一、说明
2.1 获取正在监听端口的软件及该软件的版本号
2.2 搜索已有漏洞库，获取该软件及相应版本存在的漏洞列表
2.2.1 搜索CVE漏洞库，获取软件及相应版本存在的漏洞列表
2.3 查看CVE具体信息
2.3.1 在cvedetails查看CVE具体信息
2.3.2 在mitre查看CVE具体信息
2.4 通过CVE查找EXP
2.4.1 仔细观察
2.4.2 在上边的cvedetails中直接点击搜索
2.4.3 到metasploit数据库查找exp
2.4.4 到exploit数据库查找exp
2.4.5 到github查找exp
2.4.6 openvas、nessus等系统漏洞扫描器
3.1 信息收集
站长、nslookup、dig、www.cz88.net、tcroute
TTL、index.PHP、访问不存在页面
index等一众页面的后缀、respone包头
访问不存在页面、respone包头、whatweb
注入报错、telnet端口
Nmap、arp_swwep、portscan、masscan
subdomain.chaxun.la、oneforall、layer
Power By、site+“CMS”；百度”xxx CMS漏洞"
awvs等爬虫式发现页面、御剑/dirbuster等暴破式发现隐藏页面、如果是某种标准协议则查看协议、查找隐藏接口或隐藏参数
3.2 业务漏洞检测
3.3 技术型漏洞检测
https://www.cnblogs.com/lsdb/p/9612424.html
https://www.cnblogs.com/lsdb/p/9596648.html
https://www.cnblogs.com/lsdb/p/9591399.html
https://www.cnblogs.com/lsdb/p/9645663.html
4.1 客户端攻击
browser_autopwd模块构造网页自劝溢出攻击浏览器ms10_087模块配置生成畸型文件弄到靶机打开adobe_cooltype_sing生成畸型pdf攻击adobe
4.2 社会工程学
利用msfvenom生成各平台的包含了payload的木马利用setoolkit制作钩鱼网站或有畸形文件的邮件UitraISO+Hacksaw制作木马启动盘拿着姓名/手机/邮箱等到各网站搜一圈看注册信息
4.3 无线安全
aircrack-ng破解wifi密码https://www.cnblogs.com/lsdb/p/10075508.htmlAirmom-ng假冒ap，并利用karma架设假冒服务。
4.4 后渗透攻击
Meterpreter可以理解为是windows的cmd，linux的shell。日志查看：C:\Windows\System32\winevt\Logs、/var/log
如有侵权，请联系删除
好文推荐
文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247513050&idx=2&sn=2e44a0b3335db0bbb3090bd442beb634&chksm=c30860aaf47fe9bc54bb7488120ea0e955da1dd8b53749e2e2a6ee0a616d4a2df23a16ffff28#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh