对一个网站进行渗透的过程 -电脑资料

有必要的情况下可以把网站的镜像全部问下载下来（我知道不是网站的建站源文件）可能在网站一些文件的注释里面会隐藏一些你意想不到的东西还有CSS文件有的人喜欢在CSS文件的前面写上自己名字之类的还可以通过这样的方法找到建站的系统从而去查看是否有漏洞而且实行攻击；你可以去查看网站的IP 然后去查看物理地址；

有的网站下面会有手机或者电话号码也可以查看到物理地址；

从而判断服务器是买的还是在自己公司；如果在主站未发现任何漏洞；还可以从同服务器的网站入手；但是一些大中型公司都是独立服务器的甚至整个C段都是，这样就一丝敏感的信息都不能放过；

甚至是服务器网站的美工与制作者；只要和网站牵扯上的都有可能成为突破点（那用0day ip 不在本文探讨之内）

获取旗标

（旗标就是网站的软件版本信息）

对网站服务器软件的旗标获取；可以通过对网站提交错误数据；或者构造一个不存在的地址看他报错的信息从而判断出版本；

还可以通过抓包查看http头来查看；当然自动获取的工具也有很多；

对于FTP获取版本可以直接连接上去查看默认的欢迎信息就可以查看到服务器的版本；

可以通过nc -nvv ip 端口获取；

对于telnet 是对目标主机的系统信息获取的很好的一个途径

在linux下基本没多少人用telnet应为telnet是不安全的协议；

ssh也有win的移植版；看到telnet的信息可以判是路由还是系统

当然其中不包括修改了banner的；

收集信息

对于信息的收集上面也算提到了一些；

我们还可以对目标网站的域名whois进行查询；

这样可以获取的到一些注册信息尽管可能不是网站管理员的；

至少我们可以知道DNs这样我们就可以按需要来是否可以尝试劫持dns

在知道服务器物理地址或者管理电话的物理地址的情况下；

（对网站漏洞进行扫描我一般都是用wvs，linux下用no啥的我忘记了，速度很慢，但是得到的东西真不错）

可以去谷歌地球查看所在地的周边情况；这样在办成认识人的情况下进行电话社工的几率又增加了一些

还有就是我在开头所说的查看网页的源文件可能发现一些意想不到的东西；

还可以利用Google hack 进行获取更多的信息；

在无法找到网站后台或者错误信息等情况下可以试试通过谷歌hack

本人在注入mysql的网站的时候有写权限但是苦于没有绝对路径

我就去谷歌 site:网站 error 等错误提示从而找到了绝对路径成功写入一句话

还可以通过谷歌查找网站的电话号码或者email等；从而收集到网站管理或者公司员工的

一些敏感信息；这样对社工是大有好处的

对于信息的收集还有很多；在此我就不一一叙述了；

整理信息

对于信息的整理还有有必要的；

至少要对收集的信息进行归类；可能在独立进行渗透的时候不会发现什么坏处；

但在对一个大型网站或者团队进行渗透的时候信息的整理就是很有必要的了；

在对大型的网站进行渗透不是一天俩天的事情；时间久了可能你记得你在那个文件里记录了

一些东西现在要用到了；可以却找不到了；

这样的情况不是没有的，这样对信息的整理就很必要；

团队渗透的时候都是分工；你得到的信息别人至少能看明白

如果不加整理；这样别人看的不方便还要你给解释；

在进行到关键步骤的时候一分一秒都不能耽搁的；

实行攻击

好了；前面做了那么多，现在开始实行攻击了；

在对网站攻击前准备我们已经准备好了；是不是就说明

我们肯定能拿下目标了吗？这是不可能的；

通过踩点就是以上3部得到整理好的信息从而实行攻击；

攻击必须是有目的性的，首先确立为了什么而攻击；

怎么去攻击；成功了之后该怎么办，被发现了怎么办，

遇到一些特殊情况该怎么办等等计划好了从而实行攻击

（感觉这些应该放在踩点之前汗文章写的比较乱，第一次写文章）

在知道对方一些弱点的信息的情况下而选择相应的攻击方式；

不可能说明明是注入漏洞，你非要去让他产生XSS，

在知道对方建站系统的情况下可以尝试查找相对应的漏洞，来进行攻击

也可以查找对方应用软件的漏洞进行漏洞攻击..

攻击的方法就看你所收集的信息而定了；

所以说踩点是很重要的，