云渗透测试工具
以下是执行云渗透测试的一些常用工具和技术。与传统的网络渗透测试工具不同，这些工具可帮助云渗透测试人员对云环境进行全面评估，使他们能够识别特定于各种云服务的错误配置、漏洞和潜在的安全漏洞。
CloudBrute：CloudBrute 是一个开源工具，旨在发现和枚举云环境中的资源，帮助识别潜在的攻击面。

GIAC 云渗透测试器（GCPN）：
GIAC云渗透测试员 (GCPN) 认证 旨在验证专业人员在云环境中进行渗透测试的技能和知识。它涵盖云安全的各个方面，包括评估漏洞、识别弱点和保护基于云的系统

Covenant是一个开源 C2 框架，用于在网络渗透测试期间进行后利用。
它允许您控制受感染的系统、窃取数据并执行后利用活动

阶段渗透测试
1.范围确定和规划：定义渗透测试的目标及其执行的时间计划。
2.侦察：首次检索有关范围内的组织和系统的信息，通常基于公共数据。
3.扫描：根据侦察收集的信息，使用一些扫描仪来搜索详细信息并发现漏洞。
4.获取和提升访问权限：尝试利用检测到的漏洞访问系统，一旦进入系统，便可获得尽可能多的特权。
5.保持访问权限：在功能中保持对目标系统的访问开放。这意味着要抹去痕迹，这样未经授权的访问就不会被检测到。
6.记录结果：渗透测试的发现必须妥善记录，以便客户了解问题。它不仅应该揭示漏洞，还应解决解决方案并包括提高安全性的建议。渗透测试报告通常包含一项行动计划，该计划稍后会进行跟踪，甚至在一定时间后进行验证。
并非所有渗透测试都会通过所有阶段：在定义的范围内，可能无法获得访问权限，因此会跳过第 4 和第 5 阶段。由于每个阶段都基于前一个阶段的结果，因此第一步非常重要。

范围界定是该过程中的关键，因为它决定了测试的扩展范围以及界定责任，并从法律上保护客户和黑客。侦察和扫描受商定范围的制约，而获取访问权限也非常依赖于时间范围，因为许多工具和程序都需要花费大量时间（例如，对于暴力攻击，时间越长越好）

网络渗透的6个关键阶段：
-网络扫描
-后期利用框架
-旋转和横向运动
-Active Directory 评估
-欺骗和窃听
-凭证窃取
网络渗透是对组织内部基础设施和防御的安全入侵。网络渗透将从假定的漏洞开始，渗透获得对内部网络的初始访问权限。渗透可以花更多时间测试组织的内部防御和安全控制，而不是尝试获得初始访问权限

后渗透框架
后渗透框架可在网络渗透测试期间轻松保持对受感染目标的访问和控制。以下在渗透测试生涯中可能遇到的一些框架

靶机渗透攻击上线后进行渗透攻击
将木马程序传到靶机，一但靶机运行了该木马程序 msfconsole反弹shell就可以看到靶机上线，接下来就可以进行攻击渗透，控制靶机了
在win7虚拟机电脑运行捆绑好木马的软件putty.exe 这时MSF可以看到会话建立，接下来就可以搞事情了

从数据包可以看出来，对登录的手机号进行了加密。我们到浏览器找一下使用的加密算法

通过关键词搜索直接定位到其代码逻辑

可以编写编写一个加解密的代码：

from Crypto.Cipher import AES
import base64

def aes_encrypt(plaintext, key, iv):
# 将明文转换为字节串
plaintext = plaintext.encode('utf-8')
# 创建AES加密对象，使用CBC模式
cipher = AES.new(key, AES.MODE_CBC, iv)
# 计算需要填充的字节数
padding_length = AES.block_size - len(plaintext) % AES.block_size
# 进行填充
padding = bytes([padding_length] * padding_length)
plaintext = plaintext + padding
# 进行加密
ciphertext = cipher.encrypt(plaintext)
# 将加密结果进行base64编码并返回
return base64.b64encode(ciphertext).decode('utf-8')

def aes_encrypt2(plaintext):
key = b'60427a4badf685bd'
iv = b'0c67da205a1f6f57'
return aes_encrypt(plaintext, key, iv)

def aes_decrypt(ciphertext, key, iv):
# 对密文进行base64解码
ciphertext = base64.b64decode(ciphertext)
# 创建AES解密对象