# Pentesting Methodology
从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS Red Team Expert）！ 支持HackTricks的其他方式： * 如果您想看到您的**公司在HackTricks中做广告**或**下载PDF版HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)！ * 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com) * 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family) * **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter**上关注我们 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks_live)**。** * 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。
如果您对**黑客职业**感兴趣并想要攻破不可攻破的系统 - **我们正在招聘！**（需要流利的波兰语书面和口头表达能力）。 {% embed url="" %} ## 渗透测试方法论
*Hacktricks的标志由* [*@ppiernacho*](https://www.instagram.com/ppieranacho/)*设计。* ### 0- 物理攻击 您是否可以**物理访问**要攻击的机器？您应该阅读一些关于[**物理攻击的技巧**](/hardware-physical-access/physical-attacks.md)以及关于[**从GUI应用程序中逃逸**](/hardware-physical-access/escaping-from-gui-applications.md)的其他技巧。 ### 1 - [发现网络内的主机](/generic-methodologies-and-resources/pentesting-network.md#discovering-hosts)/ [发现公司资产](/generic-methodologies-and-resources/external-recon-methodology.md) **取决于**您正在执行的**测试**是**内部测试**还是**外部测试**，您可能有兴趣查找公司网络内的主机（内部测试）或在互联网上查找公司的资产（外部测试）。 {% hint style="info" %} 请注意，如果您正在执行外部测试，一旦成功访问公司内部网络，您应重新开始本指南。 {% endhint %} ### **2-** [**与网络玩耍**](/generic-methodologies-and-resources/pentesting-network.md) **（内部）** **此部分仅适用于执行内部测试。**\ 在攻击主机之前，您可能更喜欢从网络中**窃取一些凭据**或**嗅探**一些**数据**以 passively/actively(MitM) 了解网络内部可以找到什么。您可以阅读[**渗透测试网络**](/generic-methodologies-and-resources/pentesting-network.md#sniffing)。 ### 3- [端口扫描 - 服务发现](/generic-methodologies-and-resources/pentesting-network.md#scanning-hosts) 在**查找主机漏洞**时，首先要做的是了解哪些端口中运行了哪些服务。让我们看看[**扫描主机端口的基本工具**](/generic-methodologies-and-resources/pentesting-network.md#scanning-hosts)。 ### **4-** [搜索服务版本漏洞](/generic-methodologies-and-resources/search-exploits.md) 一旦您知道哪些服务正在运行，也许知道它们的版本，您必须**搜索已知漏洞**。也许您很幸运，有一个漏洞可以为您提供一个 shell... ### **5-** 渗透测试服务 如果没有任何正在运行服务的花哨漏洞利用，您应该查找每个正在运行服务中的**常见配置错误**。 **在本书中，您将找到渗透测试最常见服务的指南**（以及其他不太常见的服务）**。请在左侧索引中搜索** ***渗透测试*** **部分**（服务按其默认端口排序）。 **我想特别提一下** [**渗透测试Web**](/network-services-pentesting/pentesting-web.md) **部分（因为它是最广泛的部分）。**\ 此外，您可以在这里找到一个关于[**查找软件中已知漏洞的小指南**](/generic-methodologies-and-resources/search-exploits.md)。 **如果您的服务不在索引中，请在Google中搜索**其他教程，并告诉我是否要添加它。如果您在Google中**找不到任何内容**，请执行您自己的盲目渗透测试，您可以从**连接到服务，对其进行模糊处理并阅读响应**（如果有）开始。 #### 5.1 自动工具 还有一些工具可以执行**自动漏洞评估**。**我建议您尝试** [**Legion**](https://github.com/carlospolop/legion)**，这是我创建的基于本书中关于渗透测试服务的笔记的工具。** #### **5.2 对服务进行暴力破解** 在某些情况下，**暴力破解**可能对**破坏**一个**服务**有用。[**在这里找到不同服务暴力破解的速查表**](/generic-methodologies-and-resources/brute-force.md)**。** ### 6- [钓鱼](/generic-methodologies-and-resources/phishing-methodology.md) 如果到目前为止您没有找到任何有趣的漏洞，您**可能需要尝试一些钓鱼**以便进入网络。您可以阅读我的钓鱼方法论[这里](/generic-methodologies-and-resources/phishing-methodology.md)： ### **7-** [**获取Shell**](/generic-methodologies-and-resources/shells.md) 某种程度上，您应该已经找到了在受害者中执行代码的**某种方法**。然后，[您可以使用系统中可能的工具列表来获取反向 shell](/generic-methodologies-and-resources/shells.md)。 特别是在Windows中，您可能需要一些帮助来**避开防病毒软件**：[**查看此页面**](/windows-hardening/av-bypass.md)**。**\\ ### 8- 内部 如果您在 shell 方面遇到问题，您可以在这里找到一些对渗透测试人员非常有用的**最常用命令的小编译**： * [**Linux**](/linux-hardening/useful-linux-commands.md) * [**Windows（CMD）**](/windows-hardening/basic-cmd-for-pentesters.md) * [**Windows（PS）**](/windows-hardening/basic-powershell-for-pentesters.md) ### **9 -** [**数据外泄**](/generic-methodologies-and-resources/exfiltration.md) 您可能需要从受害者那里**提取一些数据**，甚至**引入一些东西**（如权限提升脚本）。**在这里，您可以找到** [**用于这些目的的常用工具的帖子**](/generic-methodologies-and-resources/exfiltration.md)**。** ### **10- 提权** #### **10.1- 本地提权** 如果您在系统中**不是root/Administrator**，您应该找到一种方法来**提升权限。**\ 在这里，您可以找到有关如何在[**Linux**](/linux-hardening/privilege-escalation.md) **和** [**Windows**](/windows-hardening/windows-local-privilege-escalation.md) **本地提升权限的指南。**\ 您还应该查看有关**Windows工作原理**的页面： * [**身份验证、凭据、令牌权限和UAC**](/windows-hardening/authentication-credentials-uac-and-efs.md) * [**NTLM的工作原理**](/windows-hardening/ntlm.md) * 如何[**窃取凭据**](https://github.com/carlospolop/hacktricks/blob/master/generic-methodologies-and-resources/broken-reference/README.md) 在Windows中 * 有关[***Active Directory***](/windows-hardening/active-directory-methodology.md)的一些技巧 **不要忘记查看用于枚举Windows和Linux本地提权路径的最佳工具：** [**Suite PEAS**](https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite) #### **10.2- 域提权** 在这里，您可以找到一种[**解释最常见操作的方法论，用于枚举、提升权限和在Active Directory上保持持久性**](/windows-hardening/active-directory-methodology.md)。即使这只是一个部分，这个过程在渗透测试/红队任务中可能会**非常敏感**。 ### 11 - POST #### **11**.1 - 掠夺 检查您是否可以在主机内找到更多**密码**，或者是否可以使用您的**用户**权限**访问其他机器**。\ 在这里找到在[**Windows中转储密码的不同方法**](https://github.com/carlospolop/hacktricks/blob/master/generic-methodologies-and-resources/broken-reference/README.md)。 #### 11.2 - 持久性 **使用2到3种不同类型的持久性机制，这样您就不需要再次利用系统。**\ **在这里，您可以找到一些**[**关于Active Directory持久性技巧**](/windows-hardening/active-directory-methodology.md#persistence)**。** TODO: 在Windows和Linux中完成持久性Post ### 12 - 枢纽 利用**收集到的凭据**，您可以访问其他机器，或者您可能需要**发现和扫描新主机**（重新开始渗透测试方法论），这些主机位于您的受害者连接的新网络中。\ 在这种情况下，可能需要进行隧道设置。在这里，您可以找到有关[**隧道设置的文章**](/generic-methodologies-and-resources/tunneling-and-port-forwarding.md)。\ 您绝对还应该查看有关[Active Directory渗透测试方法论](/windows-hardening/active-directory-methodology.md)的文章。在那里，您将找到移动横向、提升权限和转储凭据的有趣技巧。\ 还要查看有关[**NTLM**](/windows-hardening/ntlm.md)的页面，这可能对在Windows环境中进行枢纽操作非常有用。 ### 更多 #### [Android应用程序](/mobile-pentesting/android-app-pentesting.md) #### **利用** * [**基本Linux利用**](https://github.com/xsxtw/hacktricks/blob/cn/binary-exploitation/linux-exploiting-basic-esp.md) * [**基本Windows利用**](/binary-exploitation/windows-exploiting-basic-guide-oscp-lvl.md) * [**基本利用工具**](/binary-exploitation/basic-binary-exploitation-methodology/tools.md) #### [**基本Python**](/generic-methodologies-and-resources/python.md) #### **加密技巧** * [**ECB**](/crypto-and-stego/electronic-code-book-ecb.md) * [**CBC-MAC**](/crypto-and-stego/cipher-block-chaining-cbc-mac-priv.md) * [**填充Oracle**](/crypto-and-stego/padding-oracle-priv.md)
如果您对**黑客职业**感兴趣并想要攻击无法攻击的目标 - **我们正在招聘！**（需要流利的波兰语书面和口语表达能力）。 {% embed url="" %}
从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！ 支持HackTricks的其他方式： * 如果您想在HackTricks中看到您的**公司广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)! * 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com) * 发现[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[NFTs](https://opensea.io/collection/the-peass-family)收藏品 * **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks_live)**上关注**我们。 * 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。
--- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://hacktricks.xsx.tw/generic-methodologies-and-resources/pentesting-methodology.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.