分类
技术

企业网络的常见渗透思路

TK教主曾经发在微博上的,觉得挺有意思,转来记录一下。

搞企业,先扫描;
扫描器,商业好; // 商业版扫描器通常比较强大
默认密,都知道; // 很多系统存在默认账号默认口令
社工库,找一找;
邮箱号,先列好; // 搜集企业员工个人邮箱
九头蛇,跑一跑; // Hydra 是一个密码破解工具
搞不定,放大招;
发邮件,凭伪造; // 发钓鱼邮件,比如冒充管理员让用户到指定页面去输入密码
没邮箱,搞网站;
二级域,皆可爆; // 主域的防护通常较好,某些较弱的二级域可作为突破点
老漏洞,没修好; // 有些老漏洞可能没有被恰当地修复,工作失误也可能让漏洞回归
新漏洞,刷一票; // 大部分企业对漏洞能做到一周内修复就算三好学生了
干研发,Git  找; // 常有人把为公司写的代码也传到github上,里面可能会包含口令等
源代码,全都要; // 即使源码不包含口令,也很有助于发现漏洞
CDN ,  可以跳;
防火墙,可以撬;
堡垒机,可以绕;
云防护,可以秒; // 各种防护措施都不是有了就行,需要正确地使用
是企业,没有哪家搞不了!

来源:https://weibo.com/1401527553/Hzhixifye?from=page_1005051401527553_profile&wvr=6&mod=weibotime

发表评论

电子邮件地址不会被公开。 必填项已用*标注