设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [16314] 2021-01-13_关于PDD员工发帖溯源联想到的相关技 ...
返回列表 发新帖
查看: 7|回复: 0

[16314] 2021-01-13_关于PDD员工发帖溯源联想到的相关技术与实现

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 18:07:38 | 显示全部楼层 |阅读模式
2021-01-13_关于PDD员工发帖溯源联想到的相关技术与实现 关 于 P D D 员 工 发 帖 溯 源 联 想 到 的 相 关 技 术 与 实 现 r e d h a t d   F r e e B u f   2 0 2 1 - 0 1 - 1 3 序 序 只 分 析 技 术 不 讲 对 错 ， 也 给 一 些 规 避 方 案 。 只 分 析 技 术 不 讲 对 错 ， 也 给 一 些 规 避 方 案 。 写 这 个 文 章 呢 ， 只 是 好 奇 在 某 职 场 A P P 上 很 多 人 好 像 并 不 知 道 ， P D D 是 怎 么 查 到 的 。 我 个 人 思 考 来 说 有 两 种 方 向 可 以 实 现 ： 一 种 是 技 术 + 设 备 一 种 是 社 工 一 、 纯 技 术 分 析 一 、 纯 技 术 分 析 网 上 其 实 很 说 查 监 控 摄 像 头 ， 缩 小 检 查 范 围 等 ， 其 实 真 不 用 那 么 麻 烦 。 因 为 早 在 2 0 0 9 年 我 就 接 触 过 一 种 国 内 特 色 设 备 ： 上 网 行 为 管 理 。
目 前 根 据 网 上 公 开 的 信 息 ， 某 A P P 也 说 保 护 用 户 信 息 ， 但 是 要 看 具 体 用 户 信 息 泄 露 的 来 源 是 来 自 用 户 自 身 网 络 、 还 是 某 A P P 这 一 侧 。 因 为 我 个 人 直 觉 P D D 这 样 体 量 的 公 司 不 可 能 没 有 上 网 行 为 管 理 这 种 考 量 。 我 个 人 思 考 大 概 率 用 户 信 息 泄 露 来 自 终 端 用 户 公 司 内 网 络 。 1 . 1   什 么 是 上 网 行 为 管 理 什 么 是 上 网 行 为 管 理 有 兴 趣 可 以 百 度 ， 我 这 边 简 单 说 下 上 网 行 为 管 理 主 要 功 能 ： A : 用 网 络 内 用 户 发 帖 内 容 审 计   如 邮 箱 、 Q Q 、 微 信 、 A P P   信 息 等   （ 有 些 特 定 加 密 信 息 S S L 需 要 装 插 件   客 户 端 限 制 可 设 置 有 插 件 客 户 才 能 上 网 ） B : 对 一 些 特 定 应 用 进 行 网 络 限 制   如 跟 工 作 无 关 应 用 如 ： 视 频 网 站 、 游 戏 、 迅 雷 、 Q Q 等 可 以 做 到 精 准 限 制 流 量 和 完 全 限 制 访 问 等 。 C : 禁 止 访 问 特 定 域 名 或 I P ， 也 可 以 根 据 非 特 定 时 间 开 放 访 问 。
综 上 所 述 ： 1 、 应 用 层 精 准 流 量 控 制 或 禁 止 访 问 。 2 、 用 户 日 志 审 计 功 能 。
3 、 包 括 移 动 端 。 1 . 2   上 网 行 为 管 理 部 署 方 式 上 网 行 为 管 理 部 署 方 式 主 流 部 署 方 式 ： 串 行 部 署 ， 就 是 串 接 出 口 网 关 路 由 上 ， 或 者 由 上 网 行 为 管 理 设 备 充 当 网 关 出 口 。 镜 像 部 署 ， 镜 像 部 署 就 只 做 监 控 日 志 不 做 上 网 控 制 。 （ 跟 服 务 器 日 志 审 计   数 据 库 审 计 设 备 类 似 但 只 针 对 一 般 客 户 端 ） 我 这 边 画 都 比 较 简 单   很 多 实 际 网 络 都 可 能 是 双 线 ， 需 要 做 汇 聚 或 者 两 台 上 网 行 为 管 理 设 备 。 二 、 可 实 现 的 产 品 二 、 可 实 现 的 产 品
目 前 主 流 安 全 厂 家 都 有 商 用 上 网 行 为 管 理 ， 但 技 术 成 熟 度 而 言 ， 国 内 上 网 行 为 管 理 相 对 好 有 两 家 、 深 信 服 、 奇 安 信 （ 以 前 叫 网 康 科 技 ， 现 在 被 收 购 归 并 到 奇 安 信 I C G 产 品 中 ） 。 有 兴 趣 也 可 以 找 厂 家 咨 询   白 嫖 下 用 户 手 册 和 产 品 功 能 。 然 后 白 嫖 党 和 大 熊 就 要 问 了 ： 有 没 有 开 源 免 费 来 让 我 感 受 一 下 ？ 嗯 有 的 ， 将 上 网 行 为 管 理 开 源 部 署 到 小 公 司 成 本 你 只 需 要 某 宝 购 买 一 个 软 路 由 硬 件 + 装 上 上 网 行 为 管 理 系 统 即 可 。 （ 一 般 不 超 过 6 0 0   也 有 经 典 D 5 2 5   系 千 兆 软 路 由 可 供 练 手 ） 如 果 只 是 虚 拟 机 V M 玩 玩   则 不 需 要 硬 件 成 本 。 2 . 1 开 源 或 免 费 上 网 行 为 管 理 系 统 推 荐 开 源 或 免 费 上 网 行 为 管 理 系 统 推 荐 W F i l t e r - N G F   5 0 客 户 端 以 下 免 费 十 年 以 上 的 老 产 品 了 （ 有 中 文 版 ） ， 本 土 研 发 ， 走 国 际 路 线 ， 国 内 市 场 推 广 能 力 不 强 ， 用 户 大 部 分 在 国 外 。 专 门 研 究 网 络 监 控 和 协 议 分 析 。 专 注 上 网 行 为 管 理 功 能 ， 在 W e b 过 滤 和 协 议 过 滤 等 上 网 行 为 管 理 的 方 面 做 的 很 扎 实 。 缺 点 是 没 有 网 关 杀 毒 和 主 动 防 御 功 能 。 P a n a b i t   有 免 费 版   无 限 制 客 户 端
我 第 一 眼 看 到 这 个 公 司 l o g o ， 嘶 ， 以 为 是 安 布 雷 拉 。 系 统 本 身 基 于 f r e e b s d   架 构 ， 本 身 除 软 件 之 外 也 卖 硬 件 ， 软 件 免 费 。 最 新 为 9 . 2
爱 快 路 由 系 统 本 土 产 品 ， 软 件 全 免 费 ， 靠 卖 硬 件 挣 钱 。 免 费 版 本 各 种 坊 间 传 闻 都 有 ， 就 不 一 一 表 了 。 基 本 的 路 由 功 能 都 有 ， 不 过 上 网 行 为 管 理 做 的 比 较 鸡 肋 。 爱 快 的 系 统 个 人 认 为 比 较 偏 向 做 局 域 网 无 线 部 署 方 案 。 企 业 管 理 这 块 不 怎 么 来 事 。 但 是 好 在 系 统 是 免 费 的 ， 这 个 比 较 受 欢 迎 。 三 、 如 何 绕 过 或 不 受 上 网 行 为 管 理 监 控 。 三 、 如 何 绕 过 或 不 受 上 网 行 为 管 理 监 控 。 这 边 提 供 两 个 思 路 。 A ： 移 动 端 使 用 自 身 流 量   或 用 自 己 热 点 上 网 这 个 是 最 容 易 的 基 本 有 意 识 就 可 以 。 但 是 还 有 一 些 更 严 格 的 地 方 自 建 热 点 一 定 范 围 内 也 会 告 警 。 （ 比 较 极 端 地 方 ） 。 B ： 采 用 上 网 行 为 管 理 不 识 别 的 方 式 进 行 上 网   则 可 立 即 绕 过 简 单 说 就 是 全 局 加 密 梯 子 之 类 的 东 西 ，   只 要 网 络 访 问 出 你 自 己 网 卡 时 候 进 行 了 加 密 ， 设 备 无 法 做 识 别 ， 上 网 行 为 管 理 也 就 无 法 对 你 进 行 限 制 。 记 录 可 能 有 但 是 不 知 道 你 访 问 了 什 么 。 举 个 例 子   比 如 某 游 戏 网 站 被 拦 截 不 能 访 问 。
开 启 某 全 局 V P N   之 后 就 可 以 访 问 了   （ V P N   需 要 支 持 一 定 强 度 的 加 密 传 输 ） 。 四 、 社 会 工 程 学 四 、 社 会 工 程 学 - 话 术 实 现 话 术 实 现 社 会 工 程 学 应 用 有 一 批 隐 藏 的 高 手 ， 那 就 是 看 似 平 时 无 害 的 H R 们 ， 经 常 会 用 各 种 话 术 套 路 你 ， 比 如 调 薪 ， 调 岗 ， 优 化 等 。 4 . 1   一 看 就 是 老 社 工 一 看 就 是 老 社 工 P D D 被 开 的 这 个 员 工 还 是 太 年 轻 ， 被 H R 一 诈 就 承 认 了 。 其 实 只 要 咬 死 不 是 自 己 发 的 就 行 了 ， 就 算 有 上 网 行 为 管 理 证 据 也 没 人 证 明 那 时 候 是 不 是 你 用 手 机 或 者 被 黑 客 植 入 木 马 啥 的 。 毕 竟 H R 也 没 法 证 明 这 条 帖 子 就 是 你 发 的 . 社 会 经 验 太 少 ， 经 不 起 盘 问 大 师 盘 问 ， 被 这 种 老 油 条 H R 敲 诈 几 句 就 自 己 招 了 一 切 。 确 定 不 是 太 美 搞 得 自 己 老 脸 一 红 ？ 就 招 了 ？ P D D 这 个 被 开 除 员 工 从 被 约 谈 到 离 职 3 0 分 钟 的 时 间 ， 所 以 可 以 肯 定 H R 是 通 过 监 控 视 频 和 员 工 里 的 线 人 定 位 到 了 一 批 人 ， 然 后 挨 个 会 对 这 批 人 进 行 约 谈 。 你 以 为 他 知 道 是 谁 发 的 吗 ？ 他 也 不 知 道 ， 他 需 要 通 过 约 谈 诈 出 来 发 帖 的 那 个 人 ， 核 心 话 术 ： 我 们 已 经 发 现 X X 上 的 帖 子 是 你 发 的 了 。 当 然 你 在 用 什 么 A P P   做 了 什 么 坏 事   你 周 围 同 事 也 可 能 知 道   说 句 实 在 话 ， 大 家 需 要 提 防 身 边 的 同 事 ， 是 某 些 体 量 比 较 大 的 公 司 ， 勾 心 斗 角 也 很 常 见 。 H R 是 布 了 很 多 线 人 的 ， 你 的 同 事 很 有 可 能 为 了 一 丁 点 小 利 益 就 出 卖 你 。 结 合 上 面 行 为 管 理 的 数 据 + 个 人 承 认   基 本 铁 证 如 山 。 防 人 之 心 不 可 无 ， 害 人 之 心 不 可 有 。 我 走 过 最 长 的 路   就 是 H R 套 路 相 信 这 点 很 多 人 面 试 或 工 作 中 都 有 这 样 的 感 觉 。
还 有 很 多 套 路 就 不 这 一 一 描 述 了 。 温 馨 提 示 温 馨 提 示 特 别 温 馨 提 醒 一 句 。 0 9 年 就 有 了 上 网 行 为 管 理 ， 基 本 现 在 主 流 高 校 ， 企 事 业 单 位 都 会 有 上 网 行 为 管 理 部 署 ， 谨 言 慎 行 ， 耗 子 尾 汁 。 只 是 数 据 量 比 较 大 难 筛 而 已 。 真 要 出 事 肯 定 能 把 你 翻 出 来 。 手 动 狗 头 ， 想 搞 事 参 考 我 的 规 避 方 案 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-3 04:12 , Processed in 0.758025 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表