说一说渗透测试过程中的脚本功能
发布时间：2022-05-24 10:05:26 所属栏目：安全 来源：互联网
导读：今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。 web 应用信息主要是方便我们寻找 web 应用的漏洞，其中包含
|
今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。 web 应用信息主要是方便我们寻找 web 应用的漏洞，其中包含 web 指纹、服务器信息、目录结构等。 涉及自动化的场景 (1) 如果我们需要测试的域名非常多时候，想要了解这些域名的基础信息，如果一个一个去 whois 查询，是不是会很累?我们能否进行自动化?当然可以，实现的方式也很简单，我们在网络上找一个可以查询域名 whois 信息的网站，查看其查询接口，使用 python 的 requests 库请求接口查询即可，然后写一个 for 循环，自动获取所有域名信息保存，跑完自己查看结果即可。 (2) 在收集二级域名列表时，我们需要从搜索引擎里提取相关记录，手工复制是不现实的，毕竟大厂的二级以上的域名都是上千上万的，所以我们需要从搜索引擎拿到搜索结果并将二级以上的域名提取出来，请求内容上面已经说了，提取域名主要用到的是 python 的 re 库，学习正则的使用至关重要。 (3) 收集域名列表除了爬虫、搜索引擎的方式外，还可以用字典枚举，枚举的过程主要用到的是 dns 的解析功能，python 中的 socket 库，其中有个函数 gethostbyname 可以实现你想要的功能，***准备一份字典就可以开跑了。 (4) 获取了一大批的 IP 地址，还想扩展更多的 IP，那么就需要对收集到的 IP 进行 whois 查询，Linux 下存在一个工具 whois 直接可以查询 IP 的 whois 信息，效率蛮高的，我们可以用 python 的 os 模块等可以执行系统命令的模块调用 Linux 下的 whois 程序查询你想查的 IP 地址，***处理查询的所有结果即可。 (5) IP 列表和 IP 段获得之后，我们要知道这些 IP 上开放了那些端口和服务，这时就需要对这些 IP 进行端口扫描，最简单的方式就是使用 nmap 来扫描，python 的调用方式跟上面的一样，我们还可以自己写端口扫描工具，其中最核心的是判断 IP 的某个端口是否开放，TCP 的三次握手原理我们要懂，可以用 python 的 socket 库，还可以用 scapy 库构造协议进行检测。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号