网络安全学习中，后***的详细步骤解析如何？

　　***测试是什么？网络安全学习中，后***的详细步骤解析如何？

　　后***的详细步骤解析

　　1.漏洞利用

　　当咱们探测到了该网站存在漏洞以后，咱们就要对该漏洞进行利用了。不一样的漏洞有不一样的利用工具，不少时候，经过一个漏洞咱们很难拿到网站的webshell，咱们每每须要结合几个漏洞来拿webshell。

　　可是，得到了webshell后，通常权限很低，因此咱们须要提权，能够选择反弹一个MSF类型的shell提权：Metasploit Framework（MSF）的使用、Msfvenonm生成一个后门***，也能够反弹一个CobaltStrike类型的shell：***测试神器Cobalt Strike的使用，也能够MSF和CobaltStrike联动：MSF和CobaltStrike联动也能够使用其余提权：Windows提权、Linux提权

　　2.内网转发

　　当咱们获取到了网站的Webshell以后，若是咱们想获取该主机的有关信息，咱们能够将该主机的webshell换成MSF的shell。直接生成一个***，而后在菜刀中执行该***，咱们就能接收到一个MSF类型的shell了。

　　若是咱们还想进一步的探测内网主机的信息的话，咱们就须要进行内网转发了。咱们是不能直接和内网的主机通讯的，因此咱们就须要借助获取到的webshell网站的服务器和内网主机进行通讯。

　　3.内网横向***

　　当咱们在获取了外网服务器的权限，进入该系统后，咱们要想尽办法从该服务器上查找到咱们想要的信息。

　　对于windows主机，咱们应该多去翻翻目录，或许能有不少意想不到的结果。不少人习惯把帐号密码等容易忘的东西存放在备忘录中，或者是桌面上。咱们还能够查找数据库的链接文件，查看数据库的链接帐号密码等敏感信息。当咱们得到了windows主机的帐号密码，或者是本身建立了新用户后，咱们为了避免被网站管理员发现和不破坏服务器。咱们尽可能不要使用远程桌面。由于使用远程桌面动静比较大，若是此时服务器管理员也在登陆，而你此时经过远程桌面登陆的话，会将管理员挤掉，而你也将很快的被管理员踢掉。对于实在是要远程桌面登陆的状况的话，咱们尽可能不要新建一个用户进行登陆。咱们能够激活guest用户，而后将其加入administrators组里面，用guest用户身份登陆。在RDP远程登陆后，咱们能够查看其余用户桌面上和其余目录有哪些软件，咱们要找的目标有如下。

　　①FTP相关的软件

　　②数据库相关的软件

　　③打开浏览器，查看历史记录，查看某些网站是否保存有用户密码。利用工具查看浏览器保存的密码

　　4.权限维持

　　在拿到目标主机的权限后，颇有可能当时咱们并不能获取到想要的东西，须要进行长期的潜伏，特别是在内网***中，须要进行长期的信息收集。这时权限维持就很重要了。咱们须要维持住得到的现有权限。

　　5.痕迹清除

　　当咱们达到了目的以后，有时候只是为了黑入网站挂黑页，炫耀一下；或者在网站留下一个后门，做为肉鸡，没事的时候上去溜达溜达；亦或者挂入挖矿***；可是你们千万不要干这些事，这些都是违法的！

　　我这里只是教你们在***进去以后如何清除咱们留下的一部分痕迹，并不能彻底清除，彻底清除***痕迹是不可能的！主要是增长管理员发现***者的时间成本和人力成本。只要管理员想查，不管你怎么清除，仍是能查到的。

　　最主要仍是要以隐藏自身身份为主，最好的手段是在***前挂上代理，而后在***后痕迹清除。