搜索

[21197] 2020-08-15_下周的HW工作，重新学习下就不慌了

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-08-15_下周的HW工作，重新学习下就不慌了 下 周 的 H W 工 作 ， 重 新 学 习 下 就 不 慌 了 转 自 乌 云 网 络   L e m o n S e c   2 0 2 0 - 0 8 - 1 5 0 x 0 0   前 言 前 言 首 先 强 调 下 ， 下 文 所 有 的 思 路 均 是 ” 因 地 制 宜 ” ， 根 据 客 户 业 务 实 际 情 况 开 展 。 这 次 H W 是 跟 某 国 企 合 作 一 块 进 行 安 全 防 御 ， 之 前 一 直 是 做 的 乙 方 的 安 全 服 务 ， 第 一 次 切 换 到 防 护 角 色 。 首 先 ， 整 个 项 目 分 为 两 个 阶 段 ： 护 网 前 护 网 中 0 x 0 1   护 网 前 护 网 前 护 网 前 的 工 作 相 当 重 要 ， 国 企 的 安 全 工 作 想 必 各 位 都 有 所 了 解 这 里 就 不 多 说 了 ， 如 何 在 这 么 多 的 时 间 内 尽 量 做 到 全 面 安 全 覆 盖 实 在 是 太 考 验 防 守 团 队 了 。 前 期 的 准 备 工 作 主 要 分 为 两 个 部 分 ： 1 、 自 检 2 、 加 固 自 检 是 最 快 发 现 问 题 的 手 段 ， 本 次 项 目 我 们 负 责 的 是 云 平 台 安 全 ， 云 主 机 总 数 量 达 1 4 0 0 0 多 台 ， 任 务 还 是 蛮 重 的 。 1 . 1   自 检 自 检 主 要 分 为 外 网 渗 透 测 试 和 内 网 渗 透 测 试 两 部 分 ， 外 网 和 内 网 渗 透 测 试 还 不 一 样 ， 外 网 需 要 结 合 客 户 相 关 业 务 来 ， 比 如 政 企 客 户 你 使 用 W o r d P r e s s 、 D r u p a l 的 p a y l o a d 去 打 ， 不 能 说 百 分 之 百 没 有 ， 但 是 成 功 的 概 率 相 当 低 ， 要 有 针 对 性 去 测 试 ， 因 为 时 间 不 允 许 去 这 么 做 。 1 . 1 . 1   外 网 渗 透 测 试 外 网 渗 透 测 试 外 网 不 是 我 们 的 重 点 ， 根 据 实 际 情 况 主 要 关 注 那 些 能 直 接 获 取 主 机 权 限 的 漏 洞 和 泄 漏 大 量 数 据 的 漏 洞 即 可 ， 比 如 ： 弱 口 令 ： 数 据 库 、 S S H 、 R D P 、 后 台 命 令 执 行 ： S o l r 、 J e n k i n s 、 W e b l o g i c 、 S t r u t s 2 、 R M I 、 J B o s s 、 T o m c a t 、 S p r i n g 、 A c t i v e M Q 、 Z a b b i x 文 件 操 作 ： 文 件 上 传 、 文 件 读 取 未 授 权 访 问 ： R e d i s 、 H a d o o p 、 D o c k e r 、 K 8 S 1 . 1 . 2   内 网 渗 透 测 试 内 网 渗 透 测 试 内 网 渗 透 和 外 网 渗 透 区 别 很 大 ， 因 为 外 网 不 仅 有 我 们 ， 还 有 其 他 合 作 伙 伴 ， 各 种 W A F 、 防 火 墙 、 A P T 、 I D S 、 I P S 、 以 及 办 公 网 的 E D R 、 杀 毒 什 么 的 各 种 安 全 设 备 一 顿 操 作 ， 所 以 我 们 此 次 的 重 心 就 是 在 内 网 云 平 台 中 ， 我 们 的 靶 标 当 然 也 在 内 网 云 平 台 中 。 由 于 内 网 云 平 台 有 很 多 微 服 务 集 群 ， 所 以 根 据 这 个 特 性 ， 主 要 分 以 下 几 个 步 骤 ：
1 、 资 产 发 现 、 资 产 发 现 因 为 云 平 台 都 是 在 专 有 云 上 ， 所 以 写 个 脚 本 爬 了 下 资 产 就 可 以 全 部 获 取 到 了 。 这 里 需 要 注 意 下 爬 的 字 段 ， 因 为 后 期 涉 及 到 漏 洞 修 复 、 安 全 事 件 等 问 题 的 对 接 。 |   I P   |   项 目   |   部 门   |   状 态   | 2 、 资 产 指 纹 梳 理 、 资 产 指 纹 梳 理 因 为 主 机 数 量 太 大 ， 如 果 每 个 资 产 单 独 去 测 试 的 话 ， 时 间 代 价 太 大 ， 所 以 很 有 必 要 进 行 资 产 指 纹 梳 理 ， 这 样 如 果 发 现 某 个 漏 洞 ， 直 接 就 可 以 为 后 面 的 批 量 漏 洞 利 用 提 供 条 件 了 。 资 产 指 纹 根 据 业 务 情 况 进 行 有 针 对 性 的 收 集 ， 主 要 搜 集 的 有 ： 2 1 、 2 2 、 2 3 、 1 0 9 0 、 1 0 9 9 、 2 0 4 9 、 2 1 8 1 、 3 0 0 0 、 3 3 0 6 、 4 8 4 8 、 5 0 0 0 、 5 9 0 0 、 5 9 0 1 、 6 3 7 9 、 7 0 0 0 - 9 9 9 9 、 1 1 2 1 1 、 1 2 1 8 1 、 2 7 0 1 7 、 1 0 0 5 0 、 5 0 0 0 0 、 5 0 0 8 0 3 、 漏 洞 发 现 、 漏 洞 发 现 漏 洞 发 现 就 是 常 规 的 渗 透 测 试 了 ， 但 是 内 网 的 渗 透 有 别 与 外 网 ， 内 网 主 要 是 快 速 的 ， 尽 可 能 的 发 现 更 多 的 漏 洞 ， 所 以 不 需 要 进 行 进 一 步 利 用 ， 比 如 发 现 了 R e d i s 未 授 权 访 问 ， 就 不 要 去 浪 费 时 间 反 弹 s h e l l 、 写 密 钥 这 些 。 这 里 举 了 个 两 个 简 单 的 例 子 E x a m p l e 1 h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 8 8 8 / P S ： 前 期 资 产 发 现 阶 段 发 现 8 8 8 8 端 口 对 应 的 主 机 有 1 8 0 0 多 台 1 、 直 接 访 问 提 示 4 0 3 2 、 F u z z 目 录 发 现 存 在 t a s k F i l e ， h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 8 8 8 / t a s k F i l e 3 、 访 问 h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 8 8 8 / t a s k F i l e 提 示 参 数 不 对 4 、 F u z z 参 数 发 现 参 数 t I d ， h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 8 8 8 / t a s k F i l e ? t I d = 5 、 输 入 值 ， 访 问 h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 8 8 8 / t a s k F i l e ? t I d = 1 发 现 提 示 t I d - 1 不 存 在 6 、 删 除 值 访 问 h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 8 8 8 / t a s k F i l e ? t I d = 发 现 提 示 / r o o t / x x x / x x x 任 务 不 存 在 7 、 F u z z 漏 洞 ， 成 功 发 现 本 地 文 件 包 含 h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 8 8 8 / t a s k F i l e ? t I d = . . / . . / . . / . . / e t c / p a s s w d E x a m p l e 2 h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 0 0 6 / P S ： 前 期 资 产 发 现 阶 段 发 现 8 0 0 6 端 口 对 应 的 主 机 有 1 8 0 多 台 1 、 直 接 访 问 h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 0 0 6 / e n v ， 发 现 存 在 S p r i n g B o o t   A c t u a t o r 信 息 泄 漏 / a u t o c o n f i g / b e a n s / e n v
2 、 访 问 h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 0 0 6 / t r a c e ， 发 现 存 在 访 问 U R L ： / a p p l i c a t i o n . w a d l 3 、 直 接 访 问 发 现 信 息 泄 漏 ， 可 直 接 看 到 整 站 的 目 录 结 构 4 、 一 层 一 层 访 问 目 录 接 口 发 现 / w a r / W E B - I N F / c l a s s e s 目 录 下 存 在 r e d i s . p r o p e r t i e s 文 件 ， 直 接 访 问 提 示 4 0 3 5 、 根 据 前 期 漏 洞 信 息 、 收 集 信 息 关 联 分 析 ， 发 现 在 对 应 文 件 下 加 入 c o n t e n t 即 可 进 行 文 件 读 取 ： / w a r / W E B - I N F / c l a s s e s / r e d i s . p r o p e r t i e s / c o n t e n t 这 样 就 可 以 直 接 导 致 w e b 目 录 下 任 意 文 件 读 取 了 ， 批 量 利 用 发 发 现 8 0 0 6 端 口 全 部 主 机 均 存 在 此 漏 洞 6 、 访 问 h t t p s : / / 1 9 2 . 1 6 8 . 2 . 1 1 : 8 0 0 6 / w a r / W E B - I N F / c l a s s e s / r e d i s . p r o p e r t i e s / c o n t e n t 读 取 到 r e d i s 密 码 ， 为 弱 口 令 ： N b 1 2 3 4 5 6 7 、 根 据 整 理 的 资 产 指 纹 信 息 编 写 批 量 利 用 脚 本 ， 发 现 6 0 多 台 R e d i s 存 在 此 弱 口 令 4 、 批 量 漏 洞 利 用 、 批 量 漏 洞 利 用 这 部 分 就 是 批 量 发 现 涉 及 的 问 题 主 机 了 ， 大 部 分 是 需 要 写 脚 本 的 ， 如 果 有 相 关 工 具 那 最 好 。 比 如 ， 我 们 在 上 面 的 发 现 的 漏 洞 ， 利 用 收 集 的 资 产 指 纹 信 息 直 接 编 写 脚 本 批 量 跑 一 下 就 行 了 / e n v / c o n f i g p r o p / d u m p / h e a l t h / i n f o / m a p p i n g s / m e t r i c s / s h u t d o w n / t r a c e / e n v / w a r / w a r / p a t h . . .
当 然 其 他 漏 洞 也 一 样 ， 这 里 我 主 要 以 我 们 测 试 的 几 个 典 型 批 量 为 例 ： S S H 、 F T P 、 M y S Q L 、 Z o o m k e e p e r 、 M o n g o D B 、 H a d o o p 、 R e d i s 、 S t r u t s 2 、 W e b l o g i c 、 D o c k e r 、 O p e n S S L 、 W e r k z e u g 、 J b o s s 、 A c t i v e M Q 、 Z a b b i x 、 K 8 S 、 D r u i d 等 。 ├ ─ ─   I P . t x t ├ ─ ─   Z o o k e e p e r │       ├ ─ ─   v u l . t x t │       └ ─ ─   z o o k e e p e r _ u n a u t h _ a c c e s s . p y ├ ─ ─   b a s h ├ ─ ─   f t p ├ ─ ─   m e m c a c h e ├ ─ ─   m o n g o d b ├ ─ ─   m s s q l ├ ─ ─   o p e n s s l ├ ─ ─   p o s t g r e s q l ├ ─ ─   r e d i s ├ ─ ─   s m b ├ ─ ─   s s h ├ ─ ─   s t 2 ├ ─ ─   w e b l o g i c ├ ─ ─   d r u i d ├ ─ ─   z a b b i x ├ ─ ─   d o c k e r . . . └ ─ ─   a l l _ p o c . p y
这 里 是 我 们 之 前 做 基 线 检 查 的 相 关 脚 本 ， 然 后 根 据 需 求 改 了 下 ， 也 可 以 用 P O C - T 、 P o c s u i t e 等 这 些 框 架 ， 反 正 能 用 就 行 了 。 整 个 内 网 渗 透 下 来 战 果 还 是 很 大 的 ， 拿 下 了 我 们 护 航 的 两 个 靶 标 系 统 、 两 个 统 一 运 维 平 台 、 数 据 管 理 平 台 、 热 更 新 管 理 平 台 、 多 个 M a s t e r 、 大 量 S S H 等 弱 口 令 。 这 就 为 后 面 安 全 加 固 打 了 个 好 基 础 。 1 . 2   加 固 加 固 1 . 2 . 1   运 维 相 关 运 维 相 关 1 、 测 试 、 开 发 服 务 器 全 部 关 停 2 、 敏 感 端 口 安 全 组 隔 离
3 、 使 用 堡 垒 机 、 跳 板 机 运 维 4 、 用 户 、 权 限 隔 离 这 里 特 别 说 明 下 ， 比 如 ： M y S Q L 不 使 用 默 认 r o o t 用 户 ， 使 用 业 务 / 项 目 名 中 间 用 下 划 线 连 接 的 方 式 ， 因 为 爆 破 都 是 默 认 用 户 的 ， 这 样 即 使 存 在 弱 口 令 ， 也 将 安 全 性 提 升 一 大 截 5 、 认 证 策 略 ： 密 钥 、 双 因 子 认 证 6 、 最 小 化 权 限 原 则 7 、 补 丁 1 . 2 . 2   安 全 设 备 安 全 设 备 这 里 我 们 只 说 下 使 用 了 我 们 云 平 台 的 相 关 产 品 ： W A F ： 使 用 防 火 墙 ， 防 御 大 多 数 攻 击 。 流 量 、 日 志 、 数 据 库 审 计 ： 流 量 、 日 志 、 数 据 库 方 便 万 一 出 现 安 全 事 故 ， 能 够 快 速 响 应 ， 溯 源 分 析 找 到 问 题 源 头 态 势 感 知 ： 这 个 就 不 说 了 。 安 骑 士 ： 主 机 安 全 ， 能 够 第 一 时 间 发 现 异 常 登 录 、 异 常 进 程 、 异 常 网 络 连 接 、 后 门 、 账 户 等 高 危 安 全 问 题 ， 并 且 能 快 速 定 位 问 题 所 在 ， 相 当 有 用 。 蜜 罐 ： 攻 击 者 进 入 内 网 后 会 进 行 内 网 渗 透 ， 收 集 信 息 ， 攻 击 靶 标 ， 所 以 部 署 蜜 罐 是 发 现 内 网 异 常 的 必 要 手 段 。 主 要 部 署 了 常 用 的 服 务 ， 比 如 S S H 、 M y S Q L 、 F T P 、 M o n g o D B 、 R e d i s 、 W e b l o g i c 、 S t r u t s 2 、 T o m c a t 、 J o o m l a 、 P o s t g r e S Q L 、 S h e l l s h o c k 、 S M B 、 M e m c a c h e 、 T e l n e t 。 扫 描 器 ： 由 于 主 机 量 巨 大 ， 手 工 总 会 有 已 漏 ， 所 以 在 不 同 网 段 部 署 扫 描 器 ， 每 天 在 0 点 到 1 点 自 动 开 始 巡 检 。 1 . 2 . 3   环 境 隔 离 环 境 隔 离 防 火 墙 策 略 ： 虽 然 安 全 组 也 可 以 做 ， 但 是 内 网 业 务 层 面 还 需 要 在 防 火 墙 上 做 策 略 。 堡 垒 机 ： 使 用 堡 垒 机 是 为 了 保 证 运 维 安 全 ， 同 时 保 障 重 要 系 统 及 靶 标 隔 离 。 堡 垒 机 的 登 录 也 是 有 访 问 控 制 的 ， 只 允 许 白 名 单 I P 访 问 ， 同 时 堡 垒 机 使 用 强 口 令 + 随 机 K E Y 登 录 。 双 因 子 认 证 ： 重 要 系 统 ( 控 制 台 ， 总 控 系 统 ， 运 维 系 统 等 ) 有 必 要 的 均 采 用 堡 垒 机 登 录 ， 无 法 使 用 的 采 用   白 名 单 I P + 强 口 令 策 略 + 随 机 验 证 码   组 合 策 略 。 靶 标 ： 靶 标 乃 重 中 之 重 ， 一 旦 被 攻 破 ， 直 接 可 以 收 拾 收 拾 回 家 了 ， 脸 面 不 说 ， 重 要 的 是 钱 可 能 都 没 了 。 靶 标 是 只 允 许 堡 垒 机 I P 能 够 访 问 ， 同 时 我 们 前 期 花 了 很 大 功 夫 渗 透 了 一 波 ， 删 除 不 必 要 账 户 ， 所 有 账 户 使 用 十 六 位 随 机 密 码 + 随 机 6 位 K E Y 登 录 。 0 x 0 2   护 网 中 护 网 中 2 . 1   查 漏 补 缺 查 漏 补 缺 1 、 虽 然 前 期 做 了 渗 透 测 试 ， 但 毕 竟 也 就 一 周 时 间 ， 所 以 在 护 网 期 间 我 们 在 云 管 控 平 台 上 找 了 下 端 口 对 应 主 机 数 超 过 2 0 个 的 服 务 ， 然 后 也 成 功 发 现 了 两 三 个 高 危 漏 洞 ， 影 响 一 千 多 台 主 机 。 2 、 数 据 库 查 看 端 口 对 应 主 机 的 时 候 发 现 了 一 些 非 标 准 端 口 ， 比 如 M y S Q L 数 据 库 的 3 3 0 3 、 3 3 0 4 、 3 3 0 5 、 3 3 0 7 ， R e d i s 的 6 3 7 7 、 6 3 7 8 等 ， 又 成 功 破 解 了 几 十 台 弱 口 令 。 3 、 通 过 日 志 检 索 、 流 量 分 析 等 发 现 了 一 些 弱 口 令 ， 利 用 这 些 弱 口 令 批 量 测 试 了 一 遍 云 平 台 所 有 主 机 ， 发 现 大 量 S S H 、 M y S Q L 、 R e d i s 弱 口 令 。 4 、 在 进 行 全 量 日 志 检 索 的 时 候 ， 发 现 一 些 运 维 直 接 将 一 些 敏 感 字 段 直 接 写 在 了 命 令 行 中 ， 比 如 M y S Q L 连 接 是 直 接 将 密 码 写 在 了 命 令 行 ， 这 样 如 果 一 台 主 机 被 入 侵 ，
那 么   h i s t o r y   是 必 看 的 ， 如 果 该 密 码 是 通 用 的 将 直 接 或 间 接 的 影 响 更 多 的 主 机 ， 所 以 统 一 安 排 将   h i s t o r y   命 令 历 史 清 空 ， 再 统 一 改 了 下 相 关 配 置 。 5 、 新 建 主 机 风 险 ， 在 查 看 主 机 对 应 业 务 的 时 候 发 现 了 在 护 网 开 始 后 还 是 会 有 新 主 机 的 创 建 ， 那 么 这 些 新 建 的 主 机 就 存 在 较 大 的 安 全 风 险 了 。 6 、 堡 垒 机 安 全 问 题 ， 堡 垒 机 我 们 是 采 用 白 名 单 I P + 强 密 码 + 令 牌 的 登 录 方 式 ， 但 是 护 网 期 间 随 意 看 下 了 ， 还 搞 了 该 厂 商 堡 垒 机 的 好 几 个 0 d a y 。 前 台 某 接 口 可 直 接 获 取 全 部 用 户 包 括 明 文 密 码 等 全 部 敏 感 信 息 、 重 置 任 意 用 户 密 码 、 更 换 认 证 方 式 及 客 户 端 限 制 等 。 此 外 ， 堡 垒 机 登 录 后 还 可 以 绕 过 沙 箱 限 制 ， 做 一 些 限 制 的 操 作 。 公 网 上 找 了 下 这 个 堡 垒 机 ， 直 接 默 认 密 码 就 分 分 钟 控 制 几 百 台 肉 : c h i c k e n : 。 。 。 堪 忧 啊 ～ 2 . 2   安 全 告 警 安 全 告 警 主 要 就 是 安 全 设 备 上 的 安 全 告 警 了 ， 比 如 蜜 罐 的 端 口 探 测 告 警 、 蜜 罐 入 侵 事 件 ； 态 势 感 知 的 暴 力 破 解 事 件 、 攻 击 事 件 ； 安 骑 士 的 后 门 、 网 络 连 接 、 进 程 、 账 户 等 ； W A F 封 I P 一 把 梭 。 中 间 出 现 个 插 曲 ， 扫 描 器 和 蜜 罐 都 出 了 问 题 ， 扫 描 器 逻 辑 b u g 就 不 说 了 ， 主 要 是 蜜 罐 。 安 骑 士 告 警 蜜 罐 控 制 台 I P 存 在 异 常 命 令 执 行 ， 告 警 信 息 是 由 w e b l o g i c 调 用 了 b a s h 并 执 行 了   c a t   / e t c / p a s s w d   ， 经 过 一 上 午 分 析 ， 发 现 是 部 署 了 w e b l o g i c 蜜 罐 的 宿 主 机 上 会 有 和 w e b l o g i c 蜜 罐 一 模 一 样 的 进 程 ， 又 由 于 蜜 罐 出 口 都 是 经 过 宿 主 机 ， 所 以 宿 主 机 上 的 安 骑 士 产 生 了 告 警 。 事 件 是 解 决 了 ， 但 是 蜜 罐 中 的 进 程 为 什 么 会 在 宿 主 机 中 存 在 一 个 c l o n e 版 的 ， 这 是 什 么 操 作 ？ 另 外 ， 万 一 蜜 罐 使 用 的 D o c k e r 版 本 存 在 逃 逸 ， 在 没 有 主 机 安 全 产 品 保 护 的 情 况 下 ， 那 岂 不 是 一 个 活 靶 子 ？ 2 . 3   事 件 分 析 事 件 分 析 这 就 是 应 急 响 应 、 事 件 分 析 与 溯 源 的 范 畴 了 。 说 个 小 事 ， 其 他 厂 商 告 警 存 在 恶 意 文 件 下 载 ， 地 址 是 我 们 O S S 的 一 个 地 址 ， O S S 是 一 个 静 态 存 储 服 务 器 ， 供 业 务 应 用 上 传 媒 体 文 件 、 静 态 资 源 文 件 等 使 用 ， 一 个 X S S 了 不 起 了 ， 能 存 在 什 么 漏 洞 ？ 领 导 搞 的 相 当 慌 ， 五 分 钟 内 让 删 除 ， 这 个 安 全 事 件 很 简 单 ： 1 、 如 果 访 问 的 I P 是 业 务 服 务 器 要 么 A K 泄 漏 了 直 接 利 用 A K 进 行 的 文 件 增 删 改 查 ； 要 么 业 务 上 传 的 地 方 没 有 做 严 格 限 制 ， 导 致 了 任 意 格 式 文 件 上 传 ； 该 服 务 器 应 该 还 存 在 S S R F 漏 洞 ； 2 、 如 果 访 问 的 I P 不 是 业 务 服 务 器 由 于 O S S 上 传 后 会 生 成 随 机 字 符 串 的 U R L ， 根 本 是 无 法 猜 到 的 ， 那 么 谁 访 问 了 这 个 U R L ， 那 么 就 是 这 个 I P 上 传 的 ， 这 个 I P 就 是 有 问 题 的 。 2 . 4   防 火 墙 策 略 防 火 墙 策 略 因 为 我 们 是 负 责 云 平 台 防 护 ， 所 以 我 们 主 要 是 找 一 些 和 云 平 台 有 直 接 交 互 的 业 务 ， 然 后 就 在 防 火 墙 上 做 了 下 策 略 。 这 些 我 就 不 清 楚 了 ， 专 业 的 人 干 专 业 的 事 嘛 。
2 . 5   W A F 等 等 不 管 三 七 二 十 一 、 先 封 为 敬 ， 另 外 一 定 要 及 时 关 注 安 全 预 警 ， 直 接 在 W A F 上 做 自 定 义 规 则 ， 比 如 w e b l o g i c 的 ， 直 接 拦 截   _ a s y n c   ，   b e a _ w l s _ i n t e r n a l   等 U R L 路 径 即 可 。 2 . 6   安 全 组 安 全 组 发 现 敏 感 端 口 、 高 危 漏 洞 ， 先 把 安 全 组 做 了 。 2 . 7   护 网 神 操 作 护 网 神 操 作 护 网 期 间 听 闻 的 各 种 神 操 作 ： 无 人 机 搞 W i - F i 的 挖 下 水 道 进 内 部 的 B a d U S B 钓 鱼 的 提 前 半 个 月 混 入 甲 方 的 望 远 镜 看 密 码 的 红 队 伪 装 蓝 队 进 行 木 马 钓 鱼 的 利 用 深 信 服 0 d a y 伪 装 进 入 的 首 页 开 局 一 张 图 片 的 美 人 计 的 感 谢 各 位 天 秀 大 佬 们 的 免 费 教 程 ！ 学 习 了 ！ 2 . 8   问 题 思 考 问 题 思 考 1 、 蜜 罐 的 局 限 性 、 蜜 罐 的 局 限 性 我 所 了 解 的 市 面 上 的 蜜 罐 和 业 务 基 本 上 都 是 无 关 联 、 无 数 据 的 ， 对 于 攻 击 队 那 些 资 深 大 佬 来 说 ， 我 个 人 觉 得 应 该 采 用 的 是 ” 深 度 优 先 原 则 ” 的 方 式 进 行 攻 击 ， 因 为 这 种 方 式 内 网 动 作 更 小 ， 更 不 易 察 觉 。 基 于 这 个 局 限 性 ， 蜜 罐 就 很 容 易 被 识 破 了 ， 比 如 查 看 h o s t s 文 件 、 h i s t o r y 、 网 段 、 数 据 、 业 务 等 。 2 、 安 全 产 品 、 安 全 产 品 堡 垒 机 、 V P N 、 蜜 罐 、 扫 描 器 等 这 些 安 全 产 品 ， 比 如 说 扫 描 器 ， 基 本 上 告 警 源 是 扫 描 器 的 ， 都 肯 定 是 忽 略 了 ， 那 万 一 扫 描 器 被 人 家 搞 了 呢 ？ 对 于 安 全 公 司 的 相 关 产 品 ， 天 天 对 外 向 企 业 吧 啦 吧 啦 什 么 S D L C ， 自 己 的 产 品 上 线 前 都 不 做 安 全 测 试 的 嘛 0 x 0 3   感 触 感 触
1 、 整 个 护 网 三 周 ， 除 了 一 些 小 打 小 闹 ， 基 本 上 没 有 看 到 真 实 的 攻 击 ， 搞 的 很 慌 。 。 。 真 怕 最 后 一 天 被 淘 汰 了 。 。 。 2 、 根 据 ” H W - 2 0 1 9 第 一 天 蓝 方 总 结 ， 险 遭 R D P 0   d a y 打 击 ” 这 个 钓 鱼 文 章 ， 联 想 到 ， 作 为 防 守 方 也 可 以 钓 红 队 呀 。 举 个 例 子 ： 在 G i t h u b 上 伪 造 个 含 公 司 信 息 的 代 码 仓 库 ， 故 意 放 些 密 码 ， 比 如 M y S Q L 密 码 ， 然 后 攻 击 队 肯 定 会 去 G i t H u b 搜 索 敏 感 信 息 ， 然 后 就 会 尝 试 利 用 。 。 。 @ # $ % ^ & * 后 续 我 们 又 一 块 头 脑 风 暴 了 下 ， 整 理 了 好 多 搞 红 队 的 途 径 ， 即 精 准 又 快 ， 期 待 下 次 试 试 水 。 3 、 云 真 的 方 便 ， 各 种 好 用 。 4 、 平 台 真 的 很 重 要 ！ 文 章 源 自 文 章 源 自 : 乌 云 安 全 乌 云 安 全
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理