渗透测试名词术语技术术语分类主机控制类失陷主机原称肉鸡、批量失现原称抓鸡、权限提升提权、持久化入口后门。漏洞验证类PoC概念验证证明漏洞存在、Exp利用代码实现特定效果、Payload触发漏洞的有效载荷。风险评估类CVSS漏洞评分系统0-10分、CVE漏洞唯一编号、CWE漏洞类型编号。测试模式定义黑盒测试无源码/架构文档支持仅通过公开信息进行测试。白盒测试提供脱敏源码、接口文档及部署信息常见于代码审计场景。灰盒测试介于两者之间提供部分测试账号及有限文档。测试场景规范旁站测试同一服务器关联资产渗透常见于PTE考试场景。C段渗透利用同网段横向移动技术需明确授权范围避免越界。供应链攻击针对开源组件/第三方SDK等依赖项的渗透测试。后门测试限制生产环境不得私自留存后门需在授权方案中明确回收措施。考试重点说明 提权必考项SuID提权、Sudo提权Linux系统必考Windows系统概率较低。报告撰写规范 术语标准化禁止使用非正式术语如肉鸡/抓鸡需使用书面化表述如失陷主机/批量失现。风险描述逻辑CVSS评分需结合资产暴露程度综合评估高评分不必然对应高风险。渗透测试流程与授权规范授权必要性所有测试必须获得书面授权包括域名/IP范围、测试账号、时间窗口、允许动作及禁止操作。口头授权不具法律效力需明确书面文件。授权书核查要素确认委托方主体资格、测试目标资产清单域名/IP/接口、排除项如支付网关/医疗设备、允许动作扫描线程数/数据导出限制、禁止操作如压力测试/横向渗透。测试终止条件系统异常需立即联系指定联系人触发禁止操作规则时必须停止测试。授权确认标准必须书面确认测试边界包括IP备案、甲方防御团队知情状态。禁止未授权的双盲测试避免因沟通遗漏引发责任争议。应急流程设定需制定测试中断条件及应急响应机制明确安全事件发生时的沟通渠道与处置方案。数据交付规范报告中禁止包含真实业务数据截图高危漏洞需通过加密通道通报。修复建议与复测结果需标注技术细节的取舍标准。信息收集资产测绘体系建立可核对的资产地图记录域名、端口、技术架构、敏感接口等属性。通过子域名枚举、ICP备案查询、SSL证书分析等手段定位潜在突破点。攻击面建模通过入口定位→信任边界识别→路径规划→影响评估四步骤构建攻击模型。利用AI工具辅助识别登录入口的用户名枚举、越权访问等风险特征。域名关联分析结合历史DNS解析记录、反向链接拓扑、WHOIS隐私数据挖掘关联资产。重点突破外包业务系统、废弃测试站点等防护薄弱环节。法律风险防控合规依据严格执行《网络安全法》第26条及刑法285/286/287条禁止非授权渗透行为。测试活动必须限于模拟环境禁止触达真实生产系统。刑事责任界定明确非法入侵、控制计算机系统等罪名的构成要件。强调白帽测试与犯罪行为的界限在于授权文件完备性及操作留痕。AI工具应用规范辅助定位用于加速信息收集如子域名爆破、漏洞特征识别如指纹扫描、免杀代码生成等环节。但需人工校验AI输出结果防止误报漏报。使用限制禁止完全依赖AI进行决策路径规划需结合人工经验制定测试策略。注意token消耗成本与模型幻觉风险复杂场景需人工介入验证。测试执行与报告过程记录采用边测边写模式实时保存请求包、响应日志等关键证据。避免测试完成后因数据缺失导致报告失真。报告结构包含漏洞原理、复现步骤、影响范围、修复建议四要素。明确乙方仅承担测试责任不负责漏洞修复。复测管理建议建立统一测试框架避免重复工作。对高危漏洞需进行二次验证确保修复有效性。端口扫描一、端口扫描分析核心逻辑扫描目的聚焦端口扫描需围绕服务类型识别、高风险配置判断、目标系统关联性三大核心问题展开分析而非单纯记录数字端口。考试环境适配PTE考试仅提供Windows服务器镜像需通过快照描述确认机器配置建议使用nmap -Pn -A命令获取全端口详细信息。sqlmap不规则端口处理针对非标准端口映射如3386→86需建立专门分析流程此类端口可能隐藏关键突破点需结合业务场景深度挖掘。二、常见服务漏洞利用路径2.1 远程服务突破SSH爆破条件仅在题干明确指定字典路径或通过业务环境获取凭证时采用爆破优先检查空口令/弱口令。历史漏洞利用SCP注入CVE-2018-15773、SSH用户名枚举CVE-2018-15478等历史漏洞需重点掌握。3389利用策略关注RDP协议历史漏洞如BlueKeep CVE-2019-0708但需注意生产环境修复情况。2.2 中间件与容器风险JNDI注入防护针对Java反序列化漏洞如Commons Collections 3建议使用Ysoserial工具生成载荷。WebLogic高危端口7001端口需检查WebLogic wls-wsat组件漏洞但近年考试中出现概率降低。HDFS未授权访问50070端口老版本漏洞允许直接下载HDFS文件但需注意8088端口YARN集群管理接口的新风险。三、考试专项技术应用3.1 网站信息探测系统类型判断结合X-Powered-By头、错误页面特征IIS蓝底白字/Tomcat版本泄露及TTL值Linux 64/Windows 128综合判定。容器识别策略多维度交叉验证端口特征、响应头信息、默认页面内容建议配合nmap脚本自动识别。3.2 目录扫描技巧工具组合应用推荐dirsearch御剑双工具验证注意控制扫描频率避免触发WAF。robots.txt利用该文件可能暴露禁止爬虫访问的敏感路径运维疏漏时可直接访问。四、攻击面拓展策略移动应用入口通过七麦数据平台检索目标企业APP使用插件提取API接口进行批量分析。网络空间测绘利用FOFA、Shodan等平台进行资产搜索建议组合使用域名、证书、标题等多维度过滤条件。钓鱼攻击设计针对不同岗位设计差异化诱饵普通员工-考勤/工资、财务-付款/发票、行政-八卦信息配合紧迫感话术提升成功率。五、防护绕过技术要点WAF绕过原则需先研判防护类型商业产品如阿里云高级版绕过成本过高时应放弃优先寻找未覆盖的业务逻辑漏洞。免杀技术方向采用C2框架二次打包加壳混淆技术注意图标伪装如伪装成Word文档及压缩包多层嵌套技巧。BP工具流量分析与安全测试操作培训一、工具原理与代理配置代理配置流程浏览器需将流量指向本地8080端口BP代理需设置相同IP和端口号inter选项开启后请求会暂停在BP端。加密抓包机制BP动态生成CA证书签名浏览器接受该CA证书后可实现HTTPS流量解密但考试环境仅涉及HTTP流量无需证书操作。二、核心模块使用详解2.1 Proxy与Repeater模块流量标记功能通过标记功能记录修改手机号等关键操作便于后续报告编写时查找基准请求和修改后的数据包。数据格式切换raw文本格式用于常规查看fix十六进制格式用于观察不可见字符文件上传解析差异时需切换复核。手工验证方法Repeat模块通过修改单一变量如user ID值对比响应结果差异建立基准请求后逐步调整参数测试逻辑漏洞。2.2 Intruder自动化测试攻击模式选择Sniper模式单变量替换适合模糊测试Pitchfork模式多变量同步替换适合关联参数测试Cluster bomb模式穷举组合适合爆破场景如用户名密码组合。字典加载策略支持本地文件导入、数值范围定义含步长设置、日期参数枚举特殊递增条件需使用first字符集爆破。三、测试方法论与操作规范控制变量原则每次仅修改一个参数如删除凭证/同步调整body值避免多变量同时修改导致结果不可溯源。编码适配要求涉及密文传输时需选择对应编码格式如Base64上传模拟操作需添加multipart/form-data格式。误报排除机制模型检测仅提示潜在问题需人工通过Forward/Drop操作控制流量结合History请求记录进行业务逻辑验证。Burp Suite与HTTP协议分析及安全实践一、Burp Suite基础操作与插件机制工具版本差异当前使用BP 2026G版本但考试要求使用2022英文版需适应英文界面及非汉化操作。核心功能模块Contain模块用于对比响应包差异Extender/Extension组件支持加载MCP/GWT分析插件提升效率。抓包实践要求建议学员使用History模块抓取HTTP请求通过Compare功能识别响应变化。二、HTTP协议核心特性解析2.1 协议基础架构请求响应模型客户端浏览器/脚本发送Request→服务端处理→返回Response的完整交互链条。安全传输差异HTTP无加密→数据易暴露HTTPS通过TLS加密实现机密性完整性认证三重保护。代理抓包原理BP建立双TLS连接浏览器-BP-服务端实现解密查看需安装CA证书绕过浏览器安全提示。2.2 协议关键特征无状态特性协议本身不记录用户状态依赖Cookie/Session实现会话保持。可扩展机制通过请求方法、状态码、媒体类型、自定义头字段实现业务扩展。分层传输结构HTTP/1.190%使用率基于TCPHTTP/2基于TCP二进制分帧。三、会话管理与安全实践3.1 Cookie与Session机制Cookie存储服务端通过Set-Cookie头下发状态数据浏览器自动携带回传。Session验证Session ID作为服务端状态查询索引需满足不可预测性时效性唯一性。安全风险点Session固定攻击、会话复用、跨站请求伪造CSRF等漏洞场景。3.2 请求报文结构分析四要素构成请求行方法路径协议请求头空行请求体。方法语义差异GET获取资源与HEAD仅获取头信息的速度差异及使用场景。报文格式规范空行作为头/体分隔符手工编写时需严格保留防止解析错误。HTTP方法漏洞实验操作与考点解析一、实验环境准备靶机启动要求需启动名为03-1的虚拟机配置ASP解析环境及PDP文件夹该环境与外部DNA漏洞相关。初始清理操作登录网站后需删除预设文件仅保留IP地址134.634.0.0具体数值需根据实际网络环境确认。二、漏洞攻击流程解析协议规范验证HTTP请求方法必须全大写若出现大小写混写或全小写将触发400错误。攻击步骤分解通过Telnet模拟连接目标80端口发送OPTIONS请求获取支持的HTTP方法确认存在MOVE/PUT方法。文件上传路径使用PUT方法向根目录上传无后缀ASP文件内容为显示当前时间的ASP代码服务器返回201创建成功状态码。后缀重命名利用通过MOVE方法将no文件重命名为no.asp利用服务器解析漏洞实现ASP文件执行。三、考试应用与风险评估漏洞实战价值该漏洞属于合法HTTP方法的非法组合利用虽在公网已较少见但可作为考试题型展示案例。考试出题权重因需手工构造请求且无现成工具支持考试中出现该类题目的概率较低。实验完成要求作为首个实验项目全体需完成漏洞复现操作重点掌握MOVE/PUT方法的组合攻击逻辑。HTTP请求/响应结构与安全测试要点解析一、HTTP基础结构解析请求组成要素完整HTTP请求包含协议类型如HTTP/1.1、主机地址Host、端口、路径Path及参数Query其中路径和参数用于标识资源位置及筛选条件。URL编码规则特殊字符需进行URL编码如空格编码为20%或号中文需先转UTF-8再编码井号#后内容为锚点标识。响应结构组成由状态行含协议版本、状态码、描述、响应头字段名:字段值格式、空行及响应正文构成状态码需按大类记忆1xx临时信息/2xx成功/3xx重定向/4xx客户端错误/5xx服务端错误。二、关键请求头字段解析2.1 核心字段功能User-AgentUA标识客户端浏览器类型及操作系统用于兼容性判断及安全检测日志记录。Referer记录请求来源页面URL用于统计分析及简单防护机制不可作为唯一安全边界。X-Forwarded-For标识客户端真实IP地址通过抓包可修改用于服务器日志记录。Content-Type声明请求正文数据类型如application/x-www-form-urlencoded、application/json、multipart/form-data。2.2 安全相关字段Cookie存储会话标识如PHPSESSID需验证登录前后变化及权限控制有效性。Authorization基础认证字段采用Base64编码传输用户名密码格式username:password。三、安全测试重点与状态码应用3.1 漏洞检测方向HTTP请求走私利用HTTP/1.1双层架构长连接特性通过TE/CL字段构造走私请求绕过WAF检测仅存在于HTTP/1.1。文件上传漏洞服务器仅验证文件类型参数时通过修改Content-Type绕过检测机制。3.2 状态码应用策略关键状态码记忆401未授权、403权限不足、404资源不存在、302临时重定向、429请求过频、502/503服务异常。异常响应分析结合响应正文及服务器错误日志如文件路径、堆栈信息定位漏洞通过对比工具如BurpSuite Compare识别细微差异。