默認(rèn)證書(shū)滲透測(cè)試的步驟
2022-06-05 分類： 網(wǎng)站建設(shè)
許多眉山網(wǎng)頁(yè)設(shè)計(jì)Web服務(wù)器包含可被公眾訪問(wèn)的管理接口。這些接口可能位于Web根目錄的某個(gè)特定位置，或者在8080或8443端口上運(yùn)行。通常，管理接口使用眾所周知的默認(rèn)證書(shū)，這些證書(shū)在安裝時(shí)不需要進(jìn)行修改。下面為大家介紹下默認(rèn)證書(shū)滲透測(cè)試的步驟。
1.對(duì)于確定的接口，查詢制造商文自來(lái)與常用密碼表，獲得默認(rèn)證書(shū)，使用Metasploit內(nèi)置數(shù)據(jù)庫(kù)掃描服務(wù)器。
2.如果能夠訪問(wèn)一個(gè)管理接口，審查可用的功能，確定是否可以利用這項(xiàng)功能進(jìn)一步攻破主機(jī)與應(yīng)用程序。
3.檢查應(yīng)用程序釋析過(guò)程中得到的結(jié)果，確定應(yīng)用程序使用的、可能包含可訪問(wèn)的管理接口的Web服務(wù)器與其他技術(shù)。
4.如果默認(rèn)證書(shū)無(wú)效，使用嘗試猜測(cè)有效的證書(shū)。
5.對(duì)Web服務(wù)器進(jìn)行端口掃描，確定在指向主目標(biāo)應(yīng)用程序的不同端口上運(yùn)行的所有管理接口。
除了Web服務(wù)器上的管理接口外，大量設(shè)備（如交換機(jī)、打印機(jī)與無(wú)線接入點(diǎn)）還使用禁止修改默認(rèn)證書(shū)的Web接口。
1.對(duì)于確定的接口，查詢制造商文自來(lái)與常用密碼表，獲得默認(rèn)證書(shū)，使用Metasploit內(nèi)置數(shù)據(jù)庫(kù)掃描服務(wù)器。
2.如果能夠訪問(wèn)一個(gè)管理接口，審查可用的功能，確定是否可以利用這項(xiàng)功能進(jìn)一步攻破主機(jī)與應(yīng)用程序。
3.檢查應(yīng)用程序釋析過(guò)程中得到的結(jié)果，確定應(yīng)用程序使用的、可能包含可訪問(wèn)的管理接口的Web服務(wù)器與其他技術(shù)。
4.如果默認(rèn)證書(shū)無(wú)效，使用嘗試猜測(cè)有效的證書(shū)。
5.對(duì)Web服務(wù)器進(jìn)行端口掃描，確定在指向主目標(biāo)應(yīng)用程序的不同端口上運(yùn)行的所有管理接口。
除了Web服務(wù)器上的管理接口外，大量設(shè)備（如交換機(jī)、打印機(jī)與無(wú)線接入點(diǎn)）還使用禁止修改默認(rèn)證書(shū)的Web接口。
分享文章：默認(rèn)證書(shū)滲透測(cè)試的步驟
URL地址：http://jinyejixie.com/news27/163577.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供軟件開(kāi)發(fā)、標(biāo)簽優(yōu)化、網(wǎng)站排名、電子商務(wù)、網(wǎng)站維護(hù)、小程序開(kāi)發(fā)
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 網(wǎng)站推廣技巧分享，適合新手！ 2022-06-05
- Dreamweaver處理word文檔的方法 2022-06-05
- 創(chuàng)新互聯(lián)開(kāi)發(fā)小程序商城好不好 2022-06-05
- 網(wǎng)站URL路徑如何優(yōu)化？ 2022-06-05
- 小型企業(yè)有必要做手機(jī)網(wǎng)站嗎 有什么好處呢？ 2022-06-05
- 優(yōu)化網(wǎng)站需要有規(guī)律性的編排 2022-06-05
- 為什么SEO獲得搜索引擎排名需要時(shí)間積累？ 2022-06-05
- 網(wǎng)站打開(kāi)速度慢的原因分析已經(jīng)解決排查方案（實(shí)用大全） 2022-06-05
- 響應(yīng)式文字排版中的基礎(chǔ)知識(shí) 2022-06-05
- 只有域名沒(méi)有空間能備案嘛怎么備案 2022-06-05
- 移動(dòng)網(wǎng)絡(luò)營(yíng)銷時(shí)代，企業(yè)需要什么樣的手機(jī)網(wǎng)站開(kāi)展網(wǎng)絡(luò)營(yíng)銷? 2022-06-05
- 怎樣高效地處理亂七八糟運(yùn)營(yíng)工作 2022-06-05
- 網(wǎng)站SEO優(yōu)化內(nèi)容營(yíng)銷策略 2022-06-05
- 如何做一個(gè)合格的網(wǎng)站站長(zhǎng) 2022-06-05
- APP界面布局設(shè)計(jì) 2022-06-05
- 完美排版的10個(gè)基本功 2022-06-05
- 如何判斷核心關(guān)鍵詞競(jìng)爭(zhēng)難度？ 2022-06-05
- 成都網(wǎng)絡(luò)公司打造網(wǎng)站的技巧 2022-06-05
- 網(wǎng)站備案的手續(xù) 2022-06-05