网络攻防渗透会使用哪些技术
网络攻防渗透测试（Penetration Testing）是一项模拟黑客攻击以发现系统安全漏洞的授权活动。它遵循一套标准化的流程，并在每个阶段运用多种技术手段。
一个完整的渗透测试流程通常包括：信息收集、漏洞扫描与分析、漏洞利用、后渗透攻击和报告撰写。以下是各个阶段常用的核心技术：
🕵️ 信息收集
这是渗透测试的第一步，旨在尽可能多地获取目标信息，为后续攻击绘制“全景画像”。信息收集分为被动收集和主动收集。
* 被动信息收集：不直接与目标系统交互，避免被发现。
* 开源情报（OSINT）：利用搜索引擎（如Google Hacking）、社交媒体、公开数据库、企业信息查询网站等，搜集域名、IP地址、员工信息、技术栈、泄露的文档等。
* DNS信息查询：查询目标的域名注册信息（WHOIS）、DNS记录（如A记录、MX记录、子域名）等。
* 主动信息收集：直接与目标系统交互，可能会在日志中留下痕迹。
* 网络扫描：使用 Nmap 等工具扫描目标网络的开放端口、服务版本和操作系统类型。
* 指纹识别：识别目标网站使用的CMS（内容管理系统）、Web服务器（如Nginx, Apache）、编程语言和框架等。
* 枚举（Enumeration）：提取更具体的信息，如有效的用户名、共享资源、网络拓扑结构等。
🔍 漏洞扫描与分析
在收集到足够信息后，测试人员会系统性地查找目标存在的安全弱点。
* 自动化漏洞扫描：使用 AWVS (Acunetix)、Nessus、OpenVAS 等工具，自动检测系统、应用和数据库中已知的安全漏洞（如CVE漏洞）。
* 手动漏洞分析：自动化工具无法发现所有问题，特别是逻辑漏洞。测试人员需要手动分析应用的业务流程、参数处理等，寻找潜在风险点。
* Web漏洞挖掘：这是应用层渗透的核心，重点关注 OWASP Top 10 中列出的常见Web安全风险。
💥 漏洞利用
这是渗透测试中最关键的环节，旨在通过发现的漏洞获取系统的访问权限。
* Web攻击技术：
* SQL注入（SQLi）：通过在输入框中注入恶意的SQL代码，欺骗数据库执行非授权操作，从而窃取、篡改或删除数据。常用工具是 SQLMap。
* 跨站脚本攻击（XSS）：向网页中注入恶意脚本（通常是JavaScript），当其他用户访问该页面时，脚本会在其浏览器上执行，用于窃取Cookie、会话令牌等敏感信息。
* 文件上传漏洞：利用网站文件上传功能的缺陷，上传可执行的恶意脚本文件（如WebShell），从而获得服务器控制权。
* 命令/代码注入：诱使服务器执行操作系统命令或解释执行恶意代码。
* 网络层攻击技术：
* 口令破解：针对登录入口，使用 暴力破解 或 字典攻击 等方式猜测用户密码。
* 中间人攻击（MITM）：通过 ARP欺骗、DNS欺骗 等手段，劫持或篡改客户端与服务器之间的通信，以窃取敏感数据。
* 拒绝服务攻击（DoS/DDoS）：通过消耗目标的网络带宽或系统资源，使其无法为正常用户提供服务。
* 利用框架：使用 Metasploit Framework (MSF) 等综合性平台，可以快速查找、验证并利用已知漏洞。
🚀 后渗透攻击
在成功入侵系统后，攻击者会尝试扩大战果，巩固权限并横向移动。
* 权限提升（Privilege Escalation）：利用系统配置错误、内核漏洞等手段，从普通用户权限提升到管理员（root/administrator）权限。
* 内网渗透与横向移动：以已攻陷的主机为跳板，探测并攻击内网中的其他主机，扩大控制范围。常用工具包括 Cobalt Strike、BloodHound 等。
* 凭证窃取：使用 Mimikatz 等工具从内存中提取明文密码或哈希值，用于登录其他系统。
* 维持访问（持久化）：创建后门账户、安装远控木马（RAT）或修改系统启动项，确保即使系统重启也能持续访问。
* 痕迹清除：清除系统日志、应用日志等，以掩盖攻击行为。
🎭 社会工程学
这是一种利用人性弱点（如信任、恐惧、贪婪）的非技术性攻击手段，常常能绕过最坚固的技术防线。
* 钓鱼攻击（Phishing）：发送伪装成合法机构的欺诈性邮件或消息，诱骗受害者点击恶意链接、下载附件或泄露敏感信息（如密码、银行卡号）。
* 诱饵攻击（Baiting）：在公共场所留下带有恶意软件的U盘，期待有人将其插入公司电脑。
* 预texting：编造一个合理的场景（如冒充IT支持人员），通过电话等方式骗取受害者的信任并获取信息。
🛠️ 核心工具概览
类别 常用工具 主要用途
信息收集 Nmap, OneForAll, FOFA 端口扫描、子域名挖掘、资产测绘
Web渗透 Burp Suite, SQLMap 抓包改包、漏洞扫描、SQL注入利用
漏洞利用 Metasploit (MSF) 综合性漏洞利用框架
内网渗透 Cobalt Strike, Mimikatz 团队协作、横向移动、凭证窃取
流量分析 Wireshark, Tcpdump 网络抓包、协议分析
重要提示：所有渗透测试技术都必须在获得明确书面授权的前提下，在合法合规的范围内进行。未经授权的测试或攻击行为均属于违法犯罪。
