渗透测试流程（附常用工具）

1、前期准备签授权书，明确范围、目标、时间、规则。 工具：无固定工具，主要是文档/沟通

2、信息收集域名、IP、端口、子域名、目录、指纹、人员信息。 工具：Nmap（端口/服务识别）、Amass（子域名枚举）、Shodan（资产搜索）、WhatWeb（指纹识别）

3、漏洞探测漏扫 + 手工验证，找注入、XSS、文件上传、弱口令等。 工具：Burp Suite（Web代理/漏洞验证）、Nessus/OpenVAS（综合漏扫）、sqlmap（SQL注入）、Nuclei（POC批量验证）

4、漏洞利用拿 shell / 权限。

通过整体框架，系统，中间件，数据库，源码方面的漏洞利用去拿 shell / 权限 ① 框架漏洞（如 Struts2、Shiro、Fastjson）。 工具：Struts2-Scan（Struts2全版本漏洞扫描利用）、ShiroAttack2（Shiro反序列化利用/注入内存马）、FastjsonExploit（Fastjson快速利用框架）

**② **服务器/中间件漏洞（如 Weblogic、JBoss、Tomcat）。 工具：WeblogicScan（Weblogic一键漏洞检测）、JexBoss（JBoss反序列化验证利用）、LiqunKit（综合高危漏洞利用）

**③ **操作系统漏洞（如 Samba、SSH弱口令、内核提权）。 工具：Metasploit（漏洞利用框架/模块化利用）、searchsploit（本地漏洞库检索/匹配EXP）

**④ **代码逻辑漏洞/配置缺陷（如硬编码密钥、不安全反序列化、鉴权缺失）。 工具：graudit（源码审计/grep式漏洞签名扫描）、Semgrep（多语言静态分析/自定义规则检测）

**⑤ **数据库漏洞（如 MySQL、MSSQL、Redis、PostgreSQL 未授权/弱口令/提权）。 工具：sqlmap（数据库注入/提权/文件读写）、MDUT（多数据库利用工具/支持MySQL、MSSQL、Oracle、Redis等）、Redis-Rogue-Server（Redis未授权利用/主从复制RCE）、MySQL-Fake-Server（MySQL恶意服务端/读取客户端文件）

工具：Metasploit（漏洞利用框架）、ysoserial（Java反序列化）、sqlmap（注入利用）

5、提权与内网渗透本地提权、抓密码、横向移动。 工具：LinPEAS/WinPEAS（提权信息收集）、Impacket（内网横向）、Mimikatz（凭证抓取）

6、权限维持留后门、内存马、计划任务。 工具：Metasploit Meterpreter（会话维持）、weevely（Webshell管理）、laudanum（Webshell模板）

7、清理痕迹删日志、清工具、恢复配置。 工具：Metasploit event_manager（日志清理）、Coda（跨平台痕迹清除）

8、报告输出漏洞详情、危害、复现步骤、修复建议。 工具：SysReptor（报告平台）、PeTeReport（漏洞报告工具）

一句话总结： 授权 → Nmap/Amass 收集 → Burp/sqlmap 探测 → Metasploit 利用 → LinPEAS/Impacket 提权横向 → Meterpreter 维持 → Coda 清痕 → 报告平台 输出。