搜索

[4625] 2017-12-11_常规渗透没过时，就怕你人傻钱多→_→

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-16
2017-12-11_常规渗透没过时，就怕你人傻钱多→_→ 常 规 渗 透 没 过 时 ， 就 怕 你 人 傻 钱 多 → _ → 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 1 1 日 讯   网 络 安 全 公 司 S a f e B r e a c h 近 期 发 布 了 最 新 版 本 的 “ 黑 客 秘 笈 ” （ H a c k e r ’ s   P l a y b o o k ） 报 告 ， 报 告 指 出 许 多 组 织 机 构 仍 难 以 应 对 最 常 见 的 渗 透 、 数 据 渗 漏 和 横 向 移 动 攻 击 方 式 。 3 4 0 0 种 攻 击 研 究 结 果 种 攻 击 研 究 结 果 S a f e B r e a c h 公 司 为 用 户 提 供 一 个 持 续 性 安 全 验 证 平 台 ， 采 用 集 中 管 理 系 统 ， 结 合 完 整 的 黑 客 入 侵 网 络 方 法 “ 秘 笈 ” ， 从 中 心 位 置 管 理 分 布 式 网 络 的 入 侵 模 拟 器 ， 模 拟 器 能 够 在 现 实 世 界 中 扮 演 虚 拟 黑 客 的 角 色 ， 通 过 持 续 模 拟 攻 击 活 动 与 违 规 行 为 的 方 式 测 试 企 业 的 防 御 能 力 。 在 此 次 发 布 的 黑 客 秘 笈 第 三 版 中 ， S a f e B r e a c h 公 司 分 析 了 2 0 1 7 年 1 月 至 1 1 月 期 间 所 获 得 的 约 1 1 5 0 万 次 自 动 化 模 拟 数 据 。 相 关 模 拟 活 动 涉 及 超 过 3 4 0 0 种 攻 击 方 法 — — 包 括 漏 洞 利 用 工 具 包 以 及 用 于 暴 力 破 解 及 证 书 收 集 的 恶 意 软 件 — — 可 帮 助 企 业 明 确 发 现 攻 击 者 被 哪 些 保 护 因 素 所 阻 止 ， 又 在 哪 些 场 景 下 顺 利 完 成 入 侵 。 勒 索 软 件 、 银 行 木 马 攻 击 依 然 很 有 效 勒 索 软 件 、 银 行 木 马 攻 击 依 然 很 有 效 在 对 恶 意 软 件 所 采 用 的 前 五 大 渗 透 方 法 进 行 分 析 后 ， 该 公 司 发 现 超 过 5 5 % 的 攻 击 尝 试 获 得 了 成 功 。 在 S a f e B r e a c h 的 模 拟 过 程 中 ， 臭 名 昭 著 的 恶 意 软 件 家 族 — — 包 括 利 用 S M B 的 W a n n a C r y 勒 索 软 件 以 及 依 靠 H T T P 的 C a r b a n a k （ A n u n a k ） 银 行 木 马 — — 分
别 在 模 拟 中 获 得 了 6 3 . 4 % 与 5 9 . 8 % 的 “ 好 成 绩 ” 。 其 它 流 行 的 渗 透 方 法 还 包 括 将 恶 意 可 执 行 文 件 打 包 在 C H M 、 V B S 以 及 J a v a S c r i p t 文 件 当 中 。 这 种 作 法 将 帮 助 攻 击 者 骗 过 最 终 用 户 以 及 高 级 扫 描 工 具 ， 其 成 功 率 普 遍 在 5 0 % 到 6 1 % 之 间 。 企 业 内 部 恶 意 软 件 扫 描 能 力 差 企 业 内 部 恶 意 软 件 扫 描 能 力 差 一 旦 攻 击 者 得 以 接 入 目 标 企 业 的 网 络 ， 其 将 能 够 利 用 多 种 方 法 进 行 横 向 移 动 。 各 类 最 为 常 见 的 横 向 移 动 方 法 （ 全 部 采 用 某 种 恶 意 软 件 或 漏 洞 利 用 手 段 ） 在 S a f e B r e a c h 的 模 拟 当 中 获 得 了 6 5 % 到 7 0 % 的 成 功 比 例 。 此 类 攻 击 相 对 较 高 的 成 功 率 证 明 ： 企 业 往 往 未 能 实 施 适 当 的 分 割 控 制 机 制 。 一 旦 防 护 外 围 被 攻 破 ， 网 络 内 部 不 再 具 备 恶 意 软 件 扫 描 能 力 ， 而 攻 击 者 将 能 够 轻 松 由 一 台 设 备 移 动 到 其 它 设 备 。 攻 击 者 数 据 渗 漏 常 用 端 口 攻 击 者 数 据 渗 漏 常 用 端 口 在 数 据 渗 漏 方 面 ， 涉 及 M y S Q L 查 询 、 T L S 、 S S L 、 H T T P   P O S T 以 及 H T T P   G E T 的 方 法 拥 有 4 0 % 到 5 7 % 的 成 功 率 。 而 最 常 见 的 目 标 端 口 分 别 为 1 2 3 （ N T P ） 、 4 4 3 （ H T T P S ） 以 及 8 0 （ H T T P ） 。 结 论 ： 攻 击 者 更 乐 于 采 取 简 单 的 方 式 结 论 ： 攻 击 者 更 乐 于 采 取 简 单 的 方 式 S a f e B r e a c h 公 司 在 其 报 告 中 指 出 ， “ 攻 击 者 会 始 终 优 先 尝 试 最 简 单 的 路 线 ； 遗 憾 的 是 ， 这 类 尝 试 往 往 会 直 接 获 得 成 功 。 利 用 D N S 隧 道 技 术 或 者 在 数 据 包 标 头 上 缓 存 数 据 从 而 缓 慢 窃 取 数 据 的 作 法 确 实 不 致 引 起 怀 疑 ， 而 且 手 段 相 当 高 明 。 但 攻 击 者 采 取 这 类 创 造 性 的 技 术 并 不 会 得 到 额 外 的 收 益 ； 事 实 上 ， 他 们 只 需 要 清 除 或 加 密 数 据 发 送 网 络 流 量 即 可 得 到 相 同 的 结 果 — — 很 明 显 ， 攻 击 者 更 乐 于 采 取 简 单 的 方 式 。 ” 该 公 司 补 充 称 ， “ 我 们 还 深 入 查 看 了 这 种 流 量 ， 并 确 认 传 统 网 络 流 量 确 实 是 导 致 数 据 泄 露 的 主 要 风 险 。 然 而 ， 也 有 其 它 一 些 隐 匿 手 段 同 样 被 广 泛 使 用 ， 因 为 我 们 通 常 能 够 通 过 N T P — — 其 通 常 保 持 开 放 且 未 经 扫 描 — — 进 行 数 据 窃 取 。 ” W a n n a C r y 、 L o c k y 以 及 C r y p t o l o c k e r 的 出 现 已 经 令 众 多 企 业 意 识 到 勒 索 软 件 应 该 得 到 高 度 重 视 。 然 而 ， S a f e B r e a c h 公 司 发 现 即 使 已 部 署 的 安 全 解 决 方 案 能 够 正 常 运 作 ， 此 类 攻 击 活 动 往 往 仍 可 获 得 成 功 。 优 化 现 有 技 术 防 御 效 果 更 好 优 化 现 有 技 术 防 御 效 果 更 好 该 公 司 指 出 ， 大 多 数 客 户 通 过 优 化 现 有 安 全 控 制 措 施 而 显 著 降 低 了 攻 击 成 功 率 。 企 业 安 全 团 队 已 经 具 备 实 现 安 全 保 障 所 必 要 的 工 具 / 控 制 方 案 。 通 常 情 况 下 ， 安 全 团 队 并 无 必 要 一 味 追 逐 最 新 的 安 全 技 术 潮 流 ， 而 应 对 现 有 技 术 进 行 优 化 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 6 4 2 2 9 7 6 9 . s h t m l 推 荐 阅 读 ： 渗 透 测 试 的 价 值 与 未 来 发 展 前 景 美 国 网 络 安 全 形 式 不 断 变 化   自 动 化 需 求 逐 渐 增 加 美 银 行 落 实 网 安 通 用 标 准 — — 应 急 响 应 进 入 “ 自 动 秒 回 ” 时 代
【 今 日 关 注 】 警 惕 “ 渗 透 性 社 工 ” 现 象 绕 过 杀 软 的 新 姿 势 ： P r o c e s s   D o p p e l g ä n g i n g 分 析 ： 恐 怖 分 子 网 络 攻 击 技 术 演 进 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理