搜索

[28034] 2020-01-07_内网渗透思路

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-01-07_内网渗透思路 内 网 渗 透 思 路 O t s 安 全   2 0 2 0 - 0 1 - 0 7 内 网 渗 透 测 试 包 括 四 个 阶 段 ： 内 网 渗 透 测 试 包 括 四 个 阶 段 ： 1 . 扫 描 （ 枚 举 ） 给 定 活 动 网 络 设 备 （ 服 务 器 ， 路 由 器 ） 的 T C P   /   U D P 端 口 的 完 整 范 围 （ 1   –   6 5 5 3 5 ） 。 可 以 执 行 特 殊 的 反 I D S 扫 描 ， 目 的 是 逃 避 可 能 的 I D S 设 备 （ 适 合 评 估 正 确 的 I D S 功 能 ） 。 2 . 在 第 二 阶 段 中 ， 将 识 别 找 到 的 服 务 以 及 O S   /   I O S 版 本 ， 并 使 用 专 门 的 测 试 程 序 来 揭 示 潜 在 的 漏 洞 。 还 可 以 识 别 出 任 何 非 标 准 的 加 密 （ V P N ） 协 议 和 I P v 6 的 用 法 。 目 标 是 映 射 本 地 网 络 ， 可 访 问 的 服 务 器 ， 服 务 ， 工 作 站 和 设 备 ， 可 扫 描 本 地 网 络 的 端 口 （ 可 访 问 的 S M T P ， D N S ， S N M P ， S Q L ， H T T P 和 其 他 服 务 ） ， 获 取 有 关 测 试 环 境 的 信 息 （ I P 地 址 ， 主 机 名 ， 网 络 拓 扑 等 ） 3 . 第 三 阶 段 代 表 对 网 络 基 础 结 构 安 全 性 的 攻 击 （ V L A N ， H S R P ， 路 由 协 议 ， S T P 等 ） 4 . 第 四 阶 段 包 括 使 用 对 发 现 的 漏 洞 的 免 费 可 用 程 序 （ 利 用 脚 本 ） 对 服 务 器 进 行 特 定 攻 击 ， 并 对 发 现 的 漏 洞 的 实 际 影 响 进 行 验 证 。 尝 试 利 用 发 现 的 漏 洞 和 不 足 的 配 置 来 闯 入 更 多 系 统 和 设 备 ， 提 升 特 权 和 资 源 访 问 。 每 个 发 现 的 服 务 都 经 过 了 针 对 已 知 漏 洞 的 全 面 测 试 ， 这 些 已 知 漏 洞 会 导 致 服 务 器 受 损 或 最 终 泄 露 敏 感 信 息 。 每 个 发 现 的 服 务 都 经 过 了 针 对 已 知 漏 洞 的 全 面 测 试 ， 这 些 已 知 漏 洞 会 导 致 服 务 器 受 损 或 最 终 泄 露 敏 感 信 息 。 内 网 渗 透 测 试 还 包 括 安 全 性 分 析 ： 内 网 渗 透 测 试 还 包 括 安 全 性 分 析 ： 网 络 基 础 设 施 网 络 基 础 设 施   – 检 查 I P   A C L ， 端 口 安 全 性 / 8 0 2 . 1 x 、 D H C P 、 A R P 泛 洪 / 中 毒 的 可 能 性 ， 检 查 H S R P ， S N M P 协 议 用 户 密 码 策 略 用 户 密 码 策 略   – 尝 试 将 用 户 密 码 更 改 为 简 单 的 密 码 （ 数 字 ， 缩 写 ， 字 典 等 ） ， 以 确 定 是 否 可 以 设 置 安 全 标 准 较 差 的 密 码 （ 密 码 策 略 不 足 ） ， 并 尝 试 在 出 现 以 下 情 况 时 发 现 密 码 创 建 方 案 创 建 新 帐 户 （ 新 员 工 到 来 ） W i n d o w s 域 域   – 尝 试 使 用 L D A P 访 问 来 映 射 用 户 ， 资 源 和 设 置 的 树 形 结 构 ， 在 域 认 证 （ N T L M ） 中 使 用 低 安 全 标 准 ， 尝 试 获 取 域 管 理 员 外 部 和 辅 助 通 信 渠 道 外 部 和 辅 助 通 信 渠 道   – 使 用 外 部 邮 件 服 务 器 ， 代 理 服 务 器 ， D N S 服 务 器 以 使 用 辅 助 通 信 通 道 （ H T T P 或 D N S 隧 道 ） 绕 过 对 不 受 信 任 的 目 标 资 源 （ 发 送 垃 圾 邮 件 ， W e b 访 问 ） 的 访 问 策 略 的 可 能 性 公 司 代 理 服 务 器 之 外 ） 和 安 全 日 志 记 录 机 制 ， 以 及 信 息 泄 漏 。 管 理 界 面 和 硬 件 设 备 管 理 界 面 和 硬 件 设 备   – 打 印 机 ， 服 务 器 ， 交 换 机 ， 复 印 机 等 的 远 程 管 理 访 问 公 司 访 问 公 司 E x c h a n g e 电 子 邮 件 电 子 邮 件   - 使 用 不 安 全 协 议 （ I M A P ， P O P 3 ） 的 可 能 性 ， 通 过 观 察 服 务 器 的 错 误 代 码 来 枚 举 现 有 帐 户 ， 可 以 选 择 未 经 授 权 发 送 邮 件 （ 开 放 中 继 ） ， 测 试 服 务 器 捕 获 邮 件 的 能 力 感 染 了 病 毒 或 木 马 ， 该 病 毒 或 木 马 将 被 发 送 给 特 定 用 户 。 测 试 测 试 D N S 区 域 区 域   – 除 了 在 D N S 服 务 器 （ B i n d ， M i c r o s o f t   D N S 服 务 器 ） 的 特 定 实 现 中 存 在 的 已 知 漏 洞 之 外 ， 还 将 对 所 有 指 定 的 D N S 服 务 器 执 行 区 域 一 致 性 测 试 ， 检 查 公 共 “ 区 域 转 移 ” 的 可 能 性 ， 检 查 D N S “ 缓 存 ” 漏 洞 等 。 同 时 ， 将 对 给 定 域 的 每 个 D N S 服 务 器 进 行 详 细 的 渗 透 测 试 （ 即 使 在 客 户 网 络 外 部 ， 在 这 种 情 况 下 ， 需 要 操 作 员 的 同 意 ） 。 I n t r a n e t 渗 透 测 试 的 一 部 分 当 然 是 对 已 标 识 的 身 份 验 证 机 制 的 字 典 攻 击 和 蛮 力 攻 击 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理