渗透测试流程

本文将介绍渗透测试的流程，包括信息收集、漏洞扫描、漏洞利用、权限提升和日志清理等环节。同时，也会提到需要规避的风险。
🔍信息收集
包括获取域名的whois信息、查询服务器旁站以及子域名站点、查看服务器操作系统版本、进行IP地址端口扫描、扫描网站目录结构、google hack 进一步探测网站的信息。
🔎漏洞扫描
开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含， 远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等。
💻漏洞利用
利用以上的方式拿到webshell，或者其他权限。
🔑权限提升
提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉， linux藏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权。
🧹日志清理
结束渗透测试工作需要做的事情，抹除自己的痕迹。
🚫规避风险
不执行任何可能引起业务中断的攻击（包括资源耗竭型DoS，畸形报文攻击，数据破坏），测试验证时间放在业务量最小的时间进行，测试执行前确保相关数据进行备份，所有测试在执行前和维护人员进行沟通确认。