0X01 被动信息收集

• 域名信息收集：DNS服务器、域名注册信息
• 搜索引擎
  shodan（www.shodan.io主要用于搜集设备)

baidu、google
eg:搜集向数据库发送数据的网址，进行注入攻击（inurl ".php?=")

搜集含有password,username的文档(filetype:xls "username|password")

• 密码字典
  根据搜集到的信息构造一个目标字典，使用kali中的cupp.
• 使用Metadata查看照片地址

0X02 主动信息收集

• 查看IP地址段
  nmap
• 其他服务扫描
  SNMP、SMB、SMTP、WEB
• 识别防护机制
  LBD、wafw00f、fragroute、nmap

0X03 威胁建模

与被渗透方多沟通

0X04 漏洞分析

• 漏洞扫描
  Nessus、Qpenvas、Nexpose、Nmap Script、Greenbone
• 已知漏洞利用
  Armitage、Metasploit、Sandi-Gui、Searsploit
• Web扫描
  Nikto、Burpsuite、Owasp ZAP、Sqlmap

0X05 渗透攻击

• 未知漏洞挖掘
  Fuzzing、Edb、Ollydbg
• 免杀编码绕过
  Webshell编码和过滤绕过、Metasploit、Vile-Evasion
• Wifi渗透
  Wifite