MSF内网渗透系列2-权限提升在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。服务器渗透测试怎么做_服务器渗透技术渗透测试流程前渗透阶段信息搜集、漏洞扫描渗透阶段漏洞利用、OWASPTop10、web安全漏洞、中间件漏洞、系统漏洞、权限提升、Windows/Linux、第三方数据库、番外：处理WAF拦截后渗透阶段内网渗透、内网反弹（端口转发、端口复用）、域渗透、权限维持、系统后门（Window/Linux）、web后门（webshell、一句话木马）、痕迹清除、系统日志、web日志(IIS、Apache)。
1、MSF内网渗透系列2-权限提升在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。权限提升1.提高程序运行级别2.UAC绕过3.利用提权漏洞进行提权提高程序运行级别msf模块>exploit/windows/local/ask但会触发UAC，只有当用户同意是才能获得更高权限可以看到session5只是普通权限，这时候利用ask模块进行提权，该模块需要设置要用来提权的session，以及启动程序的名称ask模块设置完成后，就可以使用了，运行exploit，回到win7，可以看见弹出一个execl.exe程序框，如果你点击是，则kali会获得一个新的session，如果点击否，则kali会得到失败信息。
2、渗透测试应该怎么做呢?渗透测试步骤明确目标·确定范围：测试目标的范围，ip，域名，内外网。·确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。·确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。信息收集方式：主动扫描，开放搜索等。开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。漏洞探索利用上一步中列出的各种系统，应用等使用相应的漏洞。
2.结合漏洞去exploitdb等位置找利用。3.在网上寻找验证poc。内容：系统漏洞：系统没有及时打补丁Websever漏洞：Websever配置问题Web应用漏洞：Web应用开发问题其它端口服务漏洞：各种21/8080(st2)/7001/22/3389通信安全：明文传输，token在cookie中传送等。漏洞验证将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍，结合实际情况，搭建模拟环境进行试验。
3、横向渗透之[RDP]**一、RDP服务确定和启动**1.确定RDP服务是否启动和服务端口（1）注册表查询（2）进程查看2.启动RDP服务（1）cmd本地注册表启动也可以通过reg配置文件的方式启动：regedit/sstartrdp.reg（2）利用Wmic启动远程主机的RDP服务二、RDP用户登录前（1）明文密码：RDP爆破，SMB爆破（使用MSF中的smb_login模块可以确定有效用户并判断是否是管理员组的）等工具（2）Hash：Impacket工具包中的rdp_check.py脚本可以通过hash确定目标机器是否存在枚举的用户当用户存在时会提示AccessGranted，否者提示AccessDenied（3）RDP中间人：Seth执行后客户端链接服务器会失败，过段时间恢复正常但是如果普通的用户，那需要进一步判断目标系统来确定合适的登录时机（1）WindowsXP、2003支持统一用户登陆多地登陆互不影响，使用queryuser查看在线用户，XP没有该命令也可以使用taskmgr从任务管理器查看，同。
4、渗透测试工具有哪些第一、NST：网络安全工具包NST是一套免费的开源应用程序，是一个基于Fedora的Linux发行版本，可在32和64位平台上运行。这个可启动的LiveCD是用于监视、分析和维护计算机的网络上的安全性，这个易于使用的黑客发行版本很容易将X86系统转换为肉机，有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。第三、BeEF工具BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web攻击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。
5、服务器渗透测试怎么做_服务器渗透技术渗透测试流程前渗透阶段信息搜集、漏洞扫描渗透阶段漏洞利用、OWASPTop10、web安全漏洞、中间件漏洞、系统漏洞、权限提升、Windows/Linux、第三方数据库、番外：处理WAF拦截后渗透阶段内网渗透、内网反弹（端口转发、端口复用）、域渗透、权限维持、系统后门（Window/Linux）、web后门（webshell、一句话木马）、痕迹清除、系统日志、web日志(IIS、Apache)。
