本文目录一览：
开设反渗透设备公司需要哪些工具
你是维修为主嘛
这个有很多工具和元器件都要准备的：主要有膜元件，膜壳，管子钳，各种扳手，各种型号的螺丝刀，各种型号的六角扳手，还有装卸膜元件的工具，等等
渗透测试的步骤有哪些
渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
利用上一步中列出的各种系统，应用等使用相应的漏洞。
方法：
1.漏扫，awvs，IBM appscan等。
2.结合漏洞去exploit-db等位置找利用。
3.在网上寻找验证poc。
内容：
系统漏洞：系统没有及时打补丁
Websever漏洞：Websever配置问题
Web应用漏洞：Web应用开发问题
其它端口服务漏洞：各种21/8080(st2)/7001/22/3389
通信安全：明文传输，token在cookie中传送等。
漏洞验证
将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍，结合实际情况，搭建模拟环境进行试验。成功后再应用于目标中。
自动化验证：结合自动化扫描工具提供的结果
手工验证，根据公开资源进行验证
试验验证：自己搭建模拟环境进行验证
登陆猜解：有时可以尝试猜解一下登陆口的账号密码等信息
业务漏洞验证：如发现业务漏洞，要进行验证
公开资源的利用
信息分析
为下一步实施渗透做准备：
精准打击：准备好上一步探测到的漏洞的exp，用来精准打击
绕过防御机制：是否有防火墙等设备，如何绕过
定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标
绕过检测机制：是否有检测机制，流量监控，杀毒软件，恶意代码检测等
攻击代码：经过试验得来的代码，包括不限于xss代码，sql注入语句等
获取所需
实施攻击：根据前几步的结果，进行攻击
获取内部信息：基础设施
进一步渗透：内网入侵，敏感目标
持续性存在：一般我们对客户做渗透不需要。rookit，后门，添加管理账号，驻扎手法等
清理痕迹：清理相关日志，上传文件等
信息整理
整理渗透工具：整理渗透过程中用到的代码，poc，exp等
整理收集信息：整理渗透过程中收集到的一切信息
整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱位置信息
形成报告
按需整理：按照之前第一步跟客户确定好的范围，需求来整理资料，并将资料形成报告
补充介绍：要对漏洞成因，验证过程和带来危害进行分析
修补建议：当然要对所有产生的问题提出合理高效安全的解决办法
反渗透纯水机安装
一、进水三通和球阀。
二、装RO膜。
三、装5微米PP棉，颗粒活性炭、1微米PP棉。
四、机处和装鹅颈龙头处打孔。
五、装压力桶。
六、装鹅颈龙头。
七、机器、连接水管线路。
（1）5微米PP棉---进水三通球阀。
（2）废水处---下水管道。
（3）压力桶---后置活性炭（右端）。
（4）后置活性炭（左端）---鹅颈龙头。
八、列水管线路，保持水管线路走向一致。
九、调试。
十、填写保修单。
十一、告诉客户注意事项。
安装前的准备
一、 安装工具
1、手电钻（带冲击、调速）
2、250mm管钳一把
3、250mm活络扳手一把
4、12—14mm吊板手一把、22—24mm吊板手一把、2mm内六角板子
5、尖嘴钳子一把，侧口钳子一把（或壁纸刀一把）
6、电笔
7、“+”字、“—”字螺丝刀各一把
8、φ6mm、φ8mm冲击钻头各一把 φ11—16开孔器一把
9、10Kg压力表一块
二、 安装常用配件
1、生料带
2、防水胶布
3、φ8mm塑料胀堵塞 φ6mm膨胀螺旋栓 φ4mm自攻钉
4、手电筒
5、毛巾、手套、鞋套
三、 扬子净水处理设备各部位名称及作用
1、进水球阀，纯水机总进水阀门，打开进水球阀，自来水进入纯水机，安装位置位于进水三通侧口，便于安装和维修时关掉水源。
2、5微米PP棉过滤器，孔径5微米，沉积式前过滤，除去尘土，铁锈，砂砾等大于5微米的物质。
3、低压开关，当水压达到1Kg/c㎡时，接通电源，使机器正常运行；当断水，或水压达不到1Kg/c㎡时，切断电源，使机器停止运行，防止高压泵空转。
4、进水电磁阀，当电源接通时，自来水经过进水电磁阀，使纯水机正常制水；当机器停止后切断水源，阻止水过去，通过浓缩水路排走。
5、颗粒活性碳过滤器，预过滤，除去臭味，甲烷，农药，化肥及其它物质。
6、第三级PP棉过滤器，孔径1微米预过滤，除去由于活性炭脱落产生细小颗粒物质。
7、高压泵，给自来水加压达到5—8Kg/c㎡以满足R.O膜制水的压力及流量需求。
8、R.O膜，又叫反渗透膜，它是依靠机器对原水所施加的压力，使原水中水分透过RO膜，而把原水中细微杂质，过多的无机盐，有机物，重金属离子，细菌、病毒、农药、三氯甲烷废物等其它有害物质统统截留下来，并通过连续排放的浓水将这些水中有害异物及盐分排出，进而得到十分洁净的饮用水。它的孔径只有0.001微米，它对水中最小粒径及最小无机盐离子的去除率在90—96%以上，对细菌、病毒等有害异物的去除率在99.99%以上（理论上可以说是100%）。
细菌（0.4—1微米 ）
病毒（0.02—0.4微米）
逆渗透膜孔径(约0.001微米)
9、逆止阀，工程上也叫单向阀，纯水水满，压力达到3 Kg/c㎡时，防止高压纯水倒流与废水一起排走。
10、高压开关，自动控制纯水机工作，当纯净水的水压达到3 Kg/c㎡时，切断电源，使纯水机停机；纯净水排出系统（比如打开龙头放水），水压减小，减小到1.5 Kg/c㎡时自动接通电源，使机器进入正常制水状态。
11、压力储水桶，储存纯水，以供备水。
12、气嘴，给压力储水桶补气或放气，气压0.4—0.8 Kg/c㎡。
13、压力桶上球阀，压力储水桶的进水或出水阀门。
14、后置活性碳，除去异味使水质甘醇甜美。
15、鹅劲龙头，取用纯净水的开关。
16、废水比例器，使浓缩水排走，经小孔限流憋压，保证R.O膜的工作压力。纯水与浓溶水比例1：3—1：5。它的作用就是控制流量、保证恒定的系统压力。
17、冲洗电磁阀，由机器（电脑板）自动控制，纯水机累计工作7.5小时，电源接通一次，对R.O膜进行高压大流量冲冼，冲洗时间1分30秒。
18、电脑板，就是程序控制器，重新分配电路
（1）、电脑板灯的顺序一般为（从左至右）①灯为制水指示、②为冲洗指示、③为自来水压力指示、④为满水指示、⑤为电源指示。
纯水机电源接通以后，首先亮①、②、④、⑤灯表示纯水机初始状态。20秒后，如果自来水无压力或压力小20秒后⑤灯亮。如果自来水有压力、纯水压力储水桶欠压，①、②、③、⑤灯亮。大概1分30秒后、自动冲洗完成后，②号灯冲洗指示灯灭。①、③、⑤灯亮，此时为正常制水状态，大约1.5小时左右，压力桶水满，③、④、⑤灯亮。正常制水累计工作7.5小时，①、②、③、⑤灯重亮一次，对R.O膜自动强冲洗一次，持续时间为1分30秒。电源每接通一次就要自动冲洗一次。
（2）、四个灯同时亮有一定时间，（2分钟以内），否则四个灯以上同时亮，电脑板肯定有故障。
（3）、自动冲洗R.O膜，累计工作7.5小时，自动冲洗R.O膜一次，时间为1分30秒左右，比废水比量大。
（4）、延时保护，高低压开关停止后高压泵停止运转，重新启动高压泵之前，延时得20秒钟。
四、电脑板指示工作状态
a、 制水灯对应高压泵运转，进水电磁阀打开进水，纯水机正常制水。
b、 冲洗灯对应冲洗电磁阀，对膜进行高压，大流量冲洗。
c、 满水灯，对应高压开关，压力桶水满，切断电源。
d、 电源灯。系统供电正常，电源指示灯常亮。
电脑板插头共12条线：
a、 黄线二条接低开关；
b、 兰线二条接高压开关；
c、 黑线二条接进水电磁阀；
d、 红线二条接冲洗电磁阀；
e、 绿线二条接高压泵；
f、 粉线、白线接电源。
五、安装前注意事项
首先检查纯水机外包装标识，是否与需方要求机型相同；检查发货单位或销售发票与需方姓名电话等一致；要求做到外包装无纰漏、无破损；要求标识、机型与客户要求一致。其次，打开包装后检查分体箱配件、保修卡、说明书及合格证是否齐全，有无缺损。
2、对整机进行检查，先查水管，有无牢固，松动，所有水管都应牢固，颜色统一，不得有扭结，死弯、开裂等现像出现，其次检查电路，变压器接出接入有无裸露部分，电脑板接线是否正确，不得出现裸露或接错，检查扦簧是否接好，应接牢固，有无脱落，检查高低压开关有无破裂，高压开关调压螺丝是否脱落；检查进水、冲洗电磁阀有无线圈裸露的部分；再次检查其他配件，要求无破损，短缺的情况出现。
六、安装的注意事项：
1、注意服务态度，要谦虚、和善与用户有效的交流和沟通。
2、安装人员自备鞋套、手套及抹布。
3、安装位置的选择一方面要便于安装，还要便于维修与保养。因人而异、因户而异、因实际情况而异，提出我们的方案，并尊重用户的想法。
4、无论是位置摆放，还是装订水管，都要注意美观实用。
5、若需穿墙，或在台面，柜子等处打孔，要注意保持它的完整性，并要合理、美观、若情况无法控制，应先将可能出现的后果与损坏告知用户，并征得其同意。接进水三通时也一样。
6、安装机器时，先将放置机器空间擦洗干净，不得出现机器安装完时，周边环境肮脏不堪。
7、要先接通水源，机器进满后再接通电源。
8、安装结束后，要告知用户使用方法及注意事项，并把可能出现的异常情况告知用户，提出紧急处理办法。
9、安装完毕后，仔细检查，调试，并做好基本情况的登记，确保一切正常后，离开现场。
安装机器
（一）选择合理安装位置，尽可能离水源、电源、排水口近一些，挂装、放在橱柜内均可。
（二）安装进水三通及球阀：
1、关闭并确认总阀门关闭（打开龙头不流水）
2、旧管道要注意极易损坏，要提醒用户，找有经验人员或物业部门协助。
3、将龙头拆下，把进水三通及球阀装上缠好生料带、再将龙头装好。
4、安装后确认不漏水。
（三）组装机器
1、R.O膜，R.O膜方向，带二个小密封圈一端向里，用手旋转按压
到底（可以抹少许凡士林），不能用盖往里顶或砸。检查密封圈有无大缺陷，壳盖上的密封圈一定要放在膜壳上，并涂少许士凡林，用手拧紧。
2、装滤芯，先把滤壳缠上生料带，顺序为从右到左依次为5微米PP
棉，颗粒性碳，1微米PP棉。PP棉安装没有方向，颗粒活性碳活性带有胶垫一端对应机头方向，并去掉滤芯外热缩膜同时把胶垫放好，检查密封面、槽、密封圈有无太大缺陷，密封圈涂一些医用凡士林，用专用板手拧紧。
（四）安装储水上球阀：
将储水桶上端螺扣缠一些生料带，然后把储水桶阀上紧，要上正，不要损坏螺扣，也不要用力过大，防止球阀拧裂。
（五）安装鹅颈龙头：
1、如果安装在水槽上，用电钻匀速开孔，孔径为11-16毫米，直接安装鹅颈龙头。
2、如果安装在墙上，固定吊片，（下面留出装管余量，10多公分距离）安装龙头，把装饰件上好，固定牢。
（六）、管线连接：
配件包括配备5米长的管子，分别用于4处，分别为自来水进水、压力桶接管、鹅颈龙头接管、废水排出管，安装人员一定要做到合理布局，便于检修。
① 塑料件：管口切平，套上螺母，上好管塞（增强管的强度），管口长出螺母2-3毫米。
② 进水球阀与进水管安装，将管口切平，套上金属螺母，然后将塑料管插入进水球阀出水口一端，拧紧螺母，不要太用力，以免把管卡弄破
③ 连结鹅劲龙头：管口切平，套上金属螺母，泥龙套，管口长出螺母，管口长出螺母2-3毫米，塞入管塞，上紧，力度比进水球阀大一些。
④ 废水连接管接入排污水管道，做好密封。
⑤ 连接完后，理顺管道。
安装后的调试
（一）目的，对整机进行最后一次全面调整，检查，以防出现错误。
（二）方法和作用
1、打开进水球阀，找到鹅颈龙头，注满水后，接通电源；①、②、④、⑤灯亮，稍后①、②、③、⑤、灯亮，一分多钟以后①、③、⑤、灯亮，污水排水管水量由大变小，证明，冲洗电磁阀完好，有效。逆止阀过水通畅。
2、待机器正常制水后，（水流稳定，无气泡），关闭储水桶上球阀，关闭鹅颈龙头，稍后，纯水机停机，证明：高压开关的停机功能完好；稍后观察废水应逐渐停止，证明进水电磁阀完好，有效：高压泵不应该频繁运转，证明逆止阀关闭严实。
3、打开鹅劲龙头，水压逐渐减小，几秒钟以后，纯净机正常制水，证明高压开关开机功能完好，有效。正常制水过程中，纯废水量流速均匀，证明进水电磁阀良好。
4、以上工作重复2-3次。
5、关闭进水球阀，纯水机停机，打开进水球阀，几十秒钟后，纯水机开机，证明纯水机低压开关开机功能完好、有效，重复2-3次。
6、一切正常后，可将压力储水罐制满纯水，打开鹅劲龙头，让纯水冲洗后置活性碳，直到水质干净，关闭鹅劲龙头让机器正常制水。
故障判断与排除
（一）、不制水
1、水、电正常。
2、高压泵转，有无废水，如果有废水，进水系统，排水系统，无问题，逆止阀卡死，龙头无纯水流出，膜是否提前报废，或已到使用命，过水不畅或不过水；其它地方有无堵死。
3、如果没有废水，检查进水电磁阀，是否打不开，水通不过去，另外检查滤芯是否已堵死，到更换期限。
4、泵不转，也没水，总是③、④、⑤灯亮，检查高压开关，（短路法）。
5、泵没有压力（泵也运转）。
6、电路不正常检查电路。
（二）、储水桶水满但不停机
检查高压开关，是否压力太高，如果太高，调整到2.8-3Kg/cm，（水压表选择，量程的1/3-2/3最准确，所测量程乘以2，0.6Ma。）另外高压开关的内六角螺栓可调，2毫米内六角板手，顺时针调越来压力越大，相反越小。压力不要大，压力太大，进水压力也相应增大，这样废水就会增加。间接反应增大，这样废水就会增加。间接反应高压泵的压力，达不到3Km/cm2a，高压泵压力不够，再者就是高压泵压力太低，正常应在6-8Kg/cm2。
（三）、无水不开机
④、⑤灯亮、短路法检查高压开关。③、⑤灯亮、断路法检查低压开关。
（四）、停机后废水不停
进水电磁阀关闭不严，或装反。逆止阀返水不停，二种情况流走的废水不一样，前一种自来水，后一种是纯净水。水质不一样：水量不一样。前一种比较冲，后一种流量较小，由于逆止阀造成不停废水，可以关闭储水桶球阀，废水水流停止，可以判断。
（五）、机器频繁启动
逆止阀返水，高压开关压力高置太高。
（六）、根据各部件作用来判断它的故障。
1、高压开关：
水满不停机，压力桶缺水不开机。
2、逆止阀：
故障一：废水不停，水质好；
故障二：高压泵在没有纯水时运转；
故障三：逆止阀阀芯卡死不过纯净水，纯水机运转正常，指示灯正常，但不制水。
3、进水电磁阀：
故障一：关闭不严废水不停，水质差，流量大。
故障二：进水电磁阀打不开，不进水，造成不制纯净水，特点是电脑板显示正常，水泵运转正常，废水也没有。
4、低压开关：
故障之一：停水后不停机，电脑板是①、③、⑤灯亮，断路法。
故障之二：有水后，水压正常，不开机，短路法。
5、冲洗电磁阀：
故障之一：不冲洗，电磁阀打不开。
故障之二：关闭不严，废水在流。废水流量大，压力会降低很多，严重时造成不制水。
6、高压泵：
压力不够，不能正常制水。不停机，达不到高压开关的停机压力，制水不正常水质也不好。
7、压力桶：
故障之一，不出水或出水少，一是气压低或无气压；一是水胆漏，气嘴出水，不可修复，换桶。
故障之二，出黄水，PE衬破裂，造成水与钢桶直接触，生锈，面且变味。
8、R．O膜：
去除率低，低开90%，不正常。随着时间的推移，用水量的增加、去除率、产水量逐渐减少。
9、滤芯：
故障之一，堵塞，第一级堵塞，电脑板只亮第五灯，（绿苔、细菌、泥沙堵塞）。显示停水，第二、三级堵塞，①、③、⑤灯都在亮，没有废水也制水，与进水电磁阀没打开一样，分段排除法。
故障之二，第五级堵塞，水满，不出纯净水，分段排除法。
故障之三，滤芯失效，影响机器各部件寿命及效果。
10、 电脑板，指示工作状态，重新分配电路。长时间四个灯或四个以上灯亮（超过2分钟），电脑板有问题：③、④、⑤灯亮，但水未满，排除高压开关的问题，电脑板出故障。①、③、④、⑤灯亮，电脑板本身出故障。
附表：1
故障现象故障原因故障处理不制水没有电 检修电源高低压阀故障修理或更换加压泵损坏修理或更换冲洗开关在冲洗位置关闭冲洗开关新型机（冲洗开关）停水或水压过低恢复供水增压水泵与客户讲清楚进水电磁阀损坏（不过水，打不开）更换电磁阀前置过滤或RO膜堵塞逐级检查清洗或更换管路接错对照流程图重新接附表：2
故障现象故障原因故障处理机器启动频繁逆止阀失灵更换逆止阀高压阀压差过小（压差一般1KgF/cm2）更换高压阀
附表：3、
故障现象故障原因故障处理罐内无水或满水后不出水储水压力罐进水开关未打开打开进水开关罐内预设压力消失用气筒打气，空罐时0.4-0.8 KgF/cm2储水压力罐压力过大放气至工作室压力0.4-0.8KgF/cm2附表：4、
故障现象故障原因故障处理纯水有异味或口感差前置活性碳失效更换新的后置活性碳失效更换新的储水压力罐内胆破漏更换压力罐RO膜堵塞清洗或更换RO膜附表：5、
故障现象故障原因故障处理纯水TDS值高（纯水TDS值≤原水TDS值×10%）去除率≥90%纯水TDS值高前置滤芯未及时更换 逐级更换直至达标后置活性碳失效更换新的RO膜失效更换RO膜RO膜在膜壳内放置密封不严更新放置（主要是新机器）新装机器后置活性炭未冲洗干净增加冲洗时间储水压力罐内胆破漏更换压力罐附表：6、
故障现象故障原因故障处理储水罐存水少高压阀压力过低（高压开关）用压力表测，如压力小则修理或更换储水压力罐压力过高放气至工作压力0.4-0.8 KgF/cm2附表：7、
故障现象故障原因故障处理制水量少进水流量小调大进水压力前置或后置过滤芯堵塞逐级检查并加以处理增压泵压力小用压力表测，如压力小则修理或更换（5-8Kg/cm2）冲洗开关没冲洗（新型机）打开冲洗开关RO膜堵塞清洗或更换RO膜
渗透测试工具的通用漏洞检测
在获取了目标主机的操作系统、开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令。通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS-08-067、oracle的漏洞。由于系统开启了135、139、445、1433、1521等应用程序端口，同时没有及时安装补丁，使得外来主机可以通过相应的端口发送恶意的请求从而获取不应当获得的系统权限。在实际的应用中，如果防火墙做了良好的部署，则对外界展现的端口应该受到严格控制，相应的通用漏洞危害较小。但是如果没有在边界上进行良好的访问控制，则缓冲区溢出漏洞有着极其严重的威胁，会轻易被恶意用户利用获得服务器的最高权限。 X-Scan 是一款国产的漏洞扫描软件，完全免费，无需安装，由国内著名民间黑客组织“安全焦点”完成。X-Scan的功能包括：开放服务、操作系统鉴别、应用系统弱口令、IIS编码漏洞、应用漏洞检测等。
X-Scan通常被用来进行弱口令的检测，其提供的弱口令检测模块包含telnet、ftp、SQL-server、cvs、vnc、smtp、nntp、sock5、imap、pop3、rexec、NT-Server、ssh、www，采用字典攻击的方式，配合恰当的字典生成工具可以完成大部分常用应用软件的弱口令破解工作。X-Scan也提供漏洞检测脚本的加载方式，可以即时的更新扫描模块，同时也提供扫描结果报告功能。 Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。
事实上Metasploit提供的是一个通用的漏洞攻击框架，通过它可以方便的获取、开发针对漏洞的攻击。Metasploit将负载控制，编码器，无操作生成器和漏洞整合在一起，成为一种研究高危漏洞的途径，它集成了各平台上常见的溢出漏洞和流行的 shellcode ，并且不断更新。对于开发者来说，需要了解缓冲区溢出的原理、需要编写的漏洞详细情况、payload生成、注入点以及metasploit的漏洞编写规则。而对于普通的渗透测试人员，仅仅只需要安装metasploit，下载最新的漏洞库和shellcode，选择攻击目标，发送测试就可以完成漏洞检测工作。事实上，metasploit不仅提供漏洞检测，还可以进行实际的入侵工作。由于采用入侵脚本时可能对系统造成不可预估的效果，在进行渗透测试时应当仅仅使用测试功能。
Acunetix Web Vulnerability Scanner
Acunetix Web Vulnerability Scanner是一个网站及
服务器漏洞扫描软件，它包含有收费和免费两种版本。
功能介绍：
1、AcuSensor 技术
2、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
3、业内最先进且深入的 SQL 注入和跨站脚本测试
4、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
6、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制
7、丰富的报告功能，包括 VISA PCI 依从性报告
8、高速的多线程扫描器轻松检索成千上万个页面
9、智能爬行程序检测 web 服务器类型和应用程序语言
10、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX
11、端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查
渗透测试应该怎么做呢？
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
2、指纹识别
其实就是网站的信息。比如通过可以访问的资源，如网站首页，查看源代码:
看看是否存在文件遍历的漏洞（如图片路径，再通过…/遍历文件）
是否使用了存在漏洞的框架（如果没有现成的就自己挖）
02、漏洞扫描
1、主机扫描
Nessus
经典主机漏扫工具，看看有没有CVE漏洞：
2、Web扫描
AWVS（Acunetix | Website Security Scanner）扫描器
PS：扫描器可能会对网站构成伤害，小心谨慎使用。
03、渗透测试
1、弱口令漏洞
漏洞描述
目标网站管理入口（或数据库等组件的外部连接）使用了容易被猜测的简单字符口令、或者是默认系统账号口令。
渗透测试
① 如果不存在验证码，则直接使用相对应的弱口令字典使用burpsuite 进行爆破
② 如果存在验证码，则看验证码是否存在绕过、以及看验证码是否容易识别
风险评级：高风险
安全建议
① 默认口令以及修改口令都应保证复杂度，比如：大小写字母与数字或特殊字符的组合，口令长度不小于8位等
② 定期检查和更换网站管理口令
2、文件下载（目录浏览）漏洞
漏洞描述
一些网站由于业务需求，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意的文件，可以是源代码文件、敏感文件等。
渗透测试
① 查找可能存在文件包含的漏洞点，比如js，css等页面代码路径
② 看看有没有文件上传访问的功能
③ 采用…/来测试能否夸目录访问文件
风险评级：高风险
安全建议
① 采用白名单机制限制服务器目录的访问，以及可以访问的文件类型(小心被绕过)
② 过滤【./】等特殊字符
③ 采用文件流的访问返回上传文件（如用户头像），不要通过真实的网站路径。
示例：tomcat，默认关闭路径浏览的功能：
param-namelistings/param-name
param-valuefalse/param-value
3、任意文件上传漏洞
漏洞描述
目标网站允许用户向网站直接上传文件，但未对所上传文件的类型和内容进行严格的过滤。
渗透测试
① 收集网站信息，判断使用的语言（PHP，ASP，JSP）
② 过滤规则绕过方法：文件上传绕过技巧
风险评级：高风险
安全建议
① 对上传文件做有效文件类型判断，采用白名单控制的方法，开放只允许上传的文件型式；
② 文件类型判断，应对上传文件的后缀、文件头、图片类的预览图等做检测来判断文件类型，同时注意重命名（Md5加密）上传文件的文件名避免攻击者利用WEB服务的缺陷构造畸形文件名实现攻击目的；
③ 禁止上传目录有执行权限；
④ 使用随机数改写文件名和文件路径，使得用户不能轻易访问自己上传的文件。
4、命令注入漏洞
漏洞描述
目标网站未对用户输入的字符进行特殊字符过滤或合法性校验，允许用户输入特殊语句，导致各种调用系统命令的web应用，会被攻击者通过命令拼接、绕过黑名单等方式，在服务端运行恶意的系统命令。
渗透测试
风险评级：高风险
安全建议
① 拒绝使用拼接语句的方式进行参数传递；
② 尽量使用白名单的方式（首选方式）；
③ 过滤危险方法、特殊字符，如：【|】【】【；】【’】【"】等
5、SQL注入漏洞
漏洞描述
目标网站未对用户输入的字符进行特殊字符过滤或合法性校验，允许用户输入特殊语句查询后台数据库相关信息
渗透测试
① 手动测试：判断是否存在SQL注入，判断是字符型还是数字型，是否需要盲注
② 工具测试：使用sqlmap等工具进行辅助测试
风险评级：高风险
安全建议
① 防范SQL注入攻击的最佳方式就是将查询的逻辑与其数据分隔，如Java的预处理，PHP的PDO
② 拒绝使用拼接SQL的方式
6、跨站脚本漏洞
漏洞描述
当应用程序的网页中包含不受信任的、未经恰当验证或转义的数据时，或者使用可以创建 HTML或JavaScript 的浏览器 API 更新现有的网页时，就会出现 XSS 缺陷。XSS 让攻击者能够在受害者的浏览器中执行脚本，并劫持用户会话、破坏网站或将用户重定向到恶意站点。
三种XSS漏洞：
① 存储型：用户输入的信息被持久化，并能够在页面显示的功能，都可能存在存储型XSS，例如用户留言、个人信息修改等。
② 反射型：URL参数需要在页面显示的功能都可能存在反射型跨站脚本攻击，例如站内搜索、查询功能。
③ DOM型：涉及DOM对象的页面程序，包括：document.URL、document.location、document.referrer、window.location等
渗透测试
存储型，反射型，DOM型
风险评级：高风险
安全建议
① 不信任用户提交的任何内容，对用户输入的内容，在后台都需要进行长度检查，并且对【】【】【"】【’】【】等字符做过滤
② 任何内容返回到页面显示之前都必须加以html编码，即将【】【】【"】【’】【】进行转义。
7、跨站请求伪造漏洞
漏洞描述
CSRF，全称为Cross-Site Request Forgery，跨站请求伪造，是一种网络攻击方式，它可以在用户毫不知情的情况下，以用户的名义伪造请求发送给被攻击站点，从而在未授权的情况下进行权限保护内的操作，如修改密码，转账等。
渗透测试
风险评级：中风险（如果相关业务极其重要，则为高风险）
安全建议
① 使用一次性令牌：用户登录后产生随机token并赋值给页面中的某个Hidden标签，提交表单时候，同时提交这个Hidden标签并验证，验证后重新产生新的token，并赋值给hidden标签；
② 适当场景添加验证码输入：每次的用户提交都需要用户在表单中填写一个图片上的随机字符串；
③ 请求头Referer效验，url请求是否前部匹配Http(s)😕/ServerHost
④ 关键信息输入确认提交信息的用户身份是否合法，比如修改密码一定要提供原密码输入
⑤ 用户自身可以通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie；
8、内部后台地址暴露
漏洞描述
一些仅被内部访问的地址，对外部暴露了，如：管理员登陆页面；系统监控页面；API接口描述页面等，这些会导致信息泄露，后台登陆等地址还可能被爆破。
渗透测试
① 通过常用的地址进行探测，如login.html，manager.html，api.html等；
② 可以借用burpsuite和常规页面地址字典，进行扫描探测
风险评级：中风险
安全建议
① 禁止外网访问后台地址
② 使用非常规路径（如对md5加密）
9、信息泄露漏洞
漏洞描述
① 备份信息泄露：目标网站未及时删除编辑器或者人员在编辑文件时，产生的临时文件，或者相关备份信息未及时删除导致信息泄露。
② 测试页面信息泄露：测试界面未及时删除，导致测试界面暴露，被他人访问。
③ 源码信息泄露：目标网站文件访问控制设置不当，WEB服务器开启源码下载功能，允许用户访问网站源码。
④ 错误信息泄露：目标网站WEB程序和服务器未屏蔽错误信息回显，页面含有CGI处理错误的代码级别的详细信息，例如SQL语句执行错误原因，PHP的错误行数等。
⑤ 接口信息泄露：目标网站接口访问控制不严，导致网站内部敏感信息泄露。
渗透测试
① 备份信息泄露、测试页面信息泄露、源码信息泄露，测试方法：使用字典，爆破相关目录，看是否存在相关敏感文件
② 错误信息泄露，测试方法：发送畸形的数据报文、非正常的报文进行探测，看是否对错误参数处理妥当。
③ 接口信息泄露漏洞，测试方法：使用爬虫或者扫描器爬取获取接口相关信息，看目标网站对接口权限是否合理
风险评级：一般为中风险，如果源码大量泄漏或大量客户敏感信息泄露。
安全建议
① 备份信息泄露漏洞：删除相关备份信息，做好权限控制
② 测试页面信息泄露漏洞：删除相关测试界面，做好权限控制
③ 源码信息泄露漏洞：做好权限控制
④ 错误信息泄露漏洞：将错误信息对用户透明化，在CGI处理错误后可以返回友好的提示语以及返回码。但是不可以提示用户出错的代码级别的详细原因
⑤ 接口信息泄露漏洞：对接口访问权限严格控制
10、失效的身份认证
漏洞描述
通常，通过错误使用应用程序的身份认证和会话管理功能，攻击者能够破译密码、密钥或会话令牌， 或者利用其它开发缺陷来暂时性或永久性冒充其他用户的身份。
渗透测试
① 在登陆前后观察，前端提交信息中，随机变化的数据，总有与当前已登陆用户进行绑定的会话唯一标识，常见如cookie
② 一般现在网站没有那种简单可破解的标识，但是如果是跨站认证，单点登录场景中，可能为了开发方便而简化了身份认证
风险评级：高风险
安全建议
① 使用强身份识别，不使用简单弱加密方式进行身份识别；
② 服务器端使用安全的会话管理器，在登录后生成高度复杂的新随机会话ID。会话ID不能在URL中，可以安全地存储，在登出、闲置超时后使其失效。
11、失效的访问控制
漏洞描述
未对通过身份验证的用户实施恰当的访问控制。攻击者可以利用这些缺陷访问未经授权的功能或数据，例如：访问其他用户的帐户、查看敏感文件、修改其他用户的数据、更改访问权限等。
渗透测试
① 登入后，通过burpsuite 抓取相关url 链接，获取到url 链接之后，在另一个浏览器打开相关链接，看能够通过另一个未登入的浏览器直接访问该功能点。
② 使用A用户登陆，然后在另一个浏览器使用B用户登陆，使用B访问A独有的功能，看能否访问。
风险评级：高风险
安全建议
① 除公有资源外，默认情况下拒绝访问非本人所有的私有资源；
② 对API和控制器的访问进行速率限制，以最大限度地降低自动化攻击工具的危害；
③ 当用户注销后，服务器上的Cookie，JWT等令牌应失效；
④ 对每一个业务请求，都进行权限校验。
12、安全配置错误
漏洞描述
应用程序缺少适当的安全加固，或者云服务的权限配置错误。
① 应用程序启用或安装了不必要的功能（例如：不必要的端口、服务、网页、帐户或权限）。
② 默认帐户的密码仍然可用且没有更改。
③ 错误处理机制向用户披露堆栈跟踪或其他大量错误信息。
④ 对于更新的系统，禁用或不安全地配置最新的安全功能。
⑤ 应用程序服务器、应用程序框架（如：Struts、Spring、ASP.NET）、库文件、数据库等没有进行相关安全配置。
渗透测试
先对应用指纹等进行信息搜集，然后针对搜集的信息，看相关应用默认配置是否有更改，是否有加固过；端口开放情况，是否开放了多余的端口；
风险评级：中风险
安全建议
搭建最小化平台，该平台不包含任何不必要的功能、组件、文档和示例。移除或不安装不适用的功能和框架。在所有环境中按照标准的加固流程进行正确安全配置。
13、使用含有已知漏洞的组件
漏洞描述
使用了不再支持或者过时的组件。这包括：OS、Web服务器、应用程序服务器、数据库管理系统（DBMS）、应用程序、API和所有的组件、运行环境和库。
渗透测试
① 根据前期信息搜集的信息，查看相关组件的版本，看是否使用了不在支持或者过时的组件。一般来说，信息搜集，可通过http返回头、相关错误信息、应用指纹、端口探测（Nmap）等手段搜集。
② Nmap等工具也可以用于获取操作系统版本信息
③ 通过CVE，CNVD等平台可以获取当前组件版本是否存在漏洞
风险评级：按照存在漏洞的组件的安全风险值判定当前风险。
安全建议
① 移除不使用的依赖、不需要的功能、组件、文件和文档；
② 仅从官方渠道安全的获取组件(尽量保证是最新版本)，并使用签名机制来降低组件被篡改或加入恶意漏洞的风险；
③ 监控那些不再维护或者不发布安全补丁的库和组件。如果不能打补丁，可以考虑部署虚拟补丁来监控、检测或保护。
详细学习可参考：