搜索

[18386] 2021-07-18_干货渗透红线Checklist

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-18_干货渗透红线Checklist 干 货 | 渗 透 红 线 C h e c k l i s t V i o l a t i o n   H A C K 之 道   2 0 2 1 - 0 7 - 1 8 收 录 于 话 题 # 渗 透 思 路   , 6 # 渗 透 实 战   , 1 2 # 实 战 案 例   , 3 多 人 协 作 的 渗 透 项 目 中 ， 往 往 每 个 人 擅 长 点 和 经 验 都 不 同 ， 那 么 团 队 有 一 个 人 误 操 作 很 有 可 能 会 带 来 很 严 重 的 后 果 ， 导 致 入 口 打 点 被 发 现 ， 或 者 内 网 渗 透 被 监 测 到 。 这 份 C h e c k l i s t 需 要 遇 到 实 战 足 够 的 坑 才 能 形 成 这 份 文 档 ， 所 以 发 起 邀 请 渗 透 师 同 共 完 成 渗 透 师 同 共 完 成   " 渗 透 操 作 红 线 列 表 " 。 不 是 每 个 人 都 能 按 照 严 格 的 要 求 来 做 ， 毕 竟 要 注 意 的 地 方 太 多 ， 一 定 是 要 犯 错 才 会 有 深 刻 的 教 训 ， 因 为 人 很 贱 ， 不 不 是 每 个 人 都 能 按 照 严 格 的 要 求 来 做 ， 毕 竟 要 注 意 的 地 方 太 多 ， 一 定 是 要 犯 错 才 会 有 深 刻 的 教 训 ， 因 为 人 很 贱 ， 不 犯 错 是 不 会 改 变 的 。 犯 错 是 不 会 改 变 的 。 工 具 篇 工 具 篇 W e b S h e l l 不 能 使 用 普 通 一 句 话 木 马 ， 连 接 端 使 用 加 密 流 量 ， 不 使 用 普 通 中 国 菜 刀 。 不 使 用 默 认 冰 蝎 ， 已 被 安 全 厂 商 能 够 识 别 流 量 （ 使 用 默 认 ， 入 口 打 点 这 么 辛 苦 ， 连 接 一 小 时 就 被 发 现 ， 并 被 清 除 封 堵 ） 上 传 工 具 到 服 务 器 中 ， 不 能 使 用 默 认 名 称 ， 例 如 ， f r p 、 n c 、 l c x 等 。 使 用 s q l m a p 要 加 - - r a n d o m - a g e n t 参 数 。 n m a p 、 z m a p 扫 描 要 去 除 特 征 。 不 要 相 信 工 具 的 判 断 ， 工 具 测 试 一 遍 ， 手 工 测 试 一 遍 。 s q l m a p 注 入 频 率 问 题 ， 使 用 - - d e l a y 、 - - s a f e - u r l 、 - - s a f e - f r e q   |   I D ： S e w e l l D i n G 提 供 C o b a l t   S t r i k e 的 B e a c o n 证 书 和 特 征 ， 如 果 使 用 默 认 的 将 会 被 检 测 。 C o b a l t   S t r i k e 使 用 域 前 置 技 术 ， 伪 装 成 白 站 域 名 ， 隐 藏 真 实 C 2 服 务 器 I P ； （ 默 认 启 动 的 C S , 基 本 被 各 厂 商 设 备 能 识 别 到 ）   |   I D ： S e w e l l D i n G 提 供 在 进 行 有 可 能 导 致 管 理 员 察 觉 的 敏 感 操 作 时 （ 如 登 录 远 程 桌 面 等 ） ， 根 据 目 标 所 在 地 区 ， 选 择 对 应 I P 登 录 。 （ 有 些 会 提 示 异 地 登 录 提 醒 ）   ｜ I D :   e v i l A d a n 0 s   提 供 时 区 选 择 非 大 陆 ， 作 业 时 间 贴 合 时 区   I D ： h m o y t x 提 供 使 用 自 己 塔 建 的 D N S l o g ， 目 前 网 上 d n s l o g 站 点 已 被 监 控 ， 只 要 请 求 了 域 名 就 会 被 监 测 到 。 ｜ I D :   m x 7 k r s h e l l 安 全 意 识 篇 安 全 意 识 篇 渗 透 工 作 电 脑 浏 览 器 不 能 保 存 任 何 个 人 信 息 ， 防 止 被 抓 取 信 息 。 不 随 意 修 改 管 理 员 密 码 、 后 台 密 码 。 大 文 件 需 要 打 包 分 割 下 载 。 不 使 用 国 内 V P S （ 阿 里 云 、 腾 讯 云 ） 做 C o b a l t S t r i k e 远 控 服 务 器 。 渗 透 项 目 结 束 后 ， 不 要 继 续 进 行 测 试 。
开 发 代 码 中 不 要 留 个 人 i d ， 生 成 木 马 的 时 候 不 要 在 个 人 电 脑 生 成 ， 会 带 上 电 脑 路 径 、 电 脑 名 称 。 永 远 用 虚 拟 机 操 作 ， 不 要 用 真 实 机 操 作 永 远 用 虚 拟 机 操 作 ， 不 要 用 真 实 机 操 作 虚 拟 机 快 照 ， 不 必 装 杀 软 ， 完 成 项 目 后 恢 复 一 次 快 照 虚 拟 机 快 照 ， 不 必 装 杀 软 ， 完 成 项 目 后 恢 复 一 次 快 照 电 脑 语 言 ， 用 日 语 ， 英 语 ， 繁 体 字 ， 不 要 用 中 文 （ 看 项 目 需 要 ， 一 般 用 不 上 。 ） 设 置 路 由 器 只 允 许 1 7 2 3 等 其 它 V P N 端 口 才 能 出 网 ， 一 但 V P N 断 开 将 自 动 断 网 ， 不 然 在 扫 描 过 程 V P N 断 开 会 暴 露 真 实 I P 地 址 （ 看 项 目 需 要 ， 一 般 用 不 上 。 ） 从 目 标 拖 回 来 的 任 何 文 件 都 不 要 在 有 网 的 机 器 打 开 ， 要 在 专 用 脱 网 机 打 开 。 渗 透 物 理 机 脱 网 （ 用 于 存 储 文 件 ， 信 息 等 ） ， 网 络 流 量 从 虚 拟 机 搭 建 的 网 关 走 u s b 网 卡 + 匿 名 线 路 （ 看 项 目 需 要 ， 一 般 用 不 上 。 ） 注 册 网 站 需 要 验 证 码 ， 使 用 接 码 平 台 。 高 管 邮 箱 、 运 维 人 员 邮 箱 ， 发 现 有 高 管 邮 箱 、 运 维 人 员 邮 箱 ， 发 现 有 V P N 帐 号 或 者 重 要 系 统 登 录 地 址 ， 访 问 需 谨 慎 ， 特 别 是 登 录 需 要 下 载 控 帐 号 或 者 重 要 系 统 登 录 地 址 ， 访 问 需 谨 慎 ， 特 别 是 登 录 需 要 下 载 控 件 ， 件 ， " 安 全 登 录 控 件 安 全 登 录 控 件 . e x e " 等 等 等 等 G i t h u b 收 集 目 标 信 息 时 ， 需 要 特 别 关 注 项 目 更 新 时 间 节 点 ， 如 果 较 为 新 的 话 ， 访 问 需 谨 ， 有 可 能 是 引 诱 攻 击 者 收 集 目 标 信 息 时 ， 需 要 特 别 关 注 项 目 更 新 时 间 节 点 ， 如 果 较 为 新 的 话 ， 访 问 需 谨 ， 有 可 能 是 引 诱 攻 击 者 进 入 沙 箱 。 进 入 沙 箱 。 其 他 其 他 多 养 一 些 仿 大 厂 的 域 名 ， 平 时 指 向 谷 歌 或 者 8 . 8 . 8 . 8 ， 用 的 时 候 解 析 到 自 己 服 务 器 ， 不 用 的 时 候 立 马 修 改 。 （ 如 果 临 时 去 注 册 域 名 或 者 短 期 内 想 要 使 用 域 名 ， 会 浪 费 很 多 时 间 在 这 上 面 ， 甚 至 能 被 安 全 设 备 检 测 ， 这 是 常 有 的 事 情 ， 需 要 平 时 多 储 备 ， 提 升 域 名 的 可 信 度 。 ）   ｜ I D ： p r o t o n a r m - o s s r 记 住 自 己 上 传 的 木 马 ， 保 留 好 地 址 ， 项 目 结 束 后 一 定 要 删 除 或 者 提 交 ， 避 免 项 目 结 束 忘 记 清 除 被 防 守 方 发 现 ， 这 锅 很 难 说 得 清 的 。 在 授 权 项 目 中 ， 使 用 爬 虫 的 过 程 中 会 做 一 些 误 操 作 ， 导 致 对 网 站 不 可 逆 的 影 响 （ 爬 取 链 接 时 ， 特 别 是 已 登 录 的 状 态 下 ， 爬 取 到 d e l e t e 页 面 会 导 致 数 据 被 删 除 ）   |   I D :   c a n g q i n g z h e 提 供 清 理 日 志 时 需 要 以 文 件 覆 盖 的 方 式 删 除 文 件 ， 防 止 数 据 恢 复 ， 或 者 仅 删 除 指 定 I D 的 日 志 .   |   I D ： z h u o t o u g g 一 个 团 队 ， 一 定 要 团 结 一 心 ， 相 互 包 容 ， 互 相 帮 助 学 习 和 进 步 ， 不 要 勾 心 斗 角 。 否 则 这 团 队 个 人 再 厉 害 也 是 一 盘 散 沙 。 所 有 浏 览 器 升 级 到 最 新 版 本 ， 禁 止 使 用 旧 版 谷 歌 浏 览 器   ｜   I D :   得 闲 饮 茶 有 反 蜜 罐 插 件 a n t i - h o n e y p o t ， 工 具 都 是 不 可 信 的 ， 防 守 方 把 靶 标 伪 装 成 蜜 罐   |   I D ： m x 7 k r s h e l l ● 干 货 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理