# Pentesting Metodologie
Leer AWS hak vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)! Ander maniere om HackTricks te ondersteun: * As jy jou **maatskappy geadverteer wil sien in HackTricks** of **HackTricks in PDF wil aflaai** Kyk na die [**INSKRYWINGSPLANNE**](https://github.com/sponsors/carlospolop)! * Kry die [**amptelike PEASS & HackTricks swag**](https://peass.creator-spring.com) * Ontdek [**Die PEASS Familie**](https://opensea.io/collection/the-peass-family), ons versameling van eksklusiewe [**NFTs**](https://opensea.io/collection/the-peass-family) * **Sluit aan by die** 💬 [**Discord groep**](https://discord.gg/hRep4RUj7f) of die [**telegram groep**](https://t.me/peass) of **volg** ons op **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.** * **Deel jou haktruuks deur PRs in te dien by die** [**HackTricks**](https://github.com/carlospolop/hacktricks) en [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
As jy belangstel in 'n **hakloopbaan** en wil die onhakbare hak - **ons is aan die werf!** (_vloeiende Pools geskrewe en gesproke vereis_). {% embed url="https://www.stmcyber.com/careers" %} ## Pentesting Metodologie
_Hacktricks-logos ontwerp deur_ [_@ppiernacho_](https://www.instagram.com/ppieranacho/)_._ ### 0- Fisiese Aanvalle Het jy **fisiese toegang** tot die masjien wat jy wil aanval? Jy moet 'n paar [**truuks oor fisiese aanvalle**](../hardware-physical-access/physical-attacks.md) lees en ander oor [**ontsnapping uit GUI-toepassings**](../hardware-physical-access/escaping-from-gui-applications.md). ### 1 - [Ontdekking van gasheer binne die netwerk](pentesting-network/#discovering-hosts)/ [Ontdekking van bates van die maatskappy](external-recon-methodology/) **Afhanklik** van of die **toets** wat jy uitvoer 'n **interne of eksterne toets** is, mag jy belangstel wees om **gasheer binne die maatskappy se netwerk** te vind (interne toets) of **bates van die maatskappy op die internet** te vind (eksterne toets). {% hint style="info" %} Let daarop dat as jy 'n eksterne toets uitvoer, sodra jy toegang tot die interne netwerk van die maatskappy verkry het, moet jy hierdie gids herlaai. {% endhint %} ### **2-** [**Pret hê met die netwerk**](pentesting-network/) **(Intern)** **Hierdie afdeling is slegs van toepassing as jy 'n interne toets uitvoer.**\ Voordat jy 'n gasheer aanval, verkies jy miskien om **sekere geloofsbriewe te steel** **van die netwerk** of **data te snif** om passief/aktief (MitM) te leer wat jy binne die netwerk kan vind. Jy kan [**Pentesting Network**](pentesting-network/#sniffing) lees. ### 3- [Poortskandering - Diensontdekking](pentesting-network/#scanning-hosts) Die eerste ding om te doen wanneer jy **kwesbaarhede in 'n gasheer soek** is om te weet watter **dienste op watter poorte hardloop**. Laat ons die [**basiese gereedskap sien om poorte van gasheers te skandeer**](pentesting-network/#scanning-hosts). ### **4-** [Soek diensweergawe-uitbuitings](search-exploits.md) Sodra jy weet watter dienste hardloop, en miskien hul weergawe, moet jy **soek na bekende kwesbaarhede**. Dalk is jy gelukkig en is daar 'n uitbuiting om jou 'n skaal te gee... ### **5-** Diens Pentesting As daar nie 'n spog-uitbuiting vir enige hardlopende diens is nie, moet jy soek na **algemene verkeerde konfigurasies in elke diens wat hardloop**. **Binne hierdie boek sal jy 'n gids vind om die mees algemene dienste te pentest** (en ander wat nie so algemeen is nie)**. Soek asseblief in die linker indeks die** _**PENTESTING**_ **afdeling** (die dienste is gesorteer volgens hul verstekpoorte). **Ek wil 'n spesiale vermelding maak van die** [**Pentesting Web**](../network-services-pentesting/pentesting-web/) **gedeelte (aangesien dit die mees omvattende is).**\ Ook, 'n klein gids oor hoe om [**bekende kwesbaarhede in sagteware te vind**](search-exploits.md) kan hier gevind word. **As jou diens nie binne die indeks is nie, soek in Google** vir ander handleidings en **laat weet my as jy wil hê ek moet dit byvoeg.** As jy **niks kan vind** in Google, voer jou **eie blinde pentesting** uit, jy kan begin deur **aan te sluit by die diens, dit te fuzz en die antwoorde te lees** (indien enige). #### 5.1 Outomatiese Gereedskap Daar is ook verskeie gereedskap wat **outomatiese kwesbaarheidsassesserings** kan uitvoer. **Ek sal aanbeveel dat jy probeer** [**Legion**](https://github.com/carlospolop/legion)**, wat die gereedskap is wat ek geskep het en dit is gebaseer op die notas oor dienspentesting wat jy in hierdie boek kan vind.** #### **5.2 Brute-Force dienste** In sommige scenario's kan 'n **Brute-Force** nuttig wees om 'n **diens te kompromiteer**. [**Vind hier 'n Spiekbrief van verskillende dienste wat brute forcing**](brute-force.md)**.** ### 6- [Hengel](phishing-methodology/) As jy teen hierdie punt geen interessante kwesbaarheid gevind het nie, **mag jy dalk 'n bietjie hengel moet probeer** om binne die netwerk te kom. Jy kan my hengelmetodologie hier lees [hier](phishing-methodology/): ### **7-** [**Kry Skul**](shells/) Op een of ander manier behoort jy **'n manier gevind te het om kode uit te voer** op die slagoffer. Dan, [sou 'n lys van moontlike gereedskap binne die stelsel wat jy kan gebruik om 'n omgekeerde skaal te kry, baie nuttig wees](shells/). Veral in Windows mag jy dalk hulp nodig hê om **antivirusprogramme te vermy**: [**Kyk na hierdie bladsy**](../windows-hardening/av-bypass.md)**.**\\ ### 8- Binne As jy probleme het met die skaal, kan jy hier 'n klein **samestelling van die mees nuttige bevele** vir pentesters vind: * [**Linux**](../linux-hardening/useful-linux-commands.md) * [**Windows (CMD)**](../windows-hardening/basic-cmd-for-pentesters.md) * [**Windows (PS)**](../windows-hardening/basic-powershell-for-pentesters/) ### **9 -** [**Uitlek**](exfiltration.md) Jy sal waarskynlik nodig hê om **sekere data uit die slagoffer te onttrek** of selfs **iets in te voer** (soos voorregskaleringsskripte). **Hier het jy 'n** [**pos oor algemene gereedskap wat jy kan gebruik vir hierdie doeleindes**](exfiltration.md)**.** ### **10- Voorregverhoging** #### **10.1- Plaaslike Voorregverhoging** Indien jy **nie root/Administrator** binne die boks is nie, moet jy 'n manier vind om **voorregte te verhoog.**\ Hier kan jy 'n **gids vind om voorregte plaaslik te verhoog in** [**Linux**](../linux-hardening/privilege-escalation/) **en in** [**Windows**](../windows-hardening/windows-local-privilege-escalation/)**.**\ Jy moet ook hierdie bladsye oor hoe **Windows werk** nagaan: * [**Verifikasie, Gelde, Token voorregte en UAC**](../windows-hardening/authentication-credentials-uac-and-efs/) * Hoe werk [**NTLM**](../windows-hardening/ntlm/) * Hoe om kredentiale te [**steel**](https://github.com/carlospolop/hacktricks/blob/master/generic-methodologies-and-resources/broken-reference/README.md) in Windows * Enkele truuks oor [_**Aktiewe Gids**_](../windows-hardening/active-directory-methodology/) **Moenie vergeet om die beste gereedskap om Windows en Linux plaaslike Voorregverhogingsroetes op te som:** [**Suite PEAS**](https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite) #### **10.2- Domein Voorregverhoging** Hier kan jy 'n [**metodologie vind wat die mees algemene aksies verduidelik om te ontleed, voorregte te verhoog en vol te hou op 'n Aktiewe Gids**](../windows-hardening/active-directory-methodology/). Selfs al is dit net 'n subafdeling van 'n afdeling, kan hierdie proses **uiters delikaat** wees op 'n Pentesting/Red Team-opdrag. ### 11 - POST #### **11**.1 - Plundering Kyk of jy meer **wagwoorde** binne die gasheer kan vind of as jy **toegang het tot ander masjiene** met die **voorregte** van jou **gebruiker**.\ Vind hier verskillende maniere om [**wagwoorde in Windows te dump**](https://github.com/carlospolop/hacktricks/blob/master/generic-methodologies-and-resources/broken-reference/README.md). #### 11.2 - Volharding **Gebruik 2 of 3 verskillende tipes volhardingsmeganismes sodat jy nie weer die stelsel hoef te benut nie.**\ **Hier kan jy 'n paar** [**volhardingstruuks op aktiewe gids**](../windows-hardening/active-directory-methodology/#persistence)** vind.** TODO: Voltooi volharding Post in Windows & Linux ### 12 - Pivoting Met die **versamelde gelde** kan jy toegang hê tot ander masjiene, of miskien moet jy **nuwe gasheer ontdek en skandeer** (begin die Pentesting Metodologie weer) binne nuwe netwerke waar jou slagoffer gekoppel is.\ In hierdie geval kan tonneling nodig wees. Hier kan jy 'n [**post vind wat oor tonneling praat**](tunneling-and-port-forwarding.md).\ Jy moet beslis ook die post oor [Aktiewe Gids pentesting Metodologie](../windows-hardening/active-directory-methodology/) nagaan. Daar sal jy koel truuks vind om lateraal te beweeg, voorregte te verhoog en kredentiale te dump.\ Kyk ook na die bladsy oor [**NTLM**](../windows-hardening/ntlm/), dit kan baie nuttig wees om te pivoteer op Windows-omgewings.. ### MEER #### [Android-toepassings](../mobile-pentesting/android-app-pentesting/) #### **Uitbuiting** * [**Basiese Linux-uitbuiting**](../binary-exploitation/linux-exploiting-basic-esp.md) * [**Basiese Windows-uitbuiting**](../binary-exploitation/windows-exploiting-basic-guide-oscp-lvl.md) * [**Basiese uitbuitingsgereedskap**](../binary-exploitation/basic-binary-exploitation-methodology/tools/) #### [**Basiese Python**](python/) #### **Kriptotruike** * [**ECB**](../crypto-and-stego/electronic-code-book-ecb.md) * [**CBC-MAC**](../crypto-and-stego/cipher-block-chaining-cbc-mac-priv.md) * [**Padding-orakel**](../crypto-and-stego/padding-oracle-priv.md)
As jy belangstel in 'n **hackingsloopbaan** en die onhackbare wil hack - **ons is aan die werf!** (_vloeiende Pools geskrewe en gespreek benodig_). {% embed url="https://www.stmcyber.com/careers" %}
Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)! Ander maniere om HackTricks te ondersteun: * As jy wil sien dat jou **maatskappy geadverteer word in HackTricks** of **HackTricks aflaai in PDF-formaat** Kyk na die [**INSKRYWINGSPLANNE**](https://github.com/sponsors/carlospolop)! * Kry die [**amptelike PEASS & HackTricks swag**](https://peass.creator-spring.com) * Ontdek [**Die PEASS-familie**](https://opensea.io/collection/the-peass-family), ons versameling eksklusiewe [**NFTs**](https://opensea.io/collection/the-peass-family) * **Sluit aan by die** 💬 [**Discord-groep**](https://discord.gg/hRep4RUj7f) of die [**telegram-groep**](https://t.me/peass) of **volg** ons op **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.** * **Deel jou hacktruuks deur PR's in te dien by die** [**HackTricks**](https://github.com/carlospolop/hacktricks) en [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github-opslag.