本文目录一览：
数据渗透怎么操作
一般渗透测试流程
1. 明确目标
l 确定范围：测试目标的范围、ip、域名、内外网、测试账户。
l 确定规则：能渗透到什么程度，所需要的时间、能否修改上传、能否提权、等等。
l 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞、等等。
2. 信息收集、
l 方式：主动扫描，开放搜索等。
l 开放搜索：利用搜索引擎获得：后台、未授权页面、敏感url、等等。
l 基础信息：IP、网段、域名、端口。
l 应用信息：各端口的应用。例如web应用、邮件应用、等等。
l 系统信息：操作系统版本
l 版本信息：所有这些探测到的东西的版本。
l 服务信息：中间件的各类信息，插件信息。
l 人员信息：域名注册人员信息，web应用中发帖人的id，管理员姓名等。
l 防护信息：试着看能否探测到防护设备。
3. 漏洞探测
利用上一步中列出的各种系统，应用等使用相应的漏洞。
方法：
(1) 漏扫，awvs，IBM appscan等。
(2) 结合漏洞去exploit-db等位置找利用。
(3) 在网上寻找验证poc。
内容：
l 系统漏洞：系统没有及时打补丁
l WebSever漏洞：WebSever配置问题
l Web应用漏洞：Web应用开发问题
l 其它端口服务漏洞：各种21/8080(st2)/7001/22/3389
l 通信安全：明文传输，token在cookie中传送等。
4. 漏洞验证
将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍。结合实际情况，搭建模拟环境进行试验。成功后再应用于目标中。
l 自动化验证：结合自动化扫描工具提供的结果
l 手工验证，根据公开资源进行验证
l 试验验证：自己搭建模拟环境进行验证
l 登陆猜解：有时可以尝试猜解一下登陆口的账号密码等信息
l 业务漏洞验证：如发现业务漏洞，要进行验证
公开资源的利用
l exploit-db/wooyun/
l google hacking
l 渗透代码网站
l 通用、缺省口令
l 厂商的漏洞警告等等。
5. 信息分析
为下一步实施渗透做准备。
l 精准打击：准备好上一步探测到的漏洞的exp，用来精准打击
l 绕过防御机制：是否有防火墙等设备，如何绕过
l 定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标
l 绕过检测机制：是否有检测机制，流量监控，杀毒软件，恶意代码检测等（免杀）
l 攻击代码：经过试验得来的代码，包括不限于xss代码，sql注入语句等
6. 获取所需
实施攻击：根据前几步的结果，进行攻击
l 获取内部信息：基础设施（网络连接，路由，拓扑等）
l 进一步渗透：内网入侵，敏感目标
l 持续性存在：一般我们对客户做渗透不需要。rookit，后门，添加管理账号，驻扎手法等
l 清理痕迹：清理相关日志（访问，操作），上传文件等
7. 信息整理
l 整理渗透工具：整理渗透过程中用到的代码，poc，exp等
l 整理收集信息：整理渗透过程中收集到的一切信息
l 整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱位置信息
8. 形成报告
l 按需整理：按照之前第一步跟客户确定好的范围，需求来整理资料，并将资料形成报告
l 补充介绍：要对漏洞成因，验证过程和带来危害进行分析
l 修补建议：当然要对所有产生的问题提出合理高效安全的解决办法
流程总结
HACK黑客常用哪些工具
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
作为小白如何学习Kali linux渗透测试技术
首先你要明白你学KALI的目的是什么，其次你要了解什么是kali，其实你并不是想要学会kali你只是想当一个hacker
kali是什么：
只是一个集成了多种渗透工具的linux操作系统而已，抛开这些工具，他跟常规的linux没有太大区别。
你可能想学的是渗透技巧，相当一个黑客是吧？我建议你先从基础开始学起，比如漏洞是如何形成的，然后如何被利用，例：SQL注入漏洞。
如何成为一个黑客？：
- 具有极高的兴趣以及能够持之以恒的心
- 多结交良师益友很重要
-学习编程语言（python，php，html，JavaScript，java，c等，只有你会编程才能知道为什么会形成漏洞，才知道怎么利用漏洞）
-学习服务器运维（winservice和linux操作系统，域管理，权限管理等等等等不一一阐述）学习系统了解系统，因为你要了解一个站长是如何管理服务器的，服务器有哪些可以被你利用的地方，到时候用nmap扫描出来的结果你才能分析，才明白是什么意思
-英文好很重要，国外文献才能看得懂，英文好不好直接影响你能不能成为顶级黑阔
-多多实战演练，从基础的注入漏洞，XSS，弱口令，抓包等开始你的渗透生涯，等你拿到webshell的时候，你会有成就感 并且想学习的欲望越发强烈，等你拿到cmdshell的时候，你已经具备成为一个脚本小子的资格了，再往下走就要看你自己的天赋了，毕竟我的水平也仅限于此。
记住哦，一个hacker是要摆脱工具的，只会用工具永远只是脚本小子。你要自己了解原理，然后自己写工具出来。kali只是一个系统级渗透工具箱，只要你学会了渗透，有没有kali一样牛逼
此段摘自知乎Toom