搜索

[27053] 2020-07-31_一张图告诉你，如何渗入企业内网

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-07-31_一张图告诉你，如何渗入企业内网 一 张 图 告 诉 你 ， 如 何 渗 入 企 业 内 网 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 7 - 3 1 以 下 文 章 来 源 于 B y p a s s   ， 作 者 B y p a s s 渗 入 企 业 内 网 ， 成 功 获 得 起 始 攻 击 点 ， 这 就 是 一 个 很 有 意 思 的 话 题 ， 因 为 有 各 种 有 趣 的 攻 击 方 式 。 对 攻 击 者 来 说 ， 攻 击 是 一 种 成 本 ， 选 择 一 条 成 功 率 高 的 攻 击 路 径 尤 为 重 要 ， 这 个 路 径 就 是 一 种 攻 击 策 略 。 而 对 于 防 守 方 来 说 ， 熟 悉 各 种 攻 击 方 式 ， 尽 可 能 减 少 攻 击 面 的 暴 露 ， 这 是 一 种 防 守 策 略 。 在 这 里 ， 我 专 门 梳 理 了 一 张 脑 图 ， 将 渗 透 方 式 分 为 网 络 渗 透 和 近 源 渗 透 。 网 络 渗 透 ， 只 需 一 台 笔 记 本 就 能 完 成 攻 击 ， 无 需 考 虑 距 离 。 而 近 源 渗 透 的 场 景 里 ， 攻 击 者 往 往 就 在 目 标 企 业 附 近 甚 至 大 楼 内 部 。 网 络 渗 透 网 络 渗 透 信 息 泄 露 W e b 应 用 入 侵 B y p a s s   . 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。   闻 道 有 先 后 ， 术 业 有 专 攻 ， 如 是 而 已 。 攻 击 方 式 ： 通 过 泄 露 的 敏 感 信 息 ， 轻 易 访 问 内 网 。 泄 露 途 径 ： g i t 、 百 度 文 库 、 网 盘 、 Q Q 群 、 公 众 号 等 攻 击 案 例 ： V P N / 堡 垒 机 账 号 泄 露 、 T e a m V i e w e r 、 A c c e s s K e y 泄 露 、 网 络 设 备 默 认 口 令 等
端 口 入 侵 鱼 叉 式 钓 鱼 攻 击 水 坑 攻 击 供 应 链 攻 击 社 会 工 程 学 近 源 渗 透 近 源 渗 透 W i F i 攻 击 门 禁 破 解 暴 露 的 有 线 网 口 攻 击 方 式 ： o w a s p   t o p 1 0 、 框 架 组 件 漏 洞 、 c m s 漏 洞 、 0 d a y 等 攻 击 途 径 ： 门 户 、 O A 、 邮 箱 、 H 5 、 A P P 、 边 缘 资 产 等 攻 击 案 例 ： 远 程 命 令 执 行 、 任 意 文 件 上 传 、 S Q L 注 入 G e t s h e l l 等 攻 击 方 式 ： 弱 口 令 、 未 授 权 、 反 序 列 化 等 攻 击 途 径 ： 常 用 的 端 口 利 用 ， 如   2 2   S S H 、 3 3 0 6   m y s q l 、 8 0 8 0   J B o s s / W e b l o g c 等 攻 击 案 例 ： S S H / R D P 爆 破 、 R e d i s 未 授 权 访 问 G e t s h e l l 、 J B o s s 反 序 列 化 等 攻 击 方 式 ： 诱 导 受 害 者 点 击 链 接 输 入 敏 感 信 息 ， 打 开 附 件 感 染 木 马 攻 击 途 径 ： 短 信 、 邮 件 、 二 维 码 、 Q Q / 微 信 等 通 讯 工 具 典 型 攻 击 ： 网 页 钓 鱼 、 O f f i c e 文 档 ， 可 执 行 文 件 ， P D F 、 z i p 文 件 等 攻 击 方 式 ： 在 管 理 员 经 常 访 问 的 网 站 植 入 恶 意 代 码 攻 击 途 径 ： 网 站 存 在 漏 洞 ， 浏 览 器 或 者 其 他 程 序 存 在 漏 洞 攻 击 案 例 ： F l a s h   水 坑 攻 击 、 基 于 误 植 域 名 的 水 坑 攻 击 等 攻 击 方 式 ： 在 软 / 硬 件 产 品 的 全 生 命 周 期 中 植 入 恶 意 代 码 攻 击 案 例 ： X s h e l l 、 p h p S t u d y 后 门 、 恶 意 容 器 镜 像 等 典 型 应 用 ： G o o g l e H a c k i n g 、 社 工 库 攻 击 方 式 ： W i F i 破 解 、 W i F i 钓 鱼 、 W i F i 伪 造 、 W i F i 劫 持 攻 击 案 例 ： 无 人 机 W i F i 破 解 、 W i F i 热 点 伪 造 、 中 间 人 攻 击 、 伪 造 认 证 页 面 等 攻 击 方 式 ： R F I D   H a c k i n g 、 复 制 门 禁 卡 等 攻 击 案 例 ： 破 解 门 禁 系 统 潜 入 企 业 办 公 大 楼 攻 击 方 式 ： 直 接 插 网 线 接 入 联 网 攻 击 案 例 ： 在 不 引 人 注 意 的 地 方 找 到 网 口 连 入 ， 比 如 保 安 室 / 地 下 室 / 仓 库 等
B a d U S B 智 能 设 备 社 工 攻 击 方 式 ： 插 入 U 盘 自 动 执 行 攻 击 攻 击 案 例 ： 捡 U 盘 、 礼 品 送 U 盘 、 进 入 内 部 偷 偷 插 U 盘 等 攻 击 途 径 ： 摄 像 头 、 网 络 打 印 机 、 智 能 电 视 、 扫 地 机 器 人 等 攻 击 案 例 ： 通 过 打 印 机 建 立 一 个 进 入 公 司 内 网 的 通 道 攻 击 方 式 ： 伪 造 身 份 、 美 人 计 等 典 型 案 例 ： 假 装 面 试 、 假 装 送 水 / 快 速 / 外 卖 小 哥 等 身 份
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理