記在BT5下對Red Hat Enterprise Linux 5.4的一次滲透測試

理論聯絡實際才是最好的學習方法，我們在知道如何滲透攻擊的同時，有人要開始嘗試進行類比真是的攻擊。

滲透時，我們在發現某台機器開放了某些連接埠後，你能夠不加思索的聯想到如何利用相關的服務漏洞來展開攻擊。

每次的攻擊是否成功取決於目標主機的作業系統。安裝的服務包（ServicePack）版本以及語言類型，同時還依賴於是否成功的繞過了資料執行防止（DEP:DataExecutionPrevention）。DEP是為了防禦緩衝區溢位而設計的。它將程式堆棧渲染為唯讀，防止shellcode被惡意放置在堆棧去並執行，但是我們可以通過一些複雜的堆棧操作來繞過DEP防護。

攻擊滲透的本質就是充分識別目標系統中存在的安全弱點，並針對弱點找到相應的攻擊，取得系統的存取權限。

1.針對作業系統的滲透

在前面的實驗中已經說明了，不知道的可以去查看。

2.針對安裝的服務包進行滲透

使用nmap對目標機器額進行檢測，對連接埠及使用的服務的版本號碼掃描