浅谈内网渗透—安全小课堂第二十三期

hacker4年前关于黑客接单344

  安全小课堂第二十三期

  拿到企业或者公司的内网权限,然后从内网得到最有价值的战果,这就是内网渗透。

  其危害不言而喻,影响到公司内部代码泄露与重要信息泄露等。

  各种信息泄漏直接导致的后果是,可以给黑客留下更多的可趁之机,比如再次进入内网,长期控制等。本期我们来聊一聊内网渗透。

  本期邀请到 安全白帽子沦沦、360安全专家 Mickey、360安全专家zxx

  大家欢迎~

  豌豆妹

  请问,什么是内网渗透呢?

  哆啦A梦

  内网渗透就是拿到企业或者公司的内网权限,然后从内网得到最有价值的战果。

  豌豆妹

  内网渗透中常见的几个问题有哪些呢

  小新

  最主要有:1、防火墙穿透;2、木马免杀穿透;3、内网信息收集及目标定位;4、关于文件下载。

  柴可夫斯基

  常见的问题就是,遇到工作组一般成功率就很低了,如果是域环境的话,还是有很多技巧可以用的。

  豌豆妹

  求分享内网渗透测试思路~~

  小新

  进入内网或者拿到服务器权限之后首先我会用nmap或者IIS PUT Scaner探测一下内网IP段开放的端口和服务,如果是WEB服务就通过常规的WEB渗透黑入系统,如果是数据库、FTP通地批量暴破弱口令进入(因为内网都是最薄弱的地方,而且开发人员的数据库都为了方便,设置为弱口令,一般扫描数据库成功率很大),ARP欺骗(这个动作会很大,一般不建议使用)等等。

  柴可夫斯基

  我的思路,就是多花费时间摸环境,比如看看域内的管理员有谁,最后登录时间,有没有home dir里有脚本的,边界服务器都有哪些(那种可以通内网和外网的),然后找立足点,留后门等都做好了,再突破搞内网。扫端口是可以的,先net group找到服务器组(邮件/WEB/),然后扫那个段的常见端口。话说nmap可以命令行下安装,不过win下的nmap不好用呢,linux下比较顺手~nmap很容易引起管理员警觉的,特别是加了scripts。如果是工作组,你可以nbtscan扫下看机器名,或者netscan扫扫开放的共享(图形界面)。

  豌豆妹

  能介绍下内网渗透信息获取途径么?

  小新

  安全 脉搏整理编辑发布,SecPulse安全 脉搏,分享技术 悦享品质。

  柴可夫斯基

  内网获取信息,我分2步。1个是人员,1个是机器,人员如果有domain,通过ldap很好收集,或者找oa系统,或者进入一个员工的邮箱,爬通信录,机器的话,domian也好弄,还是dsquery命令取,或者其他类似的工具。工作组nbtscan,看机器名,有的机器名就是员工名,有的机器名会标出该机器的作用哦~

  豌豆妹

  推荐几个内网渗透小工具吧。

  小新

  这方面的小工具有,pstools、hijack、metaspliot、nmap、IIS PUT Scaner、mysql与sqlserver弱口令暴破工具(通过python编写)、hydra(SSH暴破工具)、FTPscan(python脚本实现)、Ettercap(嗅探工具)等。

  柴可夫斯基

  win7以后的我最常用的就powerview、powerup、PowerEmpire这些,PowerEmpire建议大家多看看哦,相当棒!

  豌豆妹

  能说说内网渗透的危害么?

  小新

  危害当然就是影响到公司内部代码泄露与重要信息泄露等等啦~包括代码、数据库、人员、邮件、架构信息等信息都会泄漏,基本上公司裸奔了。可以参照一下hacking team。各种信息泄漏直接导致的后果是,可以给黑客留下更多的可趁之机。比如再次进入内网,长期控制等。

  豌豆妹

  那有哪些防御手段呢?

  柴可夫斯基

  防御手段,就是做好VLAN隔离,边界划分,安装有基于行为的入侵检测系统,终端做好防护。vpn/mail这种入口点做好防护,web更好托管到外面的云服务器,少跟内网有联系,把关好内部系统的安全性,定期扫描检查测试。提高人员安全意识培训,尽量少重用密码。wifi也别乱开乱用~公司的文档要DLP哦。加密好,备份好,别的就差不多了。

  豌豆妹

  好嘞~棒棒哒!谢谢小伙伴们的热烈讨论哟~咱们下期见!

  

  【浅谈内网渗透—安全小课堂第二十三期 作者:京东安全应急响应中心 SecPulse脉搏整理发布】

标签: 渗透测试

相关文章

重庆女警雨中人墙疏导游客怎么回事?画面详情曝光太暖心了

10月2日,重庆洪崖洞景区,女警们雨中成排站立,连成人墙疏导游客安全过马路,维持道路车辆畅通。一名游客称,看到她们这样的举动感到很暖心。...

黄钟大吕是什么意思(成语“黄钟大吕”怎么解

黄钟大吕主要用来形容音乐或文辞高妙,格调庄严,气势宏大。那黄钟和大吕是什么呢?原来古代音乐分十二律,阴阳各六,黄钟为阳律第一律,大吕为阴律第四律。《周礼*春宫*大司乐》:“乃奏黄钟,歌大吕,舞云门,以...

日常生活中的科学(生活里的小科学)

日常生活中的科学(生活里的小科学) 今天,灵遥将为你带来一本新书,名字叫做《奇妙的科学》。 最近,灵遥在微博上关注了好些个讲生活小妙招的博百思特网主,也学到了很多像是除水垢、除污渍、快...

查他人的火车出行记录(不是自己订的票怎么查)

查他人的火车出行记录(不是自己订的票怎么查)老北京糊(h)饼,是老北京的传统美食,看它的外观也可以称其为中式披萨,其中面料不是白面,而是玉米面,馅料也很简单:只需一把韭菜,二个鸡蛋,二勺虾皮,不加肉,...

黑客大户团队联系方式qq(黑客大户追款是个骗局)-网上什么地方可以找到黑客

黑客大户团队联系方式qq(黑客大户追款是个骗局)-网上什么地方可以找到黑客

黑客大户团队联系方式qq(黑客大户追款是个骗局)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络...

电脑经常被黑客攻击断网(被黑客断网怎么办)

电脑经常被黑客攻击断网(被黑客断网怎么办)

本文目录一览: 1、电脑被攻击,网络经常断线 2、电脑总是受到ARP断网攻击 是有人在恶意攻击我的电脑吗 3、网络总是被攻击断网 4、为什么我的电脑360°一直显示被攻击以致断网,怎么解决...