因此檢測(cè)那些可能會(huì)讓攻擊者獲得內(nèi)網(wǎng)訪問(wèn)權(quán)限的外網(wǎng)資產(chǎn)的漏洞非常必要。內(nèi)網(wǎng)：不是所有的攻擊都來(lái)自外部網(wǎng)絡(luò)，和惡意軟件也可以存在于內(nèi)網(wǎng)之中。比如：通過(guò)網(wǎng)絡(luò)和移動(dòng)存儲(chǔ)介質(zhì)來(lái)傳播病毒；擁有內(nèi)網(wǎng)權(quán)限的不滿員工；有內(nèi)網(wǎng)的外部攻擊者。
從大學(xué)畢業(yè)的時(shí)候開(kāi)始簡(jiǎn)單入門，寫(xiě)寫(xiě)網(wǎng)站程序代碼，搞搞sql注入以及安全測(cè)試，到現(xiàn)在Sinesafe當(dāng)安全，差不多在安全行業(yè)成長(zhǎng)了11年，發(fā)現(xiàn)不懂得問(wèn)題隨著實(shí)戰(zhàn)滲透測(cè)試中非常多，還是學(xué)到老干到老才是成功之道。當(dāng)今時(shí)代的安全發(fā)展很多都是依靠大數(shù)據(jù)去確保，而人工手動(dòng)網(wǎng)站安全測(cè)試卻被忽略了，只有當(dāng)客戶出了安全漏洞問(wèn)題，才想起找人工進(jìn)行全面的漏洞測(cè)試。
如何入門安全滲透測(cè)試，本質(zhì)上是如何入門一個(gè)新的領(lǐng)域。個(gè)人的見(jiàn)解是你可以從三個(gè)步驟來(lái)遞進(jìn)學(xué)習(xí)。1.明確目標(biāo)，學(xué)以致用你首先要明確學(xué)習(xí)安全滲透測(cè)試的目標(biāo)，你是想打CTF比賽，還是當(dāng)個(gè)白帽挖CVE洞，還是想寫(xiě)個(gè)安全的代碼，或是開(kāi)源個(gè)安全軟件等，目標(biāo)不同，你的學(xué)習(xí)路徑也是不同的。不建議立即從基礎(chǔ)學(xué)起，肯定有人給你說(shuō)學(xué)c，學(xué)數(shù)據(jù)結(jié)構(gòu)，學(xué)算法，學(xué)匯編等等，其實(shí)這是不聰明的，目標(biāo)導(dǎo)向：之前說(shuō)的每一門都是個(gè)大學(xué)科，其實(shí)用到安全上的并不多，如果你在暫時(shí)用的不多的內(nèi)容上花費(fèi)了很多時(shí)間，那么你什么時(shí)候才能實(shí)現(xiàn)自己的目標(biāo)呀，人的精力是有限的。
2.細(xì)化你的目標(biāo)，制定具體的學(xué)習(xí)內(nèi)容例如咱們定個(gè)目標(biāo)，寫(xiě)一個(gè)PE的保護(hù)殼，那你首先要做的是什么呢？先去google搜索PE的保護(hù)殼有哪些種？比如壓縮殼，加密殼，虛擬機(jī)等等，難度高低怎么樣？對(duì)于入門者來(lái)說(shuō)，壓縮殼相對(duì)簡(jiǎn)單，那就從這個(gè)開(kāi)始學(xué)。接著去github或者google搜索開(kāi)源的PE壓縮殼和相應(yīng)的教程。發(fā)現(xiàn)PE壓縮殼有用匯編寫(xiě)的，有用C，C++寫(xiě)的，這個(gè)時(shí)候咱們可以先選擇匯編來(lái)寫(xiě)。
然后就查詢一下壓縮殼原理的教程和書(shū)籍，比如書(shū)籍推薦《加密與解析》，對(duì)比著開(kāi)源殼的代碼去理解，如果匯編不懂，找到一本匯編書(shū)，比如王爽的匯編入門書(shū)籍，不要全看完，對(duì)比著殼代碼看到哪去學(xué)哪。整體的學(xué)習(xí)過(guò)程變成了：PE保護(hù)殼-》壓縮殼-》匯編壓縮殼-》搜索開(kāi)源代碼和原理教程-》對(duì)比著殼代碼，看匯編書(shū)籍理解將目標(biāo)越來(lái)越細(xì)化，你就越清楚自己做什么。
3.反饋學(xué)習(xí)是一個(gè)不斷反饋的過(guò)程，你在第2步的學(xué)習(xí)過(guò)程中，作為初學(xué)者肯定不會(huì)這么順利，看看開(kāi)源代碼也會(huì)遇到不懂得地方，自己寫(xiě)的代碼的時(shí)候肯定也會(huì)調(diào)試不通，這時(shí)候就接著去找資料，看書(shū)，調(diào)試，搞懂。正常的學(xué)習(xí)過(guò)程一般是：學(xué)習(xí)-》應(yīng)用-》反饋-》接著學(xué)習(xí)4.推薦CTFCTF比賽還是非常推薦的，為啥這么說(shuō)呢？有兩點(diǎn)吧。
接近實(shí)戰(zhàn)的機(jī)會(huì)。現(xiàn)在網(wǎng)絡(luò)安全法很嚴(yán)格，不像之前大家能瞎搞題目緊跟技術(shù)*，而書(shū)籍很多落后了。如果你想打CTF比賽，直接去看賽題，賽題看不懂，根據(jù)不懂的地方接著去看資料。如果大家想要對(duì)自己的網(wǎng)站或平臺(tái)以及APP進(jìn)行全面的滲透測(cè)試服務(wù)的話可以去網(wǎng)站安全公司看看，國(guó)內(nèi)推薦SINESAFE，啟明星辰，綠盟等等這些安全公司。

上傳漏洞。檢測(cè)Web網(wǎng)站的上傳功能是否存在上傳漏洞，如果存在此漏洞，攻擊者可直接利用該漏洞上傳木馬獲得WebShell。

序列化就是將類對(duì)象轉(zhuǎn)化為字符串或字節(jié)流，還可以轉(zhuǎn)化為xml、json，其實(shí)都一樣，都是為了方便傳輸和儲(chǔ)存，反序列化就是其逆過(guò)程。利用方式：前臺(tái)構(gòu)造序列化數(shù)據(jù)，傳輸?shù)胶笈_(tái)，經(jīng)過(guò)一系列復(fù)雜的調(diào)用，終觸發(fā)命令執(zhí)行。這種漏洞要利用，必須對(duì)后端代碼有很好的了解，所以反序列化漏洞目前都是針對(duì)組件的，有現(xiàn)成的利用工具。但漏洞大多被補(bǔ)了，運(yùn)氣好的話就試試吧。

Nikto可以在盡可能短的周期內(nèi)測(cè)試你的Web服務(wù)器，這在其日志文件中相當(dāng)明顯。不過(guò)，如果你想試驗(yàn)一下(或者測(cè)試你的IDS系統(tǒng))，它也可以支持LibWhisker的反IDS方法。不過(guò)，并非每一次檢查都可以找出一個(gè)安全問(wèn)題，雖然多數(shù)情況下是這樣的。有一些項(xiàng)目是僅提供信息(“info only” )類型的檢查，這種檢查可以查找一些并不存在安全漏洞的項(xiàng)目，不過(guò)Web管理員或安全們并不知道。這些項(xiàng)目通常都可以恰當(dāng)?shù)貥?biāo)記出來(lái)。為我們省去不少麻煩。
如果你剛好是某個(gè)網(wǎng)絡(luò)應(yīng)用程序的所有者，怎樣才能保證你的網(wǎng)站是安全的、不會(huì)泄露敏感信息？如果是基于云的安全解決方案，那么可能只需要進(jìn)行常規(guī)漏掃。但如果不是，我們就必須執(zhí)行例行掃描，采取必要的行動(dòng)降低安全風(fēng)險(xiǎn)。當(dāng)然很多付費(fèi)掃描器功能會(huì)更加全面、嚴(yán)謹(jǐn)，包含報(bào)表輸出、警報(bào)、詳細(xì)的應(yīng)急指南等等附加功能。開(kāi)源工具的缺點(diǎn)是漏洞庫(kù)可能沒(méi)有付費(fèi)軟件那么全面。但更詳細(xì)的實(shí)戰(zhàn)找出漏洞的話還是得靠人工手動(dòng)安全測(cè)試才能確保安全的化。
http://www.58seesohu.com