高、中、低危漏洞，如某电商平台支付逻辑高危漏洞需重点标注。漏洞验证过程复盘要还原漏洞探测、利用的完整流程，像某企业内网越权漏洞的验证步骤需清晰呈现。修复建议精准输出需针对不同漏洞给出可落地方案，例如针对SQL注入漏洞建议采用预编译语句防护。修复建议撰写规范贴合漏洞等级给出对应修复力度

针对高危漏洞需建议立即修复，如Log4j远程代码执行漏洞，要求72小时内完成整改。明确修复操作的具体步骤

以SQL注入漏洞为例，需详细说明参数校验、预编译语句使用等可落地的操作细节。标注修复验证的标准与方法

建议通过BurpSuite重新扫描、人工模拟攻击等方式，确认漏洞已彻底消除。实操学习总结建议07严格遵循授权范围开展测试练习前需获取明确书面授权，像某安全团队因越权测试致企业系统瘫痪，遭法律追责。规避敏感数据接触与泄露练习中严禁触碰用户隐私、商业机密等敏感数据，如医疗数据、客户核心交易信息。留存完整操作记录备查需全程记录测试步骤、工具与结果，如某合规审计中，完整记录助团队通过合规核验。合规练习注意事项能力提升学习路径

基础技