设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21584] 2021-01-09_实践分享红队视角下的防御体系突破 ...
返回列表 发新帖
查看: 1|回复: 0

[21584] 2021-01-09_实践分享红队视角下的防御体系突破

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-01-09_实践分享红队视角下的防御体系突破 实 践 分 享   |   红 队 视 角 下 的 防 御 体 系 突 破 奇 安 信 安 全 服 务   L e m o n S e c   2 0 2 1 - 0 1 - 0 9 转 自 奇 安 信 安 全 服 务 实 战 攻 防 演 习 是 新 形 势 下 关 键 信 息 系 统 网 络 安 全 保 护 工 作 的 重 要 组 成 部 分 。 演 习 通 常 是 以 实 际 运 行 的 信 息 系 统 为 保 护 目 标 ， 通 过 有 监 督 的 攻 防 对 抗 ， 最 大 限 度 地 模 拟 真 实 的 网 络 攻 击 ， 以 此 来 检 验 信 息 系 统 的 实 际 安 全 性 和 运 维 保 障 的 实 际 有 效 性 。 2 0 1 6 年 以 来 ， 在 国 家 监 管 机 构 的 有 力 推 动 下 ， 网 络 实 战 攻 防 演 习 日 益 得 到 重 视 ， 演 习 范 围 越 来 越 广 ， 演 习 周 期 越 来 越 长 ， 演 习 规 模 越 来 越 大 。 国 家 有 关 部 门 组 织 的 全 国 性 网 络 实 战 攻 防 演 习 从 2 0 1 6 年 仅 有 几 家 参 演 单 位 ， 到 2 0 1 9 年 已 扩 展 到 上 百 家 参 演 单 位 ； 同 时 各 省 、 各 市 、 各 行 业 的 监 管 机 构 ， 也 都 在 积 极 地 筹 备 和 组 织 各 自 管 辖 范 围 内 的 实 战 演 习 。 一 时 间 ， 网 络 实 战 攻 防 演 习 遍 地 开 花 。 在 演 习 规 模 不 断 扩 大 的 同 时 ， 攻 防 双 方 的 技 术 水 平 和 对 抗 能 力 也 在 博 弈 中 不 断 升 级 。 2 0 1 6 年 ， 网 络 实 战 攻 防 演 习 尚 处 于 起 步 阶 段 ， 攻 防 重 点 大 多 集 中 于 互 联 网 入 口 或 内 网 边 界 。 2 0 1 7 年 ， 实 战 攻 防 演 习 开 始 与 重 大 活 动 的 网 络 安 全 保 障 工 作 紧 密 结 合 。 就 演 习 成 果 来 看 ， 从 互 联 网 侧 发 起 的 直 接 攻 击 仍 然 普 遍 十 分 有 效 ； 而 系 统 的 外 层 防 护 一 旦 被 突 破 ， 横 向 移 动 、 跨 域 攻 击 ， 往 往 都 比 较 容 易 实 现 。 2 0 1 8 年 ， 网 络 实 战 攻 防 演 习 开 始 向 行 业 和 地 方 深 入 。 伴 随 着 演 习 经 验 的 不 断 丰 富 和 大 数 据 安 全 技 术 的 广 泛 应 用 ， 防 守 方 对 攻 击 行 为 的 监 测 、 发 现 和 溯 源 能 力 大 幅 增 强 ， 与 之 相 应 的 ， 攻 击 队 开 始 更 多 地 转 向 精 准 攻 击 和 供 应 链 攻 击 等 新 型 作 战 策 略 。 2 0 1 9 年 以 来 ． 网 络 实 战 攻 防 演 习 工 作 受 到 了 监 管 部 门 、 政 企 机 构 和 安 全 企 业 的 空 前 重 视 。 流 量 分 析 、 E D R 、 蜜 罐 、 白 名 单 等 专 业 监 测 与 防 护 技 术 被 防 守 队 广 泛 采 用 。 攻 击 难 度 的 加 大 也 迫 使 攻 击 队 全 面 升 级 ， 诸 如 0 d a y 漏 洞 攻 击 、 1 d a y 漏 洞 攻 击 、 身 份 仿 冒 、 钓 鱼 W i F i 、 鱼 叉 邮 件 、 水 坑 攻 击 等 高 级 攻 击 手 法 ， 在 实 战 攻 防 演 练 中 均 已 不 再 罕 见 ， 攻 防 演 习 与 网 络 实 战 的 水 平 更 加 接 近 。 如 何 更 好 地 参 与 网 络 实 战 攻 防 演 习 ？ 如 何 更 好 地 借 助 实 战 攻 防 演 习 提 升 自 身 的 安 全 能 力 ？ 这 已 经 成 为 大 型 政 企 机 构 运 营 者 关 心 的 重 要 问 题 。 作 为 国 内 领 先 的 网 络 安 全 企 业 ， 奇 安 信 集 团 已 成 为 全 国 各 类 网 络 实 战 攻 防 演 习 的 主 力 军 。 奇 安 信 集 团 安 服 团 队 结 合 2 0 0 余 次 实 战 攻 防 演 习 经 验 ， 总 结 编 撰 了 这 套 实 战 攻 防 演 习 系 列 丛 书 ， 分 别 从 红 队 视 角 、 蓝 队 视 角 和 紫 队 视 角 ， 来 解 读 网 络 实 战 攻
防 演 习 的 要 领 ， 以 及 如 何 结 合 演 习 提 升 政 企 机 构 的 安 全 能 力 。 需 要 说 明 的 是 ， 实 战 攻 防 演 习 中 的 红 方 与 蓝 方 对 抗 实 际 上 是 沿 用 了 军 事 演 习 的 概 念 和 方 法 ， 一 般 来 说 ， 红 方 与 蓝 方 分 别 代 表 攻 击 方 与 防 守 方 。 不 过 ， 红 方 和 蓝 方 的 名 词 定 义 尚 无 严 格 的 规 定 ， 也 有 一 些 实 际 的 攻 防 演 习 ， 将 蓝 队 设 为 攻 击 队 、 将 红 队 设 为 防 守 队 。 在 本 系 列 丛 书 中 ， 我 们 依 据 绝 大 多 数 网 络 安 全 工 作 者 的 习 惯 ， 统 一 将 攻 击 队 命 名 为 红 队 ， 将 防 守 队 命 名 为 蓝 队 ， 而 紫 队 则 代 表 组 织 演 练 的 机 构 。 《 红 队 视 角 下 的 防 御 体 系 突 破 》 是 本 系 列 的 第 一 篇 ， 本 篇 希 望 通 过 归 纳 总 结 红 队 常 用 的 攻 击 策 略 和 攻 击 战 术 ， 帮 助 政 企 机 构 理 解 攻 方 思 维 ， 以 便 提 升 演 习 水 平 ， 构 筑 更 有 效 的 安 全 防 御 体 系 。 正 所 谓 “ 知 己 知 彼 ， 百 战 不 殆 ” 。   第 一 章 第 一 章   什 么 是 红 队 什 么 是 红 队 红 队 ， 一 般 是 指 网 络 实 战 攻 防 演 习 中 的 攻 击 一 方 。 红 队 一 般 会 针 对 目 标 系 统 、 人 员 、 软 件 、 硬 件 和 设 备 同 时 执 行 的 多 角 度 、 混 合 、 对 抗 性 的 模 拟 攻 击 ； 通 过 实 现 系 统 提 权 、 控 制 业 务 、 获 取 数 据 等 目 标 ， 来 发 现 系 统 、 技 术 、 人 员 和 基 础 架 构 中 存 在 的 网 络 安 全 隐 患 或 薄 弱 环 节 。 红 队 人 员 并 不 是 一 般 意 义 上 的 电 脑 黑 客 。 因 为 黑 客 往 往 以 攻 破 系 统 ， 获 取 利 益 为 目 标 ； 而 红 队 则 是 以 发 现 系 统 薄 弱 环 节 ， 提 升 系 统 安 全 性 为 目 标 。 此 外 ， 对 于 一 般 的 黑 客 来 说 ， 只 要 发 现 某 一 种 攻 击 方 法 可 以 有 效 地 达 成 目 标 ， 通 常 就 没 有 必 要 再 去 尝 试 其 他 的 攻 击 方 法 和 途 径 ； 但 红 队 的 目 标 则 是 要 尽 可 能 地 找 出 系 统 中 存 在 的 所 有 安 全 问 题 ， 因 此 往 往 会 穷 尽 已 知 的 “ 所 有 ” 方 法 来 完 成 攻 击 。 换 句 话 说 ， 红 队 人 员 需 要 的 是 全 面 的 攻 防 能 力 ， 而 不 仅 仅 是 一 两 招 很 牛 的 黑 客 技 术 。 红 队 的 工 作 也 与 业 界 熟 知 的 渗 透 测 试 有 所 区 别 。 渗 透 测 试 通 常 是 按 照 规 范 技 术 流 程 对 目 标 系 统 进 行 的 安 全 性 测 试 ； 而 红 队 攻 击 一 般 只 限 定 攻 击 范 围 和 攻 击 时 段 ， 对 具 体 的 攻 击 方 法 则 没 有 太 多 限 制 。 渗 透 测 试 过 程 一 般 只 要 验 证 漏 洞 的 存 在 即 可 ， 而 红 队 攻 击 则 要 求 实 际 获 取 系 统 权 限 或 系 统 数 据 。 此 外 ， 渗 透 测 试 一 般 都 会 明 确 要 求 禁 止 使 用 社 工 手 段 （ 通 过 对 人 的 诱 导 、 欺 骗 等 方 法 完 成 攻 击 ） ， 而 红 队 则 可 以 在 一 定 范 围 内 使 用 社 工 手 段 。 还 有 一 点 必 须 说 明 : 虽 然 实 战 攻 防 演 习 过 程 中 通 常 不 会 严 格 限 定 红 队 的 攻 击 手 法 ， 但 所 有 技 术 的 使 用 ， 目 标 的 达 成 ， 也 必 须 严 格 遵 守 国 家 相 关 的 法 律 和 法 规 。 在 演 习 实 践 中 ， 红 队 通 常 会 以 3 人 为 一 个 战 斗 小 组 ， 1 人 为 组 长 。 组 长 通 常 是 红 队 中 综 合 能 力 最 强 的 人 ， 需 要 较 强 的 组 织 意 识 、 应 变 能 力 和 丰 富 的 实 战 经 验 。 而 2 名 组 员 则 往 往 需 要 各 有 所 长 ， 具 备 边 界 突 破 、 横 向 移 动 （ 利 用 一 台 受 控 设 备 攻 击 其 他 相 邻 设 备 ） 、 情 报 收 集 或 武 器 制 作 等 某 一 方 面 或 几 个 方 面 的 专 长 。 红 队 工 作 对 其 成 员 的 能 力 要 求 往 往 是 综 合 性 的 、 全 面 性 的 。 红 队 成 员 不 仅 要 会 熟 练 使 用 各 种 黑 客 工 具 、 分 析 工 具 ， 还 要 熟 知 目 标 系 统 及 其 安 全 配 置 ， 并 具 备 一 定 的 代 码 开 发 能 力 ， 以 便 应 对 特 殊 问 题 。
第 二 章 第 二 章   红 队 三 板 斧 红 队 三 板 斧 — — 攻 击 的 三 个 阶 段 攻 击 的 三 个 阶 段 红 队 的 攻 击 并 非 是 天 马 行 空 的 撞 大 运 ， 而 是 一 个 有 章 可 循 、 科 学 合 理 的 作 战 过 程 。 一 般 来 说 ， 红 队 的 工 作 可 分 为 三 个 阶 段 ： 情 报 收 集 、 建 立 据 点 和 横 向 移 动 。 我 们 也 常 将 这 个 三 个 阶 段 称 为 红 队 工 作 的 “ 三 板 斧 ” 。 一 、 第 一 阶 段 ： 情 报 收 集 一 、 第 一 阶 段 ： 情 报 收 集 当 红 队 专 家 接 到 目 标 任 务 后 ， 并 不 会 像 渗 透 测 试 那 样 在 简 单 收 集 数 据 后 直 接 去 尝 试 各 种 常 见 漏 洞 ， 而 是 先 去 做 情 报 侦 察 和 信 息 收 集 工 作 。 收 集 的 内 容 包 括 组 织 架 构 、 I T 资 产 、 敏 感 信 息 泄 露 、 供 应 商 信 息 等 各 个 方 面 。 组 织 架 构 包 括 单 位 部 门 划 分 、 人 员 信 息 、 工 作 职 能 、 下 属 单 位 等 ； I T 资 产 包 括 域 名 、 I P 地 址 、 C 段 、 开 放 端 口 、 运 行 服 务 、 W E B 中 间 件 、 W E B 应 用 、 移 动 应 用 、 网 络 架 构 等 ； 敏 感 信 息 泄 露 包 括 代 码 泄 露 、 文 档 信 息 泄 露 、 邮 箱 信 息 泄 露 、 历 史 漏 洞 泄 露 信 息 等 方 面 ； 供 应 商 信 息 包 括 相 关 合 同 、 系 统 、 软 件 、 硬 件 、 代 码 、 服 务 、 人 员 等 相 关 信 息 。 掌 握 了 目 标 企 业 相 关 人 员 信 息 和 组 织 架 构 ， 可 以 快 速 定 位 关 键 人 物 以 便 实 施 鱼 叉 攻 击 ， 或 确 定 内 网 横 纵 向 渗 透 路 径 ； 而 收 集 了 I T 资 产 信 息 ， 可 以 为 漏 洞 发 现 和 利 用 提 供 数 据 支 撑 ； 掌 握 企 业 与 供 应 商 合 作 相 关 信 息 ， 可 为 有 针 对 性 开 展 供 应 链 攻 击 提 供 素 材 。 而 究 竟 是 要 社 工 钓 鱼 ， 还 是 直 接 利 用 漏 洞 攻 击 ， 抑 或 是 从 供 应 链 下 手 ， 一 般 取 决 于 哪 块 是 安 全 防 护 的 薄 弱 环 节 ， 以 及 红 队 对 攻 击 路 径 的 选 择 。 二 、 第 二 阶 段 ： 建 立 据 点 二 、 第 二 阶 段 ： 建 立 据 点 在 找 到 薄 弱 环 节 后 ， 红 队 专 家 会 尝 试 利 用 漏 洞 或 社 工 等 方 法 去 获 取 外 网 系 统 控 制 权 限 ， 一 般 称 之 为 “ 打 点 ” 或 撕 口 子 。 在 这 个 过 程 中 ， 红 队 专 家 会 尝 试 绕 过 W A F 、 I P S 、 杀 毒 软 件 等 防 护 设 备 或 软 件 ， 用 最 少 的 流 量 、 最 小 的 动 作 去 实 现 漏 洞 利 用 。 通 过 撕 开 的 口 子 ， 寻 找 和 内 网 联 通 的 通 道 ， 再 进 一 步 进 行 深 入 渗 透 ， 这 个 由 外 到 内 的 过 程 一 般 称 之 为 纵 向 渗 透 ， 如 果 没 有 找 到 内 外 联 通 的 D M Z 区 （ D e m i l i t a r i z e d   Z o n e ， 隔 离 区 ） ， 红 队 专 家 会 继 续 撕 口 子 ， 直 到 找 到 接 入 内 网 的 点 为 止 。 当 红 队 专 家 找 到 合 适 的 口 子 后 ， 便 可 以 把 这 个 点 作 为 从 外 网 进 入 内 网 的 根 据 地 。 通 过 f r p 、 e w s o c k s 、 r e G e o r g 等 工 具 在 这 个 点 上 建 立 隧 道 ， 形 成 从 外 网 到 内 网 的 跳 板 ， 将 它 作 为 实 施 内 网 渗 透 的 坚 实 据 点 。 若 权 限 不 足 以 建 立 跳 板 ， 红 队 专 家 通 常 会 利 用 系 统 、 程 序 或 服 务 漏 洞 进 行 提 权 操 作 ， 以 获 得 更 高 权 限 ； 若 据 点 是 非 稳 定 的 P C 机 ， 则 会 进 行 持 久 化 操 作 ， 保 证 P C 机 重 启 后 ， 据 点 依 然 可 以 在 线 。 三 、 第 三 阶 段 ： 横 向 移 动 三 、 第 三 阶 段 ： 横 向 移 动
进 入 内 网 后 ， 红 队 专 家 一 般 会 在 本 机 以 及 内 部 网 络 开 展 进 一 步 信 息 收 集 和 情 报 刺 探 工 作 。 包 括 收 集 当 前 计 算 机 的 网 络 连 接 、 进 程 列 表 、 命 令 执 行 历 史 记 录 、 数 据 库 信 息 、 当 前 用 户 信 息 、 管 理 员 登 录 信 息 、 总 结 密 码 规 律 、 补 丁 更 新 频 率 等 信 息 ； 同 时 对 内 网 的 其 他 计 算 机 或 服 务 器 的 I P 、 主 机 名 、 开 放 端 口 、 开 放 服 务 、 开 放 应 用 等 情 况 进 行 情 报 刺 探 。 再 利 用 内 网 计 算 机 、 服 务 器 不 及 时 修 复 漏 洞 、 不 做 安 全 防 护 、 同 口 令 等 弱 点 来 进 行 横 向 渗 透 扩 大 战 果 。 对 于 含 有 域 的 内 网 ， 红 队 专 家 会 在 扩 大 战 果 的 同 时 去 寻 找 域 管 理 员 登 录 的 蛛 丝 马 迹 。 一 旦 发 现 某 台 服 务 器 有 域 管 理 员 登 录 ， 就 可 以 利 用 M i m i k a t z 等 工 具 去 尝 试 获 得 登 录 账 号 密 码 明 文 ， 或 者 H a s h d u m p 工 具 去 导 出 N T L M 哈 希 ， 继 而 实 现 对 域 控 服 务 器 的 渗 透 控 制 。 在 内 网 漫 游 过 程 中 ， 红 队 专 家 会 重 点 关 注 邮 件 服 务 器 权 限 、 O A 系 统 权 限 、 版 本 控 制 服 务 器 权 限 、 集 中 运 维 管 理 平 台 权 限 、 统 一 认 证 系 统 权 限 、 域 控 权 限 等 位 置 ， 尝 试 突 破 核 心 系 统 权 限 、 控 制 核 心 业 务 、 获 取 核 心 数 据 ， 最 终 完 成 目 标 突 破 工 作 。 第 三 章 第 三 章   红 队 也 套 路 红 队 也 套 路 — — 常 用 的 攻 击 战 术 常 用 的 攻 击 战 术 在 红 队 的 实 战 过 程 中 ， 红 队 专 家 们 逐 渐 摸 出 了 一 些 套 路 、 总 结 了 一 些 经 验 ： 有 后 台 或 登 录 入 口 的 ， 会 尽 量 尝 试 通 过 弱 口 令 等 方 式 进 入 系 统 ； 找 不 到 系 统 漏 洞 时 ， 会 尝 试 社 工 钓 鱼 ， 从 人 开 展 突 破 ； 有 安 全 防 护 设 备 的 ， 会 尽 量 少 用 或 不 用 扫 描 器 ， 使 用 E X P 力 求 一 击 即 中 ； 针 对 蓝 队 防 守 严 密 的 系 统 ， 会 尝 试 从 子 公 司 或 供 应 链 来 开 展 工 作 。 建 立 据 点 过 程 中 ， 会 用 多 种 手 段 多 点 潜 伏 ， 防 患 于 未 然 。 下 面 介 绍 四 种 红 队 最 常 用 的 攻 击 战 术 。 一 、 利 用 弱 口 令 获 得 权 限 一 、 利 用 弱 口 令 获 得 权 限 弱 密 码 、 默 认 密 码 、 通 用 密 码 和 已 泄 露 密 码 通 常 是 红 队 专 家 们 关 注 的 重 点 。 实 际 工 作 中 ， 通 过 脆 弱 口 令 获 得 权 限 的 情 况 占 据 9 0 % 以 上 。 很 多 企 业 员 工 用 类 似 z h a n g s a n 、 z h a n g s a n 0 0 1 、 z h a n g s a n 1 2 3 、 z h a n g s a n 8 8 8 这 种 账 号 拼 音 或 其 简 单 变 形 ， 或 者 1 2 3 4 5 6 、 8 8 8 8 8 8 、 生 日 、 身 份 证 后 6 位 、 手 机 号 后 6 位 等 做 密 码 。 导 致 通 过 信 息 收 集 后 ， 生 成 简 单 的 密 码 字 典 进 行 枚 举 即 可 攻 陷 邮 箱 、 O A 等 账 号 。 还 有 很 多 员 工 喜 欢 在 多 个 不 同 网 站 上 设 置 同 一 套 密 码 ， 其 密 码 早 已 经 被 泄 露 并 录 入 到 了 社 工 库 中 ； 或 者 针 对 未 启 用 S S O 验 证 的 内 网 业 务 系 统 ， 均 习 惯 使 用 同 一 套 账 户 密 码 。 这 导 致 从 某 一 途 径 获 取 了 其 账 户 密 码 后 ， 通 过 凭 证 复 用 的 方 式 可 以 轻 而 易 举 地 登 录 到 此 员 工 所 使 用 的 其 他 业 务 系 统 中 ， 为 打 开 新 的 攻 击 面 提 供 了 便 捷 。
很 多 通 用 系 统 在 安 装 后 会 设 置 默 认 管 理 密 码 ， 然 而 有 些 管 理 员 从 来 没 有 修 改 过 密 码 ， 如 a d m i n / a d m i n 、 t e s t / 1 2 3 4 5 6 、 a d m i n / a d m i n 8 8 8 等 密 码 广 泛 存 在 于 内 外 网 系 统 后 台 ， 一 旦 进 入 后 台 系 统 ， 便 有 很 大 可 能 性 获 得 服 务 器 控 制 权 限 ； 同 样 ， 有 很 多 管 理 员 为 了 管 理 方 便 ， 用 同 一 套 密 码 管 理 不 同 服 务 器 。 当 一 台 服 务 器 被 攻 陷 并 窃 取 到 密 码 后 ， 进 而 可 以 扩 展 至 多 台 服 务 器 甚 至 造 成 域 控 制 器 沦 陷 的 风 险 。 二 、 利 用 社 工 来 进 入 内 网 二 、 利 用 社 工 来 进 入 内 网 计 算 机 “ 从 来 ” 不 会 犯 错 误 ， 程 序 怎 么 写 ， 逻 辑 便 怎 么 执 行 ； 在 一 台 计 算 机 上 怎 样 执 行 ， 在 另 外 一 台 计 算 机 也 同 样 执 行 。 但 人 却 会 犯 各 种 各 样 的 错 误 ， 同 一 名 员 工 在 不 同 情 况 下 的 同 一 件 事 情 上 可 能 会 犯 不 同 的 错 误 ， 不 同 的 员 工 在 同 一 情 况 的 同 一 件 事 情 上 也 可 能 会 犯 不 同 错 误 。 很 多 情 况 下 ， 当 红 队 专 家 发 现 搞 系 统 困 难 时 ， 通 常 会 把 思 路 转 到 “ 搞 人 ” （ 社 工 、 钓 鱼 等 ） 。 很 多 员 工 对 接 收 的 木 马 、 钓 鱼 邮 件 没 有 防 范 意 识 。 红 队 专 家 可 针 对 某 目 标 员 工 获 取 邮 箱 权 限 后 ， 再 通 过 此 邮 箱 发 送 钓 鱼 邮 件 。 大 多 数 员 工 由 于 信 任 内 部 员 工 发 出 的 邮 件 ， 从 而 轻 易 点 击 了 夹 带 在 钓 鱼 邮 件 中 的 恶 意 附 件 。 一 旦 员 工 个 人 电 脑 沦 陷 ， 红 队 专 家 可 以 员 工 P C 作 为 跳 板 实 施 横 向 内 网 渗 透 ， 继 而 攻 击 目 标 系 统 或 其 他 系 统 、 甚 至 攻 击 域 控 制 器 导 致 内 网 沦 陷 。 当 然 ， 社 工 不 仅 仅 局 限 于 使 用 电 子 邮 件 ， 通 过 客 服 系 统 、 聊 天 软 件 、 电 话 等 方 式 有 时 也 能 取 得 不 错 的 效 果 。 像 当 年 经 典 的 黑 客 “ 朽 木 ” 入 侵 某 大 型 互 联 网 公 司 ， 所 采 用 的 就 是 通 过 客 服 系 统 反 馈 客 户 端 软 件 存 在 问 题 无 法 运 行 ， 继 而 向 客 服 发 送 了 木 马 文 件 ， 最 终 木 马 上 线 后 成 功 控 制 了 该 公 司 核 心 系 统 ， 就 是 一 个 经 典 的 案 例 。 有 时 ， 黑 客 会 利 用 企 业 中 不 太 懂 安 全 的 员 工 来 打 开 局 面 ， 譬 如 给 法 务 人 员 发 律 师 函 、 给 人 力 资 源 人 员 发 简 历 、 给 销 售 人 员 发 采 购 需 求 等 等 。   一 旦 控 制 了 相 关 员 工 计 算 机 ， 便 可 以 进 一 步 实 施 信 息 收 集 。 譬 如 大 部 分 员 工 为 了 日 常 计 算 机 操 作 中 的 方 便 ， 以 明 文 的 方 式 在 桌 面 或 “ 我 的 文 档 ” 存 储 了 包 含 系 统 地 址 以 及 账 号 密 码 的 文 档 ； 此 外 大 多 数 员 工 也 习 惯 使 用 浏 览 器 的 记 住 密 码 功 能 ， 浏 览 器 记 住 密 码 功 能 大 部 分 依 赖 系 统 的 A P I 进 行 加 密 ， 所 存 储 的 密 码 是 可 逆 的 。 红 队 在 导 出 保 存 的 密 码 后 ， 可 以 在 受 控 机 上 建 立 跳 板 ， 用 受 控 员 工 的 I P 、 账 号 、 密 码 来 登 录 ， 简 直 没 有 比 这 更 方 便 的 了 。 三 、 利 用 旁 路 攻 击 实 施 渗 透 三 、 利 用 旁 路 攻 击 实 施 渗 透 在 有 蓝 队 防 守 的 红 队 工 作 中 ， 有 时 总 部 的 网 站 防 守 得 较 为 严 密 ， 红 队 专 家 很 难 直 面 硬 钢 ， 撬 开 进 入 内 网 的 大 门 。 此 种 情 况 下 ， 通 常 红 队 不 会 去 硬 攻 城 门 ， 而 是 会 想 方 设 法 去 找 “ 下 水 道 ” ， 或 者 挖 地 道 去 迂 回 进 攻 。 红 队 实 战 中 发 现 ， 绝 大 部 分 企 业 的 下 属 子 公 司 之 间 ， 以 及 下 属 公 司 与 集 团 总 部 之 间 的 内 部 网 络 均 未 进 行 有 效 隔 离 。 很 多 部 委 单 位 、 大 型 央 企 均 习 惯 使 用 单 独 架 设 一 条 专 用 网 络 来 打 通 各 地 区 之 间 的 内 网 连 接 ， 但 同 时 又 忽 视 了 针 对 此 类 内 网 的 安 全 建 设 ， 缺 乏 足 够 有 效 的 网 络 访 问 控 制 ， 导 致 子 公 司 、 分 公 司 一 旦 被 突 破 ， 红 队 可 通 过 内 网 横 向 渗 透 直 接 攻 击 到 集 团 总 部 ， 漫 游 企 业 整 个 内 网 ， 攻 击 任 意 系 统 。
例 如 A 子 公 司 位 于 深 圳 ， B 子 公 司 位 于 广 州 ， 而 总 部 位 于 北 京 。 当 A 子 公 司 或 B 子 公 司 被 突 破 后 ， 都 可 以 毫 无 阻 拦 地 进 入 到 总 部 网 络 中 来 ； 而 另 外 一 种 情 况 ， A 与 B 子 公 司 可 能 仅 需 要 访 问 总 部 位 于 北 京 的 业 务 系 统 ， 而 A 与 B 不 需 要 有 业 务 上 的 往 来 ， 理 论 上 应 该 限 制 A 与 B 之 间 的 网 络 访 问 。 但 实 际 情 况 是 ， 一 条 专 线 内 网 通 往 全 国 各 地 ， 一 处 沦 陷 可 以 导 致 处 处 沦 陷 。 另 外 大 部 分 企 业 对 开 放 于 互 联 网 的 边 界 设 备 较 为 信 任 ， 如 V P N 系 统 、 虚 拟 化 桌 面 系 统 、 邮 件 服 务 系 统 等 。 考 虑 到 此 类 设 备 通 常 访 问 内 网 的 重 要 业 务 ， 为 了 避 免 影 响 到 员 工 的 正 常 使 用 ， 企 业 没 有 在 其 传 输 通 道 上 增 加 更 多 的 防 护 手 段 ； 再 加 上 此 类 系 统 多 会 集 成 统 一 登 录 ， 一 旦 获 得 了 某 个 员 工 的 账 号 密 码 ， 就 可 以 通 过 这 些 系 统 突 破 边 界 直 接 进 入 内 网 中 来 。 譬 如 开 放 在 内 网 边 界 的 邮 件 服 务 通 常 缺 乏 审 计 、 也 未 采 用 多 因 子 认 证 ， 员 工 平 时 通 过 邮 件 传 送 大 量 内 网 的 敏 感 信 息 ， 如 服 务 器 账 户 密 码 、 重 点 人 员 通 讯 录 等 ； 当 掌 握 员 工 账 号 密 码 后 ， 在 邮 件 中 所 获 得 的 信 息 ， 会 给 红 队 下 一 步 工 作 提 供 很 多 方 便 。 四 、 秘 密 渗 透 与 多 点 潜 伏 四 、 秘 密 渗 透 与 多 点 潜 伏 红 队 工 作 一 般 不 会 大 规 模 使 用 漏 洞 扫 描 器 。 目 前 主 流 的 W A F 、 I P S 等 防 护 设 备 都 有 识 别 漏 洞 扫 描 器 的 能 力 ， 一 旦 发 现 后 ， 可 能 第 一 时 间 触 发 报 警 或 阻 断 I P 。 因 此 信 息 收 集 和 情 报 刺 探 是 红 队 工 作 的 基 础 ， 在 数 据 积 累 的 基 础 上 ， 针 对 性 地 根 据 特 定 系 统 、 特 定 平 台 、 特 定 应 用 、 特 定 版 本 ， 去 寻 找 与 之 对 应 的 漏 洞 ， 编 写 可 以 绕 过 防 护 设 备 的 E X P 来 实 施 攻 击 操 作 ， 可 以 达 到 一 击 即 中 的 目 的 。 现 有 的 很 多 安 全 设 备 由 于 自 身 缺 陷 或 安 全 防 护 能 力 薄 弱 ， 基 本 上 不 具 备 对 这 种 针 对 性 攻 击 进 行 及 时 有 效 发 现 和 阻 止 攻 击 行 为 的 能 力 。 导 致 即 便 系 统 被 入 侵 ， 红 队 获 取 到 目 标 资 料 、 数 据 后 ， 被 攻 击 单 位 尚 未 感 知 到 入 侵 行 为 。 此 外 由 于 安 全 人 员 技 术 能 力 薄 弱 ， 无 法 实 现 对 攻 击 行 为 的 发 现 、 识 别 ， 无 法 给 出 有 效 的 攻 击 阻 断 、 漏 洞 溯 源 及 系 统 修 复 策 略 ， 导 致 在 攻 击 发 生 的 很 长 一 段 时 间 内 ， 对 红 队 尚 没 有 有 效 的 应 对 措 施 。 红 队 专 家 在 工 作 中 ， 通 常 不 会 仅 仅 站 在 一 个 据 点 上 去 开 展 渗 透 工 作 ， 而 是 会 采 取 不 同 的 W e b s h e l l 、 后 门 ， 利 用 不 同 的 协 议 来 建 立 不 同 特 征 的 据 点 。 因 为 大 部 分 应 急 响 应 过 程 并 不 能 溯 源 攻 击 源 头 ， 也 未 必 能 分 析 完 整 攻 击 路 径 ， 缺 乏 联 动 防 御 。 蓝 队 在 防 护 设 备 告 警 时 ， 大 部 分 仅 仅 只 处 理 告 警 设 备 中 对 应 告 警 I P 的 服 务 器 ， 而 忽 略 了 对 攻 击 链 的 梳 理 ， 导 致 尽 管 处 理 了 告 警 ， 仍 未 能 将 红 队 排 除 在 内 网 之 外 ， 红 队 的 据 点 可 以 快 速 “ 死 灰 复 燃 ” ； 如 果 某 些 蓝 队 成 员 专 业 程 度 不 高 ， 缺 乏 安 全 意 识 ， 导 致 如 针 对 W i n d o w s 服 务 器 应 急 运 维 的 过 程 中 ， 直 接 将 自 己 的 磁 盘 通 过 远 程 桌 面 共 享 挂 载 到 被 告 警 的 服 务 器 上 行 为 ， 反 而 可 以 给 红 队 进 一 步 攻 击 蓝 队 成 员 的 机 会 。 第 四 章 第 四 章   红 队 三 十 六 计 红 队 三 十 六 计 — — 经 典 攻 击 实 例 经 典 攻 击 实 例 古 人 带 兵 打 仗 讲 三 十 六 计 ， 而 红 队 实 战 亦 是 一 个 攻 防 对 抗 的 过 程 ， 同 样 是 人 与 人 之 间 的 较 量 ， 需 要 出 谋 划 策 、 斗 智 斗 勇 。 在 这 个 过 程 中 ， 有 着 “ 勾 心 斗 角 ” 、 “ 尔 虞 我 诈 ” ， 也 有 着 勇 往 直 前 、 正 面 硬 刚 。 为 此 ， 我 们 精 选 了 几 个 小 案 例 ， 以 三 十 六 计 为
题 向 大 家 展 现 红 队 的 常 见 攻 击 手 法 。 一 、 浑 水 摸 鱼 一 、 浑 水 摸 鱼 — — 社 工 钓 鱼 突 破 系 统 社 工 钓 鱼 突 破 系 统 社 会 工 程 学 （ 简 称 社 工 ） 在 红 队 工 作 中 占 据 着 半 壁 江 山 ， 而 钓 鱼 攻 击 则 是 社 工 中 的 最 常 使 用 的 套 路 。 钓 鱼 攻 击 通 常 具 备 一 定 的 隐 蔽 性 和 欺 骗 性 ， 不 具 备 网 络 技 术 能 力 的 人 通 常 无 法 分 辨 内 容 的 真 伪 ； 而 针 对 特 定 目 标 及 群 体 精 心 构 造 的 鱼 叉 钓 鱼 攻 击 则 可 令 具 备 一 定 网 络 技 术 能 力 的 人 防 不 胜 防 ， 可 谓 之 渗 透 利 器 。 小 D 团 队 便 接 到 这 样 一 个 工 作 目 标 ： 某 企 业 的 财 务 系 统 。 通 过 前 期 踩 点 和 信 息 收 集 发 现 ， 目 标 企 业 外 网 开 放 系 统 非 常 少 ， 也 没 啥 可 利 用 的 漏 洞 ， 很 难 通 过 打 点 的 方 式 进 入 到 内 网 。 不 过 还 是 让 他 们 通 过 网 上 搜 索 以 及 一 些 开 源 社 工 库 中 收 集 到 一 批 目 标 企 业 的 工 作 人 员 邮 箱 列 表 。 掌 握 这 批 邮 箱 列 表 后 ， 小 D 便 根 据 已 泄 露 的 密 码 规 则 、 1 2 3 4 5 6 、 8 8 8 8 8 8 等 常 见 弱 口 令 、 用 户 名 密 码 相 同 ， 或 用 户 名 1 2 3 这 种 弱 口 令 等 生 成 了 一 份 弱 口 令 字 典 。 利 用 h y d r a 等 工 具 进 行 爆 破 ， 成 功 破 解 一 名 员 工 的 邮 箱 密 码 。 小 D 对 该 名 员 工 来 往 邮 件 分 析 发 现 ， 邮 箱 使 用 者 为 I T 技 术 部 员 工 。 查 看 该 邮 箱 发 件 箱 ， 看 到 他 历 史 发 过 的 一 封 邮 件 如 下 ： 标 题 ： 关 于 员 工 关 掉 4 4 5 端 口 以 及 3 3 8 9 端 口 的 操 作 过 程 附 件 ： 操 作 流 程 . z i p 小 D 决 定 浑 水 摸 鱼 ， 在 此 邮 件 的 基 础 上 进 行 改 造 伪 装 ， 构 造 钓 鱼 邮 件 如 下 。 其 中 ， z i p 文 件 为 带 有 木 马 的 压 缩 文 件 。 标 题 ： 关 于 员 工 关 掉 4 4 5 端 口 以 及 3 3 8 9 端 口 的 操 作 补 充 附 件 ： 操 作 流 程 补 充 . z i p 为 提 高 攻 击 成 功 率 ， 通 过 对 目 标 企 业 员 工 的 分 析 ， 小 D 决 定 对 财 务 部 门 以 及 几 个 跟 财 务 相 关 的 部 门 进 行 邮 件 群 发 。   小 D 发 送 了 一 批 邮 件 ， 有 好 几 个 企 业 员 工 都 被 骗 上 线 ， 打 开 了 附 件 。 控 制 了 更 多 的 主 机 ， 继 而 便 控 制 了 更 多 的 邮 箱 。 在 钓 鱼 邮 件 的 制 作 过 程 中 ， 小 D 灵 活 根 据 目 标 的 角 色 和 特 点 来 构 造 。 譬 如 在 查 看 邮 件 过 程 中 ， 发 现 如 下 邮 件 ： 尊 敬 的 各 位 领 导 和 同 事 , 发 现 钓 鱼 邮 件 事 件 , 内 部 定 义 为 1 9 6 2 6 事 件 , 请 大 家 注 意 邮 件 附 件 后 缀 后 . e x e 、 . b a t 等 …   … 小 D 同 样 采 用 浑 水 摸 鱼 的 策 略 ， 利 用 以 上 邮 件 为 母 本 ， 以 假 乱 真 构 造 以 下 邮 件 继 续 钓 鱼 ： 尊 敬 的 各 位 领 导 和 同 事 , 近 期 发 现 大 量 钓 鱼 邮 件 , 以 下 为 检 测 程 序 …   … 附 件 ： 检 测 程 序 . z i p
通 过 不 断 地 获 取 更 多 的 邮 箱 权 限 、 系 统 权 限 ， 根 据 目 标 角 色 针 对 性 设 计 钓 鱼 邮 件 ， 小 D 最 终 成 功 拿 下 目 标 ！ 二 、 声 东 击 西 二 、 声 东 击 西 — — 混 淆 流 量 躲 避 侦 察 混 淆 流 量 躲 避 侦 察 在 有 蓝 队 （ 防 守 方 ） 参 与 的 实 战 攻 防 工 作 中 ， 尤 其 是 有 蓝 队 排 名 或 通 报 机 制 的 工 作 中 ， 红 队 与 蓝 队 通 常 会 产 生 对 抗 。 I P 封 堵 与 绕 过 、 W A F 拦 截 与 绕 过 、 W e b s h e l l 查 杀 与 免 杀 ， 红 蓝 之 间 通 常 会 开 展 一 场 没 有 硝 烟 的 战 争 。 小 Y 和 所 带 领 的 团 队 就 遭 遇 了 这 么 一 次 ： 刚 刚 创 建 的 跳 板 几 个 小 时 内 就 被 阻 断 了 ； 刚 刚 上 传 的 W e b s h e l l 过 不 了 几 个 小 时 就 被 查 杀 了 。 红 队 打 到 哪 儿 ， 蓝 队 就 根 据 流 量 威 胁 审 计 跟 到 哪 ， 不 厌 其 烦 ， 团 队 始 终 在 目 标 的 外 围 打 转 。 没 有 一 个 可 以 维 持 的 据 点 ， 就 没 办 法 进 一 步 开 展 内 网 突 破 。 小 Y 和 团 队 开 展 了 一 次 头 脑 风 暴 ， 归 纳 分 析 了 流 量 威 胁 审 计 的 天 然 弱 点 ， 以 及 蓝 队 有 可 能 出 现 的 人 员 数 量 及 技 术 能 力 不 足 等 情 况 ， 制 定 了 一 套 声 东 击 西 的 攻 击 方 案 。 具 体 方 法 就 是 ： 同 时 寻 找 多 个 具 有 直 接 获 取 权 限 漏 洞 的 系 统 ， 正 面 大 流 量 进 攻 某 个 系 统 ， 吸 引 火 力 ， 侧 面 尽 量 减 少 流 量 直 接 拿 权 限 并 快 速 突 破 内 网 。 为 此 ， 小 Y 团 队 先 通 过 信 息 搜 集 发 现 目 标 企 业 的 某 个 外 网 W E B 应 用 ， 并 通 过 代 码 审 计 开 展 漏 洞 挖 掘 工 作 ， 成 功 发 现 多 个 严 重 的 漏 洞 。 另 外 发 现 该 企 业 的 一 个 营 销 网 站 ， 通 过 开 展 黑 盒 测 试 ， 发 现 存 在 文 件 上 传 漏 洞 。 小 Y 将 团 队 兵 分 两 路 ， 除 自 己 外 的 所 有 其 他 成 员 主 攻 营 销 网 站 ， 准 备 了 许 多 分 属 不 同 A 段 的 跳 板 ， 不 在 乎 是 否 被 发 现 ， 也 不 在 乎 是 否 封 堵 ， 甚 至 连 漏 洞 扫 描 器 都 上 了 ， 力 求 对 流 量 威 胁 分 析 系 统 开 启 一 场 规 模 浩 大 的 “ 分 布 式 拒 绝 服 务 ” ， 让 蓝 队 的 防 守 人 员 忙 于 分 析 和 应 对 ； 而 自 己 则 悄 无 声 息 地 用 不 同 的 I P 和 浏 览 器 指 纹 特 征 对 W E B 应 用 网 站 开 展 渗 透 ， 力 求 用 最 少 的 流 量 拿 下 服 务 器 ， 让 威 胁 数 据 淹 没 在 营 销 网 站 的 攻 击 洪 水 当 中 。 通 过 这 样 的 攻 击 方 案 ， 小 Y 团 队 同 时 拿 下 营 销 网 站 和 W E B 应 用 网 站 ， 但 在 营 销 网 站 的 动 作 更 多 ， 包 括 关 闭 杀 软 、 提 权 、 安 置 后 门 程 序 、 批 量 进 行 内 网 扫 描 等 众 多 敏 感 操 作 ； 同 时 在 W E B 应 用 网 站 利 用 营 销 网 站 上 获 得 的 内 网 信 息 ， 直 接 建 立 据 点 ， 开 展 内 网 渗 透 操 作 。 很 快 营 销 网 站 就 被 蓝 方 下 线 了 ， 蓝 队 开 始 根 据 流 量 开 展 分 析 、 溯 源 和 加 固 工 作 ； 而 此 时 小 Y 已 经 在 W E B 应 用 网 站 上 搭 建 了 f r p   s o c k s 代 理 ， 内 网 横 向 渗 透 拿 下 多 台 服 务 器 ， 使 用 了 多 种 协 议 木 马 ， 备 份 多 个 通 道 稳 固 权 限 ， 以 防 被 防 守 方 发 现 或 直 接 踢 出 局 。 接 续 的 几 天 服 务 器 权 限 再 未 丢 失 ， 继 续 后 渗 透 拿 下 域 管 理 员 、 域 控 制 器 ， 最 终 拿 下 目 标 权 限 ， 工 控 设 备 权 限 等 核 心 目 标 系 统 。 在 渗 透 收 尾 的 后 期 ， 小 Y 团 队 通 过 目 标 企 业 安 全 信 息 中 心 的 员 工 邮 件 看 到 ， 蓝 队 此 时 依 旧 在 对 营 销 网 站 产 生 的 数 据 报 警 做 分 析 和 上 报 防 守 战 果 等 工 作 ， 然 而 此 时 该 企 业 的 目 标 系 统 其 实 早 已 经 被 红 队 拿 下 了 。
三 、 李 代 桃 僵 三 、 李 代 桃 僵 — — 旁 路 攻 击 搞 定 目 标 旁 路 攻 击 搞 定 目 标 其 实 在 红 队 工 作 过 程 当 中 ， 也 碰 到 过 很 多 奇 葩 的 事 情 ： 譬 如 有 蓝 队 将 整 个 网 站 的 首 页 替 换 成 了 一 张 截 图 ； 有 的 将 所 有 数 据 传 输 接 口 全 部 关 闭 了 ， 然 后 采 用 e x c e l 表 格 的 方 式 实 现 数 据 导 入 ； 有 的 将 内 网 目 标 系 统 的 I P 做 了 限 定 ， 仅 允 许 某 个 管 理 员 I P 访 问 等 。 小 H 带 领 的 红 队 就 遇 到 类 似 的 一 次 ： 目 标 企 业 把 外 网 系 统 能 关 的 都 关 了 ， 甚 至 连 邮 件 系 统 都 做 了 策 略 ， 基 本 上 没 有 办 法 实 现 打 点 和 进 入 内 网 。 为 此 ， 小 H 团 队 通 过 充 分 信 息 收 集 后 ， 决 定 采 取 “ 李 代 桃 僵 ” 的 策 略 ： 既 然 母 公 司 不 让 搞 ， 那 么 就 去 搞 子 公 司 。 然 而 工 作 过 程 中 发 现 ， 子 公 司 也 做 好 了 防 护 ， 而 且 基 本 上 也 关 个 遍 。 一 不 做 ， 二 不 休 ， 子 公 司 不 让 搞 ， 那 么 就 搞 子 公 司 的 子 公 司 ， 搞 它 的 孙 公 司 。 于 是 ， 小 H 团 队 从 孙 公 司 下 手 ， 利 用 s q l 注 入 + 命 令 执 行 漏 洞 成 功 进 入 ( 孙 公 司 A )   D M Z 区 。 继 续 后 渗 透 、 内 网 横 向 移 动 控 制 了 孙 公 司 域 控 、 D M Z 服 务 器 。 在 ( 孙 公 司 A ) 稳 固 权 限 后 ， 尝 试 搜 集 最 终 目 标 内 网 信 息 、 子 公 司 信 息 ， 未 发 现 目 标 系 统 信 息 。 但 发 现 ( 孙 公 司 A ) 可 以 连 通 ( 子 公 司 B ) 。 小 H 决 定 利 用 ( 孙 公 司 A ) 内 网 对 ( 子 公 司 B ) 展 开 攻 击 。 利 用 t o m c a t 弱 口 令 + 上 传 漏 洞 进 入 ( 子 公 司 B ) 内 网 域 ， 利 用 该 服 务 器 导 出 的 密 码 在 内 网 中 横 向 渗 透 ， 继 而 拿 下 ( 子 公 司 B ) 多 台 域 服 务 器 ， 并 在 杀 毒 服 务 器 获 取 到 域 管 理 员 账 号 密 码 ， 最 终 获 取 ( 子 公 司 B ) 域 控 制 器 权 限 。 在 ( 子 公 司 B ) 内 做 信 息 收 集 发 现 ： （ 目 标 系 统 x ） 托 管 在 （ 子 公 司 C ） ， （ 子 公 司 C ） 单 独 负 责 运 营 维 护 ， 而 ( 子 公 司 B ) 内 有 7 名 员 工 与 （ 目 标 系 统 x ） 存 在 业 务 往 来 ， 7 名 员 工 大 部 分 时 间 在 （ 子 公 司 C ） 办 公 ， 但 办 公 电 脑 资 产 属 于 ( 子 公 司 B ) ， 加 入 ( 子 公 司 B ) 的 域 ， 且 办 公 电 脑 经 常 带 回 ( 子 公 司 B ) 。 根 据 收 集 到 的 情 报 信 息 ， 小 H 团 队 以 ( 子 公 司 B ) 内 的 7 名 员 工 作 为 入 口 点 ， 在 其 接 入 ( 子 公 司 B ) 内 网 时 ， 利 用 域 权 限 在 其 电 脑 种 植 木 马 后 门 。 待 其 接 入 （ 子 公 司 C ） 内 网 时 ， 继 续 通 过 员 工 计 算 机 实 施 内 网 渗 透 ， 并 获 取 （ 子 公 司 C ） 域 控 制 权 限 。 根 据 日 志 分 析 ， 锁 定 了 （ 目 标 系 统 x ） 管 理 员 电 脑 ， 继 而 获 取 （ 目 标 系 统 x ） 管 理 员 登 陆 账 号 ， 最 终 获 取 （ 目 标 系 统 x ） 控 制 权 限 。   四 、 顺 手 牵 羊 四 、 顺 手 牵 羊 — — 巧 妙 种 马 实 施 控 制 巧 妙 种 马 实 施 控 制 红 队 永 远 不 会 像 渗 透 测 试 那 样 ， 根 据 一 个 工 作 流 程 或 者 漏 洞 测 试 手 册 ， 按 照 规 范 去 做 就 能 完 成 任 务 。 红 队 的 工 作 永 远 是 具 有 随 机 性 、 挑 战 性 、 对 抗 性 的 。 在 工 作 过 程 中 ， 总 会 有 各 种 出 其 不 意 的 情 况 出 现 ， 只 有 能 够 随 机 应 变 ， 充 分 利 用 出 现 的 各 种 机 遇 ， 才 能 最 终 突 破 目 标 完 成 任 务 ， 小 P 这 次 做 的 目 标 就 是 如 此 。
小 P 团 队 通 过 挖 掘 目 标 企 业 O A 系 统 的 0 D a y 漏 洞 ， 继 而 获 得 了 W e b s h e l l 权 限 。 然 而 脚 跟 还 没 站 稳 ， 蓝 队 的 管 理 员 便 发 现 了 O A 系 统 存 在 异 常 ， 对 O A 系 统 应 用 及 数 据 库 进 行 了 服 务 器 迁 移 ， 同 时 修 复 了 漏 洞 。 本 来 是 个 很 悲 伤 的 事 情 ， 然 而 小 P 测 试 发 现 ： 蓝 队 虽 然 对 O A 系 统 进 行 了 迁 移 并 修 复 了 漏 洞 ， 但 是 居 然 没 有 删 除 全 部 W e b s h e l l 后 门 脚 本 。 部 分 后 门 脚 本 仍 然 混 杂 在 O A 程 序 中 ， 并 被 重 新 部 署 在 新 的 服 务 器 。 攻 击 队 依 然 可 以 连 接 之 前 植 入 的 W e b s h e l l ， 顺 利 提 权 ， 拿 到 了 服 务 器 权 限 。 拿 到 服 务 器 权 限 后 ， 小 P 团 队 发 现 蓝 队 的 管 理 员 居 然 连 接 到 O A 服 务 器 进 行 管 理 操 作 ， 并 将 终 端 P C 主 机 的 磁 盘 全 部 挂 载 到 O A 服 务 器 中 。 “ 既 来 之 ， 则 安 之 ” ， 小 P 发 现 这 是 一 个 顺 手 牵 羊 的 好 机 会 。 小 P 团 队 小 心 翼 翼 地 对 管 理 员 身 份 及 远 程 终 端 磁 盘 文 件 进 行 确 认 ， 并 向 该 管 理 员 的 终 端 磁 盘 写 入 了 自 启 动 后 门 程 序 。 经 过 了 一 天 的 等 待 ， 蓝 队 管 理 员 果 然 重 启 了 终 端 主 机 ， 后 门 程 序 上 线 。 在 获 取 到 管 理 员 的 终 端 权 限 后 ， 小 P 很 快 发 现 ， 该 管 理 员 为 单 位 运 维 人 员 ， 主 要 负 责 内 部 网 络 部 署 、 服 务 器 运 维 管 理 等 工 作 。 该 管 理 员 使 用 M y B a s e 工 具 对 重 要 服 务 器 信 息 进 行 加 密 存 储 ， 攻 击 队 通 过 键 盘 记 录 器 ， 获 取 了 M y B a s e 主 密 钥 ， 继 而 对 M y B a s e 数 据 文 件 进 行 了 解 密 ， 最 终 获 取 了 包 括 V P N 、 堡 垒 机 、 虚 拟 化 管 理 平 台 等 关 键 系 统 的 账 号 及 口 令 。 最 终 ， 小 P 团 队 利 用 获 取 到 的 账 号 口 令 登 录 到 虚 拟 化 平 台 中 ， 定 位 到 演 习 目 标 系 统 的 虚 拟 主 机 ， 并 顺 利 获 取 了 管 理 员 权 限 。 至 此 ， 工 作 正 式 完 成 ！ 五 、 暗 渡 陈 仓 五 、 暗 渡 陈 仓 — — 迂 回 渗 透 取 得 突 破 迂 回 渗 透 取 得 突 破 在 有 明 确 重 点 目 标 的 实 战 攻 防 演 习 中 ， 通 常 蓝 队 都 会 严 防 死 守 、 严 阵 以 待 ， 时 时 刻 刻 盯 着 从 外 网 进 来 的 所 有 流 量 ， 不 管 你 攻 还 是 不 攻 ， 他 们 始 终 坚 守 在 那 里 。 发 现 有 可 疑 I P 立 即 成 段 地 封 堵 ， 一 点 机 会 都 不 留 。 此 时 ， 从 正 面 硬 刚 显 然 不 划 算 ， 红 队 一 般 会 采 取 暗 度 陈 仓 的 方 式 ， 绕 过 蓝 队 的 防 守 线 ， 从 其 他 没 有 防 守 的 地 方 去 开 展 迂 回 攻 击 ， 小 M 这 回 遇 到 的 就 是 这 样 一 个 硬 骨 头 。 小 M 团 队 在 确 定 攻 击 目 标 后 ， 对 目 标 企 业 的 域 名 、 i p 段 、 端 口 、 业 务 等 信 息 进 行 收 集 ， 并 对 可 能 存 在 漏 洞 目 标 进 行 尝 试 性 攻 击 。 结 果 发 现 大 多 数 目 标 要 么 是 都 已 关 闭 ， 要 么 是 使 用 高 强 度 的 防 护 设 备 。 在 没 有 0 d a y 且 时 间 有 限 情 况 下 ， 小 M 决 定 放 弃 正 面 突 破 ， 采 取 暗 度 陈 仓 策 略 。 通 过 天 眼 查 网 站 ， 小 M 了 解 到 整 个 公 司 的 子 公 司 及 附 属 业 务 分 布 情 况 ， 目 标 业 务 覆 盖 了 香 港 、 台 湾 、 韩 国 、 法 国 等 地 ， 其 中 香 港 包 涵 业 务 相 对 较 多 ， 极 大 可 能 有 互 相 传 送 数 据 及 办 公 协 同 的 内 网 ， 故 决 定 选 择 从 香 港 作 为 切 入 点 。 经 过 对 香 港 业 务 进 行 一 系 列 的 踩 点 刺 探 ， 小 M 团 队 在 目 标 企 业 的 香 港 酒 店 业 务 网 站 找 到 一 个 S A 权 限 的 注 入 点 ， 成 功 登 陆 后 台 并 利 用 任 意 文 件 上 传 成 功 g e t s h e l l 。 通 过 数 据 库 S A 权 限 获 取 数 据 库 服 务 器 s y s t e m 权 限 ， 发 现 数 据 库 服 务 器 在 域 内 且 域 管 在
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:46 , Processed in 0.260832 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表