搜索

[27138] 2021-01-13_HVV过来人的一些心得分享~

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-01-13_HVV过来人的一些心得分享~ H V V 过 来 人 的 一 些 心 得 分 享 ~ 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 1 - 1 3 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个 出 品 ｜ 出 品 ｜ M S 0 8 0 6 7 实 验 室 （ 实 验 室 （ w w w . m s 0 8 0 6 7 . c o m ） ） 本 文 作 者 ： R y z e （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） R y z e 微 信 （ 欢 迎 骚 扰 交 流 ） ： 刚 刚 结 束 某 地 级 市 刚 刚 结 束 某 地 级 市 H W ， 分 享 一 些 能 够 分 享 的 ， 带 大 家 了 解 一 下 中 分 局 游 戏 到 底 怎 么 玩 ， 会 遇 到 什 么 困 难 ， 也 希 望 ， 分 享 一 些 能 够 分 享 的 ， 带 大 家 了 解 一 下 中 分 局 游 戏 到 底 怎 么 玩 ， 会 遇 到 什 么 困 难 ， 也 希 望 有 经 验 的 朋 友 多 提 一 些 建 议 和 宝 贵 的 经 验 ！ 有 经 验 的 朋 友 多 提 一 些 建 议 和 宝 贵 的 经 验 ！ 由 于 特 殊 性 ， 以 下 截 图 均 为 奇 思 妙 想 。 一 、 了 解 一 、 了 解 游 戏 规 则 5 天 时 间 ， 多 家 目 标 单 位 ， 只 提 供 单 位 名 称 ， 门 户 网 站 U R L ， 其 余 攻 击 点 在 不 破 坏 业 务 、 服 务 器 正 常 运 行 的 情 况 下 且 在 本 目 标 管 辖 范 围 内 自 由 发 挥 。 以 获 取 目 标 相 关 权 限 、 数 据 等 计 算 分 数 。
传 统 渗 透 测 试 、 传 统 渗 透 测 试 、 s r c 挖 掘 和 挖 掘 和 X X 的 区 别 的 区 别 1 .   渗 透 测 试 和 S r c 挖 掘 具 体 的 目 标 范 围 确 定 ， X X 目 标 只 要 属 于 目 标 管 辖 范 围 内 即 可 。 2 .   X X   的 手 段 在 确 保 业 务 正 常 运 行 ， 不 破 坏 的 情 况 下 基 本 不 限 制 ， 思 路 不 限 制 。 3 .   X X 权 限 和 数 据 是 最 终 目 标 ， 是 分 数 的 考 核 标 准 。 传 统 的 s r c 更 多 的 出 于 相 关 条 例 我 们 只 能 做 到 适 可 而 止 ， 从 而 不 能 进 行 更 多 的 发 现 和 技 能 实 践 。 4 .   传 统 的 渗 透 测 试 更 多 的 是 在 没 有 防 护 的 情 况 下 ， 对 目 标 网 站 ， 系 统 发 现 根 本 性 问 题 。 X X 面 对 的 是 可 能 存 在 成 熟 安 全 体 系 的 对 手 面 对 的 是 可 能 存 在 成 熟 安 全 体 系 的 对 手 安 全 本 就 是 矛 与 盾 ， 从 大 厂 w a f ， 云 w a f ， 到 下 一 代 防 火 墙 ， i p s ， i d s ， 堡 垒 机 ， e d r ， 杀 软 ， 网 闸 ， 数 据 库 审 计 ， 数 据 库 防 泄 漏 ， 态 势 感 知 等 等 等 等 ， 从 网 关 设 备 到 流 量 检 测 设 备 ， 到 感 知 设 备 ， 气 质 拿 捏 的 死 死 的 。 能 看 到 的 只 有 当 前 环 境 ， 像 一 只 迷 失 方 向 的 羔 羊 ， 很 有 可 能 走 进 了 对 手 的 蜜 罐 。 太 多 太 多 太 多 . . . . . . 了 二 、 聊 一 聊 二 、 聊 一 聊 刚 刚 结 束 某 地 级 市 游 戏 ， 作 为 攻 击 队 分 享 一 些 我 们 的 攻 击 思 路 ， 以 及 遇 到 的 麻 烦 。 （ 以 下 以 叙 事 角 度 逐 渐 开 展 ） 拿 到 目 标 表 ， 深 吸 一 口 气 ， 又 没 有 洗 手 ， 运 气 是 中 分 局 （ 高 分 局 只 有 0 d a y   才 能 牛 奶 配 咖 啡 ） 最 重 要 的 组 成 部 分 。 从 实 战 角 度 出 发 ， 我 们 面 对 的 是 成 熟 的 安 全 体 系 架 构 ， 不 同 厂 商 的 安 全 设 备 ， 以 及 这 个 级 别 的 防 守 专 家 。 前 期 准 备 第 一 方 面 前 期 准 备 第 一 方 面 1 .   快 速 分 析 目 标 单 位 可 能 存 在 的 业 务 组 织 架 构 ， 寻 找 首 次 突 破 点 （ 对 于 门 户 网 站 ， 常 规 子 域 名 进 行 的 攻 击 基 本 可 以 放 弃 ， 因 为 没 有 时 间 精 力 去 对 抗 封 I P ， 过 w a f   等 高 风 险 操 作 ） 2 .   梳 理 突 破 点 ， 进 行 优 先 级 排 序 （ X X 时 间 的 局 限 性 ， 在 有 限 的 时 间 内 充 分 利 用 脆 弱 性 ） 3 .   寻 找 边 缘 资 产 ， 出 于 隐 蔽 不 采 用 任 何 扫 描 行 为 进 行 寻 找 ， 在 传 统 信 息 收 集 的 基 础 上 要 多 考 虑 相 关 业 务 组 织 架 构 进 行 寻 找 ， 在 判 定 没 有 网 站 安 全 设 备 再 开 始 进 行 简 单 的 扫 描 ， 提 高 效 率 。 第 二 方 面 第 二 方 面 1 .   海 王 还 是 要 当 ， 快 速 部 署 相 关 钓 鱼 环 境 。 2 .   搜 索 目 标 单 位 相 关 邮 箱 ， Q Q 等 并 实 施 钓 鱼 。 3 .   时 间 紧 任 务 重 ， 越 早 展 开 命 中 率 越 高 ， 有 则 有 ， 无 也 不 亏 。 从 边 界 的 角 度 来 分 享 一 下 突 破 率 很 高 的 目 标 类 型 1 .   高 校 （ 你 懂 的 ， 学 号 / 身 份 证 后 6 位 ） ， 社 工 大 法 2 .   业 务 范 围 非 常 广 ， A P I 接 口 ， 边 界 非 常 多 （ 零 信 任 的 出 现 ? ）
P S ： 当 然 还 有 更 逼 真 的 其 他 技 巧 游 戏 开 始 游 戏 开 始 对 于 弱 口 令 ， 远 程 代 码 执 行 类 漏 洞 利 用 放 在 首 要 ， 快 速 筛 选 ， 提 高 时 效 。 利 用 端 口 复 用 （ 详 见 s p a r k 技 术 分 享 ） ， h t t p 代 理 等 手 段 回 传 信 息 ， c s 上 线 ， 准 备 好 免 杀 等 一 系 列 手 段 。         进 入 内 网 更 要 减 少 大 规 模 扫 描 等 手 段 ， 内 网 的 流 量 检 测 设 备 可 不 是 吃 素 的 。 三 、 三 、   分 享 分 享 1 .   终 于 突 破 某 目 标 边 界 ， 获 得 当 前 服 务 器 权 限 ， c s 上 线 ， 内 网 搞 起 ， 一 顿 操 作 猛 如 虎 ， 发 现 就 是 独 立 的 外 网 网 站 。 仅 仅 获 得 几 百 分 。 又 要 从 头 开 始 对 目 标 寻 找 边 界 进 行 突 破 。 2 .   突 破 某 目 标 边 界 进 入 内 网 ， 拿 下 内 网 几 台 主 机 权 限 ， 翻 找 本 地 硬 编 码 等 有 效 信 息 ， 获 取 部 分 数 据 库 账 户 密 码 ， 跨 逻 辑 隔 离 网 寻 找 到 网 闸 ， 无 法 突 破 。         继 续 突 破 另 一 个 边 界 进 入 内 网 ， 跨 网 段 发 现 内 网 部 署 3 6 0 天 擎 杀 软 ， m s 1 7 - 0 1 0 等 快 速 手 段 无 法 攻 击 ， 并 发 现 上 一 个 边 界 的 网 闸 ， 无 法 继 续 下 沉 攻 击 。 （ 至 此 可 以 脑 补 网 络 拓 扑 图 ） 3 .   钓 鱼 命 中 一 名 H R ， 利 用 中 午 吃 饭 时 间 ， 登 录 办 公 电 脑 ， 获 取 数 据 ， 继 续 利 用 H R   账 号 批 量 下 发 钓 鱼 邮 件 。 离 X X 结 束 只 有 几 个 小 时 才 命 中 H R ， 无 法 继 续 进 行 。 总 结 总 结 在 没 有 0 d a y 的 中 分 局 ， 运 气 占 比 很 大 ， 其 次 ， 分 析 目 标 单 位 的 组 织 架 构 ， 业 务 分 布 ， 系 统 分 布 的 推 测 和 寻 找 需 要 大 量 经 验 支 撑 。 面 对 厂 商 的 安 全 防 护 ， 突 破 边 界 夹 缝 中 生 存 是 一 个 考 验 ， 进 入 内 网 ， 各 种 防 御 措 施 手 段 让 攻 击 思 路 范 围 逐 渐 缩 小 。 我 们 所 学 习 的 技 术 都 是 基 础 铺 垫 ， 错 位 学 习 攻 防 知 识 能 使 我 们 对 安 全 的 整 体 架 构 以 及 未 来 的 努 力 方 向 奠 定 基 础 ， 两 者 相 结 合 会 在 之 后 的 学 习 和 工 作 中 有 着 不 一 样 的 提 升 。 内 网 小 组 持 续 招 人 ， 扫 描 二 维 码 加 入 我 们 ！ 内 网 小 组 持 续 招 人 ， 扫 描 二 维 码 加 入 我 们 ！ 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！
    目 前 目 前 3 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理