渗透测试检查清单 -checklist

很多做安全的同学都有类似经历：Web 渗透的流程已经比较熟，但一遇到桌面客户端就不知道从哪里下手。抓包抓不到明文、接口藏在本地、漏洞点往往在进程通信或本地文件解析上——这类问题在纯 Web 的靶场里练不到，而真实项目里又经常碰到。这份资料围绕的正是这个缺口：C/S 架构下的客户端渗透测试，重点是思路和检查项，而不是某个工具的按钮怎么点。

它解决的是哪一类工作场景

资料的核心是一份客户端渗透测试的检查清单，配套几篇真实的漏洞挖掘复盘。这些复盘覆盖的场景比较典型：客户端与服务器之间的通信协议怎么还原、本地程序调用的外部命令怎么被利用、基于特定框架（比如 Mozilla 系的 XUL 程序）的客户端存在哪些通用攻击面。换句话说，它针对的是「拿到一个桌面客户端安装包，我该按什么顺序去拆、去测」这个问题。检查清单的价值在于把容易漏的环节固定下来：安装目录与配置文件、进程与端口、本地存储的凭据、更新机制、协议解析、外部程序调用。这些点在 Web 测试里往往不是重点，但在客户端上恰恰是高发区。

适合什么基础，先看哪几块

这份资料不适合零基础。至少需要能看懂 HTTP/HTTPS 抓包、了解常见的命令注入与反序列化概念、能读懂简单的代码逻辑，否则复盘文章里的分析过程会跟不上。如果你已经做过一段时间的 Web 渗透，想把手上的技能往客户端方向延伸，那匹配度最高。

建议的阅读顺序是先看检查清单本身，把它当成一张地图，建立整体框架；再挑一到两篇复盘文章精读，看别人是怎么从「一个可疑的本地调用」一步步走到「可复现的命令执行」的。复盘部分不必每篇都啃，选和自己当前工作最接近的客户端类型即可，剩下的当参考库，遇到同类目标再回来查。

学完之后能独立做什么，资料怎么配合练习

走完一遍，比较现实的目标是：面对一个 C/S 架构的客户端，你能独立列出测试项并排出优先级，能判断通信数据是否可解密、本地是否存在可利用的调用链、更新与配置环节有没有可乘之机，并写出结构清晰的测试记录。这不等同于能挖到高危漏洞，挖洞还依赖具体目标的理解深度和运气，但至少不会漏掉明显的检查面。

练习上建议两条线并行。一条是拿自己电脑上常见的桌面客户端做无害的静态观察，只做信息收集和结构梳理，不碰真实攻击；另一条是配合公开的漏洞复现环境或自建靶机，把复盘文章里的思路走一遍。每测完一个目标，回头对照检查清单打勾，缺哪一项就补哪一项。资料里的复盘文章更适合当「参考答案」，先自己分析，再对照别人的结论，差距会看得更清楚。

最后提醒一句：客户端测试涉及的法律边界比 Web 更敏感，未经授权不要对任何非自有目标动手。这份资料解决的是方法问题，能不能用、在哪用，取决于你手上的授权范围。