Pentesting Methodology下载 - Pentesting Methodology源代码下载

Pentesting Methodology

网站数据

1.0.0

下载

欢迎来到五边形方法

联网

斜线符号	净面膜	十六进制	二进制表示	主机数
/0	0.0.0.0	0x00000000	00000000 00000000 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000州	4294967296
/1	128.0.0.0	0x80000000	10000000 00000000 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000州	2147483648
/2	192.0.0.0	0xc0000000	11000000 00000000 000000000000000000000000000000000000000000000000000000000000000000000000000000州	1073741824
/3	224.0.0.0	0xe0000000	11100000 00000000 00000000 00000000	536870912
/4	240.0.0.0	0xf0000000	11110000 00000000 00000000 00000000	268435456
/5	248.0.0.0	0xf8000000	11111000 00000000 00000000 00000000	134217728
/6	252.0.0.0	0xfc000000	11111100 00000000 00000000 00000000	67108864
/7	254.0.0.0	0xfe000000	11111110 00000000 00000000 00000000	33554432
/8	255.0.0.0	0xff000000	11111111 00000000 00000000 00000000	16777216
/9	255.128.0.0	0xff800000	11111111 10000000 00000000 00000000	8388608
/10	255.192.0.0	0xffc00000	111111111000000 00000000 00000000	4194304
/11	255.224.0.0	0xffe00000	111111111100000 00000000 00000000	2097152
/12	255.240.0.0	0xfff00000	111111111110000 00000000 00000000	1048576
/13	255.248.0.0	0xfff80000	11111111 11111000 00000000 00000000	524288
/14	255.252.0.0	0xfffc0000	111111111111100 00000000 00000000	262144
/15	255.254.0.0	0xfffe0000	11111111111110 00000000 00000000	131072
/16	255.255.0.0	0xffff0000	11111111111111 00000000 00000000	65536
/17	255.255.128.0	0xffff8000	111111111111111111111100000 00000000	32768
/18	255.255.192.0	0xffffc000	1111111111111111000000 00000000	16384
/19	255.255.224.0	0xffffe000	1111111111111111100000 00000000	8192
/20	255.255.240.0	0xfffff000	1111111111111111110000 00000000	4096
/21	255.255.248.0	0xfffff800	111111111111111111000 00000000	2048
/22	255.255.252.0	0xfffffc00	1111111111111111111100 00000000	1024
/23	255.255.254.0	0xfffffe00	1111111111111111111110 00000000	512
/24	255.255.255.0	0xffffff00	111111111111111111111111111111111111111111111111111111111111	256
/25	255.255.255.128	0xffffff80	11111111111111111111111111111111111111111111	128
/26	255.255.255.192	0xffffffc0	11111111111111111111111111111000000	64
/27	255.255.255.224	0xffffffe0	11111111111111111111111111100000	32
/28	255.255.255.240	0xffffff0	11111111111111111111111111110000	16
/29	255.255.255.248	0xffffff8	11111111111111111111111111000	8
/30	255.255.255.252	0xfffffffc	111111111111111111111111111100	4
/31	255.255.255.254	0xfffffffe	1111111111111111111111111111111111	2
/32	255.255.255.255	0xffffffff	11111111111111111111111111111111111111	1

侦察和分析

确定网络服务器和技术
Bruteforce子域
- sublist3r
- 敲
- 积聚
- 亚爆破
- DNSRECON
目录枚举
- Dirb
- Gobuster
- dirsearch
- ffuf
- 尼克托
查找用户，泄漏的电子邮件，ID等
始终尝试/robots..txt,/sitemap.xml,/crossdomain.xml
Google Dorking
site:您可以使用此命令仅在给定的主机名中包含结果。
intitle:此命令根据标题页过滤。
inurl:类似于Intitle，但在资源的URL上起作用。
filetype:通过使用资源的文件扩展名进行过滤。
AND, OR, &, |使用逻辑操作员结合表达式。
Wayback URL

路由/枢纽

ip route - prints the routing table for the host you are on

ip route add ROUTETO via ROUTEFROM - add a route to a new network if on a switched network and you need to pivot

网络枚举

使用在机器上找到的材料。例如，主机文件或ARP缓存
使用预安装的工具
使用静态编译的工具
使用脚本技术
通过代理使用本地工具
arp -a (can be used to check the arp cache of the machine)
nano /etc/hosts (on linux, static mappings may be found)
/etc/resolv.conf (on Linux, may identify any local DNS servers, which may be misconfigured to allow a DNS zone transfer attack)
nmcli dev show (reading resolve.conf)
C:WindowsSystem32driversetchosts (On windows)
ipconfig /all (Check the DNS servers for an interface)

代理

 - /etc/proxychains.conf 
[proxylist] & [proxy_dns]

sock4[5] 127.0.0.1 <port>

proxychains telnet 172.16.0.100 23

IP

ip route add 192.168.72.23 via 10.10.10.10(VPN Gateway)

网络

ip route add 192.168.72.0/24 via 10.10.10.10(VPN Gateway)

枚举（ping扫）

fping -a -g 10.10.10.0/24 2>/dev/null

nmap -sn 10.10.10.0/24

NMAP扫描（完整）

nmap -sC -sV -p- <IP>

NMAP扫描（UDP快速）

nmap -sU -sV <IP>

Web应用程序

横幅抓住

 nc -v 10.10.10.10 port
HEAD / HTTP/1.0

HTTPS服务的OpenSSL

 openssl s_client -connect 10.10.10.10:443
HEAD / HTTP/1.0

httprint

 httprint -P0 -h 10.10.10.10 -s /path/to/signaturefile.txt

http动词

 GET, POST, HEAD, PUT, DELETE, OPTIONS

使用选项动词查看Web服务器上其他动词是否可用

 nc 10.10.10.10 80
OPTIONS / HTPP/1.0

您可以使用HTTP动词上传PHP Shell。找到内容长度，然后使用放置上载外壳。使用PUT命令时，请确保包括有效载荷的大小。

 wc -m shell.php
x shell.php

PUT /shell.php
Content-type: text/html
Content-length: x
Directory and File Scanning

Windows使用无效会话和开发

nmblookup -A <target IP> -TCP/IP客户端的NetBios用于查找NetBios名称

nbtstat -A <IP> - （Windows）使用NBT显示协议和当前的TCP/IP连接

net view <target ip> - 用于管理Samba和远程CIFS服务器的工具

exlpoit/windows/localbypassuac （Metasploit模块）Windows UAC保护旁路

 <20> record tells us that the file sharing service is up and running

Enum4linux

 enum4linux -a 10.10.10.10

enum4linux -S(enumerate shares) X.X.X.X

enum4linux -U(enumerate users) X.X.X.X

enum4linux -P(check password policy) X.X.X.X

SMB的NMAP脚本

 nmap -script=smb-enum-shares

nmap -script=smb-enum-users

nmap -script=smb-brute

nmap --script smb-check-vulns.nse --script-args=unsafe-1 

exlpoit/windows/localbypassuac

使用桑巴

 -L - allows you to look at what services are avaliable on a target. prepend //<IP ADDRESS>

-N - forces the tool to not ask for a password 

smbclient [-U username] [-P password or -N for no password] -L \\X.X.X.X

smbclient [-U username] [-P password or -N for no password] \\X.X.X.X\share

smbclient -L //10.10.10.10 -N (list shares)

smbclient //10.10.10.10/share -N (mount share)

smbclient //X.X.X.X/IPC$ -N

arpspoofing

 echo 1 > /proc/sys/net/ipv4/ip_forward

arpspoof -i <interface> -t <target> -r <host>

SQLMAP

 sqlmap -u <URL> -p <injection parameter> [options]

sqlmap -u http://10.10.10.10 -p parameter

sqlmap -u http://10.10.10.10  --data POSTstring -p parameter

sqlmap -u http://10.10.10.10 --os-shell

sqlmap -u http://10.10.10.10 --dump

--cookie (specifiying cookie)

SQL命令

 update <table> set <parameter>="yes" where <Parameter>="<data";

密码攻击

Unshadow

这准备与开膛手约翰一起使用的文件

 unshadow passwd shadow > unshadow

哈希破裂

 john -wordlist /path/to/wordlist -users=users.txt hashfile

SCP-将文件从机器牢固地传输到机器

 scp <user>@<ip>/etc/passwd .

SQL注入

user()使用数据库返回当前用户的名称

substring()返回给定争论的子字符串。它需要三个参数：输入字符串，子字符串的位置及其长度

港口fowarding

Use of Metasploit - (portfwd) -h

 Port forwarding is accomplished with the -L switch, which creates a link to a Local port.

ssh -L 8000:172.16.0.10:80 [email protected] -fN

-f背景壳，-n告诉SSH，它不需要执行任何命令 - 仅设置连接

 Proxies are made using the -D switch, for example: -D 1337

ssh -D 1337 [email protected] -fN

这再次使用-FN开关来背景外壳。端口1337的选择是完全任意的 - 最重要的是，该端口可在您的ProxyChains（或等效）配置文件中正确设置。设置此代理将使我们能够将所有流量路由到目标网络。

展开

附加信息

版本 1.0.0
类型网站数据
更新时间 2025-07-04
大小 674.69KB
来自于 Github