本文目录一览：
- 1、渗透测试的步骤有哪些
- 2、渗透测试工具的介绍
- 3、打cs显卡怎么设置最佳
- 4、cs中怎样优化？
- 5、CS config参数如何设置
渗透测试的步骤有哪些
渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
利用上一步中列出的各种系统，应用等使用相应的漏洞。
方法：
1.漏扫，awvs，IBM appscan等。
2.结合漏洞去exploit-db等位置找利用。
3.在网上寻找验证poc。
内容：
系统漏洞：系统没有及时打补丁
Websever漏洞：Websever配置问题
Web应用漏洞：Web应用开发问题
其它端口服务漏洞：各种21/8080(st2)/7001/22/3389
通信安全：明文传输，token在cookie中传送等。
漏洞验证
将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍，结合实际情况，搭建模拟环境进行试验。成功后再应用于目标中。
自动化验证：结合自动化扫描工具提供的结果
手工验证，根据公开资源进行验证
试验验证：自己搭建模拟环境进行验证
登陆猜解：有时可以尝试猜解一下登陆口的账号密码等信息
业务漏洞验证：如发现业务漏洞，要进行验证
公开资源的利用
信息分析
为下一步实施渗透做准备：
精准打击：准备好上一步探测到的漏洞的exp，用来精准打击
绕过防御机制：是否有防火墙等设备，如何绕过
定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标
绕过检测机制：是否有检测机制，流量监控，杀毒软件，恶意代码检测等
攻击代码：经过试验得来的代码，包括不限于xss代码，sql注入语句等
获取所需
实施攻击：根据前几步的结果，进行攻击
获取内部信息：基础设施
进一步渗透：内网入侵，敏感目标
持续性存在：一般我们对客户做渗透不需要。rookit，后门，添加管理账号，驻扎手法等
清理痕迹：清理相关日志，上传文件等
信息整理
整理渗透工具：整理渗透过程中用到的代码，poc，exp等
整理收集信息：整理渗透过程中收集到的一切信息
整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱位置信息
形成报告
按需整理：按照之前第一步跟客户确定好的范围，需求来整理资料，并将资料形成报告
补充介绍：要对漏洞成因，验证过程和带来危害进行分析
修补建议：当然要对所有产生的问题提出合理高效安全的解决办法
渗透测试工具的介绍
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
第二类：社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。
第三类：网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时，安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类：无线渗透测试工具
无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时，一般需要先破解目标网络的密码，或者建立虚假热点来吸引目标用户访问，然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，这些工具实现了不同的功能，可以让安全工程师通过各种方式进行无线渗透测试。
打cs显卡怎么设置最佳
提高你的CS竞技水平，脚本和优化工具只是辅助，最主要的还是看你的机器配置。
工欲善其事必先利其器
这篇文章教你怎么设置你的显卡来提高CS游戏的FPS值
首先进入在你的CS1.5/cstrike/目录里找到config.cfg和Autoexec.cfg里新起一行加入：fps_max “101”
这个参数是让你的FPS达到最大 101
然后进入游戏，建主，随便哪个地图（例如de_dust2），打开控制台（按~键）输入：cl_showfps 1
在按~键退出控制台，这时看你的屏幕左上方会显示出 例如：59 fps （如果显示99fps或者100fps，那么恭喜，你就不用设置你的显卡了。。FPS达不到100的朋友请继续往下看）。
1：如何查看自己的电脑是什么显卡？
鼠标右键我的电脑（win7是计算机）—管理—设备管理器—显示适配器
如下图：（我的win7，联想Z460笔记本）
我的电脑是NVIDIA系列显卡，这里我教教大家NVIDIA显卡的设置方法（其他ATI什么的显卡也基本和这个差不多）。
1：打开NVIDIA显卡的控制面板（开始–控制面板–NVIDIA控制面板）
“通过预览调整图像”设置里选择“使用我的优先侧重于性能” 如下图：
2：管理3D设置里“垂直同步”选择“关” 如下图：
（这个是设置全局的，也就是电脑里的全部程序，我是设置的全局的。你也可以只设置一个CS，右边的程序设置里有，你懂的，我相信你不是小白。。。）
3：这步操作你可以略过，如果你是宽屏显示器，不论装了什么游戏不能全屏的请看：
调整桌面尺寸和位置里选择“使用NVIDIA缩放功能”。
到此一切设置已经结束，是否还意犹未尽？
现在继续进入游戏，建主，在控制台继续输入：cl_showfps 1 看看你的FPS是否上了100了！！
现在电脑的基本都能达到FPS100了，我的Z460本子是09年买的，这个本子其他配置还算可以，但是显卡都算烂的了，FPS都可以达到100，相信你的也可以
cs中怎样优化？
随着对cs这个游戏了解的深入，我想大家现在看重的已经不是cs那漂亮的画面，而是更注重提高自己的技术和团队配合意识吧。cs的配置要求虽然不是很高，但在一些低配置的机器（特别是网吧的电脑）上也难以得到满意的帧数。而低帧数是发挥你正常实力的一大障碍，那么，通过适当修改降低画质而达到提高帧数的目的又何尝不可呢？可惜cs可供我们调节的有关画质的选项实在太少，这样我们就要自己动手了。大家一步步跟我做吧。 首先在cs的cstrike目录下建立一个新文件speed.cfg，加入下面的内容。//后为注释。 cl_showfps 1 //在游戏左上角显示帧数 cl_bob 0 cl_bobup 0 cl_bobcycle 1 //这些bob系列参数用来描绘玩家移动时手臂的动作，把这些参数设置为0，那么在游戏中玩家的手臂将始终是静止的，对提高FPS有小小帮助. cl_highmodel 0 //禁用高画质模型 fps_max 85 //设定游戏的最高FPS数值。建议设为你的机器经常能达到的数值，这样画面较稳定不会因帧数变化太大而不适应。最高为100。 fps_modem 0 //设定在网络联机时的最高FPS数值。如果设成0，那么这个参数会使用fps_max的数值 gl_cull 1 //只对可以看到的画面进行渲染 gl_clear 1 //关闭引擎对画面上各个模型连接的部分的连贯渲染，这样画面感觉上会变得断裂。但我感觉不出来：） gl_lightholes 0 //禁用光洞效果 gl_playermip 3 //设定玩家模型的贴图效果为最差 gl_smoothmodels 0 //禁用对玩家模型的光滑处理 gl_wateramp 0 //关闭水波纹效果，水面将永远保持平静。cs里难的看见水。 gl_max_size 128 //设定贴图材质的最大解析度，cs默认为512X512 r_dynamic 0 //关闭动态光影 r_mirroalpha 0 //关闭反射效果 r_mmx 1 //在游戏中使用mmx函数。现在有谁没有mmx? max_shells 0 //设定同一时间内出现在屏幕上的弹壳数目。这个……对于cs1.3好像没用。我设为0了还是看到满屏的弹壳-_-x顺便说一下，不建议把gl_ztrick 设为1。如果你发现在看HLTV时画面破碎，八成是把这个参数设为1了 。 然后在你的cs快捷方式的命令行后加上-dev +exec speed.cfg就大功告成了。一定有人问-dev做什么用，这个参数打开developer模式，让你在cs loading时看到更多信息。反正我是用习惯了，加不加随你。这样做了以后再进入cs你定会发现帧数有了不小的提高，而画质也不至于变得太差。什么？85fps不会变？我倒，你是什么BT机器阿。 一个成功游戏的背后，必有一堆同样出色的工具软件……（怎么听着熟-_-b）下面我就介绍几个,他们实在是CSer居家旅行必备之工具。 1.cs设置工具CSConfigurator（图1）。 最新版本3.0，下载地址。这个工具可以修改几乎所有和cs相关的设置，甚至包括上面提到的部分参数。我就挑几个吸引人的说吧：改变console文字颜色（就是按~出来的控制台里面的字以及聊天打字的颜色）；内置买枪脚本；改变HUD、雷达、狙击枪瞄准镜样式以及控制台背景图，每种都有10种以上的选择。还可以设定很多的服务器端选项，不过和我们大多数人没关系。这个软件的界面也做得很不错。 2.服务器列表管理软件cs kit（图2）。 这个工具需拷贝到halflife\（硬盘版cs）或counter-strike\（商业版）目录下方可使用。打开这个工具你就可在界面左边看到你的服务器列表favsvrs.dat里的所有服务器。你可以进行添加、删除、更改ip等操作，我最中意的就是他的批量导入功能，可以一次性加入多个服务器，十分方便。但是加完了服务器记得要保存哦，不然前功尽弃。这个工具还兼有更改cdkey功能。 3.demo播放工具——Geekplay2。最新版本1.0.1。这个工具可以自动检测demo的分辨率并将你的cs分辨率设为与之相同，避免了因分辨率不同而带来观看demo的不便。还可以改变demo播放的速度！该工具只需接压缩到一个目录，执行geekplay2.exe，然后做一些设置，在Path to Executable一栏输入你的cs执行文件的路径(如c:\sierra\half-life\hl.exe),在下面的Command Line Option输入-dev -console -game cstrike，如果你的cs是商业版输路径就可以了。save以后只要双击.dem文件就会出现如图3。 的界面，你可以看到demo的地图截图，用什么版本cs录制的等信息，在demospeed一栏里还可以改变demo播放的速度。点击play即可启动cs播放demo。 4.和cs完美集成的增强设置工具RzE’s CS Helper。最新版本13.4。其实这个工具和CSConfigurator有些相似，都有买枪脚本，也都能修改cs的很多设置，但所不同的是它是集成在cs里的（如图4）。 安装后在CS菜单里的Configuration--CONTROLS和Play game--customize里都多了很多东西，至于多了什么各位慢慢研究吧：）需要注意的是该工具将覆盖cstrike目录下的一些文件，请谨慎使用，最好先做好备份。 上面提到的软件（除了CSConfigurator）以及speed.cfg脚本我都已经打包，顺便附上本人的服务器列表（2xx个国内服务器）,大家可以到下载。有了上面的优化脚本和强大工具的帮助，各位在cs里一定能玩得更好，杀得更爽。文中难免有纰漏错误之处，还恳请各位高手指出。有什么好的cs相关软件也希望能与我共享，我的qq:790093
cs优化指南
cl_himodels 禁用高画质模型，从而提高FPS，默认为0
cl_bob cl_bobup
cl_bobcycle 这些bob系列参数用来描绘玩家移动时手臂的动作，把这些参数设置
为0，那么在游戏中玩家的手臂将始终是静止的，对提高FPS有小小帮助
fps_max 设定游戏的最高FPS数值，一般来说，应该与你显示器的刷新频率相同。
如果你的机器非常强劲，你可以把这个值设到100，否则，75就足够了。
fps_moden 设定在网络联机时的最高FPS数值。如果设成0，那么这个参数会使用
fps_max的数值。
gl_cull 激活后，只对可以看到的画面进行渲染。设成0的话将降低FPS值。
gl_clear 如果设成1，那么将会金币引擎对画面上各个模型连接的部分的连贯渲染，
这样画面感觉上会变得断裂，但可以提高FPS值
gl_lightholes 禁用光洞效果，提高FPS值
gl_max_size 设定贴图材质的最大解析度。CS1.1版这个数值默认为512X512,
为了FPS，还是改成128吧
gl_playermip 设定玩家模型的贴图效果
0 最好效果 （默认值）
1 一般效果
2 最差效果
别担心把它设成2，这只会使玩家的制服看上去有些模糊不清，而颜色也混成
一团，不过这不会影响你的瞄准
gl_picmip 这个参数非常重要，调整它甚至可以带来20帧的提高，它的默认值为0
gl_round_down 这个参数涉及贴图尺寸，默认值为3，这个值设得越高，画质越差，
而FPS也就越高
gl_smoothmodels 禁用对玩家模型的光滑处理，从而提高FPS
gl_texturemodel 此参数用于设置透视效果。它的调节范围，从最差画质（最高FPS）到
最优画质（最低FPS)依次如下：
gl_nearest_mipmap_nearest
gl_liner_mipmap_nearest
gl_nearest_mipmap_liner
gl_liner_mipmap_liner
只设置gl_nearest，删除mipmap效果可以大幅提高FPS，如果设成gl_liner则可以在稍损FPS值的基础
上提高画质
gl_wateramp 用来设置水纹效果，改成0以后水面将永远保持平静，从而赚取FPS
gl_ztrick 扩展渲染参数，只要针对3DFX显卡及其它一些显卡，可能会导致旧显卡
出现错误。一般来说，设置成1。
mp_decals 用以控制血花四溅和墙上的弹孔效果，设成0
max_smokepuffs 用以控制烟雾表现效果，设成0
max_shells 设定同一时间内出现在屏幕上的弹壳数目，还是设成0
scr_conspeed 调整控制台弹出的速度
r_decals 设定血花或者墙上的弹孔数目，这个值不可高过mp_decals设定值
r_drawviewmodel 设成0可提高FPS并增大视野范围
r_dynamic 动态光影，一定要关闭
r_mirroralpha 反射效果，也要关闭
r_mmx 在游戏中使用mmx函数，PentumII或者pentumIII的玩家可设置成1。
使用塞扬、AMD或者CYRIX玩家只能设置成0。
violence_ablood
violence_agibs
violence_hblood 这些参数用以控制游戏中的各种暴力表现效果，例如血花
violence_hgibs 四溅等等，关闭它们可以赚取一些FPS。
gl_picmip 数值越高，画质越差，但是可以大幅提高FPS，其数值范围从0到4。需要
注意的是，在CS里，如果设定成1，那么在狙击模式下画面会十分难看，
而设定成2则画面几乎无法接受。但是在正常模式下则尚能忍受
关于参数设置就介绍这么多。下次说说如何提高网络速度，减少丢包和延迟。
CS config参数如何设置
config的全称是configuration 是配置的意思！！！
指令名称 建议设置值 说明
adjust_crosshair 每打一次准心就会换颜色，共有五种颜色，选个亮一点吧
cl_allowupload 1 允许用户方上传自己的资料如logo等
cl_allowdownload 1 允许用户方自动下传sever的资料如map等
cl_download_ingame 1 作用同上
cl_lw 1 是否有武器的动画
cl_lb 1 设置血渍的表现,设1比较真实,但会减低速度
cl_lc 1 和网络相关的设置
cl_cmdrate 30 网络相关设置，modem用户设30,宽带设40~50,Lan=50
cl_hidefrags 0 是否隐藏除了自己以外其它人的杀敌数与死亡数
cl_observercrosshair 1 设定在观察员（就是你还没有投胎的时候）模式的时候是否要开起准星
cl_updaterate 20 上传速度,如果是宽带设30~40,modem用户就设15,局域网就可以设为50
con_color R G B 无 控制台的文字颜色(R、G、B就是相对应的RGB颜色值)
fps_max 100 游戏输出给显示卡的最大fps数，如有不顺或鼠标一动就滑来滑去的情形时，把它设低会有很大的改善
hideradar 关闭雷达
hud_centerid 1 设定为1时，玩家ID会出现在屏幕的正中央。否则会出现在画面的左下角
hud_fastswitch 1 是否使用快速切换武器
max_shells 50 子弹的最大显示数量0~500
max_smokepuffs 50 烟雾弹的最大显示数量0~500
name 你的名字
sensitivity 10 设置鼠标速度0~20
zoom_sensitivity_ratio 1.2 设定使用狙击镜时鼠标移动速度
ping 显示Server ping client值
net_graph 0 是否打开测试FPS与联机速度的工具
net_graphpos 1 设置工具的位置1~3
net_graphwidth 192 设定显示工具的大小（设定范围不详）
图象质量相关指令
cl_himodels 0 使用人物皮肤的细节程度，0是预设值，如果你的机子好的话可以设成1
gl_playermip 1 渲染质量，越高数字质量越差显示也越快
max_smokepuffs 30 设定同时间可显示的烟雾数量（服务器端用）
mp_decals 300 最大同时显示贴图（数值越大显示的贴图越多速度越慢
hisound 1 是否使用高质量声音
loadas8bit 0 是否使用8bit音质（较低质量）
s_a3d 0 使用A3D系列声卡可设置为1
s_eax 0 使用创新系列声卡可设置为1
bgmvolume 0 是否播放CD音乐
gl_smoothmodels 3 设置人物动作平滑程度
cl_gaitestimatio 1 是否衔接人物两个动作
gl_picmip 0 渲染质量，越大的数字图象质量越低速度越快
r_drawviewmodel 1 是否显示武器
fastsprites 0 烟雾特效，0最好，3最差