渗透测试常规操作记录

作者：Sec-Labs | 发布时间：2022-08-10 16:01:45

Pentest_Note

查找内容请配合wiki食用或使用CTRL+F搜索

项目地址

https://github.com/xiaoy-sec/Pentest_Note

主目录

详细目录

收集信息
初始访问
- Web服务突破
  - 前端
  - SQL注入
    - 判断注入
    - 数据库类型识别
    - MSSQL
    - MYSQL
    - Oracle
    - PostgreSQL
    - SQLite
    - DB2
    - SQLMAP
  - XSS
  - CSRF
  - PHP包含下载读取
  - XML
  - SSRF
  - DNSLOG
  - Xpath注入
  - SSTI
  - 命令注入
  - PHPMyAdmin利用
  - PHP-FPM之RCE
  - PHPstudy后门
  - IIS写权限
  - 绕过WAF
  - 数据库
  - 命令执行
  - CmdHijack
  - Fuzz目录
- 未授权访问
  - Redis
  - activemq
  - docker
  - elastic
  - hadoop
  - jboss
  - jenkins
  - memcache
  - mongo
  - zookeeper
  - CouchDB
  - Jenkins
  - Solr
  - VNC
  - Weblogic
  - Zabbix
- 一些Bypass
- TomcatAjp之LFI&RCE
- MSSQL&Agent之Job上线
- MySQL开启外联
- MySQL连接读取文件
- MySQL不登陆执行命令
- 近源攻击
  - WI-FI破解
  - 钓鱼网络
  - 无线干扰
  - BadUSB
  - 蓝牙
  - 克隆卡
- 鱼叉式攻击
防御规避
权限提升
- Windows提权
- Linux提权
文件操作
- 创建
- Windows查找文件
- Linux查找文件
- 解压
- 压缩
- 查找可写目录
- 传输
  - Bitsadmin
  - Certutil
  - Curl
  - Ftp
  - JS
  - nc
  - perl
  - php
  - powershell
  - py
  - SCP
  - vbs
  - wget
内网和域
- 信息搜集
- 端口映射和转发
  - chisel
  - iptables
  - lcx
  - msf
  - netsh
  - ssf
  - ssh
  - SharpChisel
  - Ligolo
- 命令与控制
  - Metasploit
    - 常规使用
    - 细节使用
    - 模块
    - meterpreter
    - 与cs和empire交互
  - CobaltStrike
    - 安装
    - 部署
    - 模块
    - 连接
    - 监听
    - 攻击模块
    - 视图模块
    - 交互
    - Beacon
    - 克隆
    - office宏
    - 钓鱼邮件
    - 加载脚本
    - 浏览器劫持
    - 权限维持
    - 横向移动
    - 隔离网络
    - 代理
    - Malleable C2
    - 部署VPN
    - 与msf和empire交互
    - 上线提醒
  - Empire
    - 安装
    - 监听
    - 生成
    - 后门
    - 连接靶机及其他操作
    - 权限提升
    - 横向移动
    - 模块
    - 与cs和msf交互
    - Empire_Word
  - 交互式shell
  - crackmap
  - CobaltStrike
  - dnscat
  - DNS-TXT-Command
  - Empire
  - Jsrat
  - koadic
  - MSF
  - Openssl
  - Powershell
  - 反弹shell
  - SILENTTRINITY
  - telegram
  - browser
  - Gmail
  - Dropbox
  - 工具
  - 下载并执行
HASH操作
横向移动
权限维持
赏金技巧
云安全
Redteam红队

标签：学习路线, 思路分享, 学习笔记