英语水平有限，许多地方翻译的不是很通顺，请各位海涵。初见该文章便对文章作者很是佩服，因为在文章中详细的讲述了每一个步骤，这对于初学者来说尤为难得。所以决定将该文章翻译出来，供大家借鉴学习。
正文
原文题目：How Hackers Target and Hack Your Site
这个问题的答案是难以确定的（题目），因为黑客有多种方法去攻击一个网站。我们这篇文章的目的在于向你展示黑客常用的攻击技术和方法。
我们假设这是你的网站：hack-test.com
首先通过ping获得网站的IP地址：
现在我们得到了网站服务器的IP ：173.236.138.113，涛涛电脑知识网，这是我们的网站服务器托管IP。
接下来我们去sameip.org查找同一IP主机：
有26个结果，限于篇幅原因这里只取10个
ID Domain
1 hijackthisforum.com
2 sportforum.net
3 freeonlinesudoku.net
4 cosplayhell.com
5 videogamenews.org
6 gametour.com
7 qualitypetsitting.net
8 brendanichols.com
9 8ez.com
10 hack-test.com
我们需要更多信息，例如：
1. DNS记录（A、NS、TXT、MS和SOA）；
2. Web服务器类型（Apache、IIS、Tomcat）
3. 注册信息（你的域名注册公司）
4. 名字、地址、电子邮件和电话
5. 网站所使用的脚步语言（php、asp、asp.net、jsp）
6. 服务器操作系统类型（Unix、Linux、Windows、Solaris等）
7. 服务器开放端口（80、443、21）
让我们开始获取信息，打开who.is网站
搜索后我们找到了hack-test.com的DNS记录信息：
Record Type TTL Priority Content
hack-test.com A 4 hours 173.236.138.113
hack-test.com SOA 4 hours ns1.dreamhost.com. hostmaster.dreamhost.com. 2011032301 15283 1800 1814400 14400
hack-test.com NS 4 hours ns1.dreamhost.com
hack-test.com NS 4 hours ns3.dreamhost.com
hack-test.com NS 4 hours ns2.dreamhost.com
A 4 hours 173.236.138.113
接下来是服务器类型信息：
我们可以看出服务器类型是Apache
HACK-TEST.COM SITE INFORMATION
IP: 173.236.138.113
Website Status: active
Server Type: Apache
Alexa Trend/Rank: 1 Month: 3,213,968 3 Month: 2,161,753
Page Views per Visit: 1 Month: 2.0 3 Month: 3.7
接下来是查找域名注册信息、注册人、地址、电子邮件、电话：
现在拥有了你的注册信息和其他虚拟信息，我们使用BackTrack5 R1的Whatweb程序获取你网站的操作系统类型、Web服务器版本等：
我们发现网站使用了一个著名的PHP程序WordPress，服务器类型为Fedora Linux，Web服务器版本为Apache 2.2.15。
接下来查找服务器开放的端口，我们将使用Nmap完成端口扫描：
1. 查找服务器运行的服务
root@bt:/# nmap -sV freebuf.com
Starting Nmap 5.59BETA1 ( ) at 2011-12-28 06:39 EET
Nmap scan report for hack-test.com (192.168.1.2)
Host is up (0.0013s latency).
Not shown: 998 filtered ports
PORT STATE SERVICE VERSION
22/tcp closed ssh
80/tcp open http Apache httpd 2.2.15 ((Fedora))
MAC Address: 00:0C:29:01:8A:4D (VMware)
Service detection performed. Please report any incorrect results at .
Nmap done: 1 IP address (1 host up) scanned in 11.56 seconds
2. 查找服务器操作系统
root@bt:/# nmap -O freebuf.com
Starting Nmap 5.59BETA1 ( ) at 2011-12-28 06:40 EET
Nmap scan report for hack-test.com (192.168.1.2)
Host is up (0.00079s latency).
Not shown: 998 filtered ports
PORT STATE SERVICE
22/tcp closed ssh
80/tcp open http
MAC Address: 00:0C:29:01:8A:4D (VMware)
Device type: general purpose
Running: Linux 2.6.X
OS details: Linux 2.6.22 (Fedora Core 6)
Network Distance: 1 hop
OS detection performed. Please report any incorrect results at .
Nmap done: 1 IP address (1 host up) scanned in 7.42 seconds
在服务器上仅打开了80端口，www.www.xuhantao.com，服务器系统类型为Linux 2.6.22（Fedora Core6）
现在我们已经搜集了所有关于服务器的信息，接下来我们开始漏洞扫描：
SQL注入、盲注、本地\远程文件包含、跨站脚本攻击、跨站伪造请求等。
我们将使用Nikto.pl进行漏洞信息搜集：
root@bt:/pentest/web/nikto# perl nikto.pl -h
- Nikto v2.1.4
---------------------------------------------------------------------------
+ Target IP: 192.168.1.2
+ Target Hostname: hack-test.com
+ Target Port: 80
+ Start Time: 2011-12-29 06:50:03
---------------------------------------------------------------------------
+ Server: Apache/2.2.15 (Fedora)
+ ETag header found on server, inode: 12748, size: 1475, mtime: 0x4996d177f5c3b
+ Apache/2.2.15 appears to be outdated (current is at least Apache/2.2.17). Apache 1.3.42 (final release) and 2.0.64 are also current.
+ Allowed HTTP Methods: GET, HEAD, POST, OPTIONS, TRACE
+ OSVDB-877: HTTP TRACE method is active, suggesting the host is vulnerable to XST
+ OSVDB-3268: /icons/: Directory indexing found.
+ OSVDB-3233: /icons/README: Apache default file found.
+ 6448 items checked: 1 error(s) and 6 item(s) reported on remote host
+ End Time: 2011-12-29 06:50:37 (34 seconds)
---------------------------------------------------------------------------
+ 1 host(s) tested
我们也会用W3AF：
root@bt:/pentest/web/w3af# ./w3af_gui
Starting w3af, running on:
Python version:
2.6.5(r265:79063, Apr 16 2010, 13:57:41)
[GCC 4.4.3]
GTK version: 2.20.1
PyGTK version: 2.17.0
w3af - Web Application Attack and Audit Framework
Version: 1.2
Revision: 4605
Author: Andres Riancho and the w3af team.
输入URL，选择【Full_audit】选项：
一段时间后，W3af完成了扫描：
网站存在着SQL注入、跨站脚本攻击和其他的风险。
让我们来看下SQL注入漏洞：
?cat=d%27z%220 ，这是漏洞地址和漏洞参数位置。
限于篇幅原因我直接提供翻译后的PDF文件，请大家下载[下载后重命名为rar解压即可]。
结束
终于翻译完成，持续了大约1个礼拜，事情太多了，忙不过来，基本是利用业余时间完成的，许多翻译的不足之处还请大家多多包涵，个别地方的翻译加入了自己的理解，总体而言文档大家还是都能看的懂的。
祝FreeBuf蒸蒸日上！
By G.r0b1n from: FreebuF.COM
