*** 安全之一个渗透测试小案例
几天前，收到一个国外目标（公司）的渗透测试任务，时间为两周；
大概看了一下目标是类似于国内阿里云那样提供云服务的平台；
常规信息收集过后，尝试渗透三天无果... 于是下班前只能祭出我的"大杀器"---缝合怪.py。缝合了一些好用的扫描器，一键 XRAY多线程批量扫 + 自动添加任务到AWVS + 自动添加任务到arl + ...加入资产后就下班回家了。
到了第二天一看扫描结果，心里暗道不妙，md坏起来了啊。。。
扫描器里一个洞都没，goby里所有资产显示只开放两个端口80、443。
不慌，问题不大，时间还长，接下来要做的，就是整理思路，重新来过。
在重新整理之前收集到的资产中，发现测试目标的旁站有一个有趣的404页面：
NoSuchBucket + BucketaName
想到了 阿里云 的bucket劫持漏洞，幸福来得太突然了。
使用测试账号登录自己的云平台尝试进行劫持：
1.点击对象存储服务：
2.点击创建桶：
3.桶的名字为BucketName字段:
4.将访问控制权限更改为公共读写:
5.点击对象，创建hack.txt:
6.完成后刷新 为如下 :
发现BucketName字段消失了，原来的NoSuchBucket也变成了NoSuchCustomDomain，说明我们的修改对它造成了影响！
7.NoSuchCustomDomain？那我们就来给他设置一个，点击域名管理尝试绑定域名：
8.访问
9.访问： （hack.txt为我们刚才上传的）
(后期尝试上传图片，html等文件均可)
[图片上传中...(-8136f3-1631536782821-0)]
劫持成功！拿来吧你！
漏洞危害：劫持Bucket，并开放匿名读取功能。可以挂黑页或引用js文件，攻击者可以上传恶意js文件，去盗取用户信息。。。
2021最新整理 *** 安全\渗透测试/安全学习（ *** 视频、大厂面经、精品手册、必备工具包）一点我一
*** 安全主要学什么呢
*** 安全需要学习的内容有很多，大致分为以下几个大的阶段，每个阶段又细分多个小阶段，如需了解，可以来老男孩教育，领取课程学习路线图。
之一部分，基础篇，包括安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTML *** 、PHP编程等。
第二部分，渗透测试，包括渗透测试概述、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。
第三部分，等级保护，包括定级备案、差距评估、规划设计、安全整改、等保测评等。
第四部分，风险评估，包括项目准备与气动、资产识别、脆弱性识别、安全措施识别、资产分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。
第五部分，安全巡检，包括漏洞扫描、策略检查、日志审计、监控分析、行业巡检、巡检总体汇总报告等。
第六部分，应急响应，应急响应流程、实战 *** 应急处理、实战Windows应急处理、实战Linux应急处理、实战、Web站点应急处理、数据防泄露、实战行业应急处理、应急响应报告等。
*** 安全学习完可以做什么呢？
1.安全运维工程师
由于有些知名度比较高的网站，每天的工作量和资料信息都是十分庞大的，所以在网站正常运行状态中肯定会出现各种问题，例如一些数据丢失甚至是崩溃都是有肯出现的，这个时候就需要一个网站维护人员了，而我们通过 *** 安全培训学习内容也是工作上能够用到的。
2. *** 安全工程师
为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的 *** 安全工作，而 *** 安全工程师就是直接负责保护公司 *** 安全的核心人员。
3.渗透测试岗位
渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。需要用到数据库， *** 技术，编程技术，操作系统，渗透技术、攻防技术、逆向技术等。
4.等保测评
等保测评主要是针对目标信息系统进行安全级别评定，需要用到数据库、 *** 技术、操作系统以及渗透技术、攻防技术等等。
5.攻防工程师
攻防工程师岗位主要是要求能够渗透能够防范，需要用到数据库、 *** 技术、操作系统、编程技术、渗透技术等技术点。
目前互联网、通信、新能源、房地产、金融证券、电子技术等行业迫切需要 *** 安全人才，因为 *** 安全的重要性，
每一行业同时又催生出不同的需求方向，从业者完全可以根据自己的喜好自主择业。
0条大神的评论