本文详述了一种APT攻击的信息收集过程，包括利用shodan.io、fofa.so、MX记录和censys.io查询子域名。通过探测目标的子机构和IP分布，以及利用漏洞和邮件系统进行渗透。在获取shell后，文章阐述了横向渗透、内网渗透、权限维持的步骤，强调了巩固入口权限、分析网络角色、避免与管理员同时操作的重要性。最后，讨论了域渗透和工作组渗透策略，以及保持长期控制的方法。
信息收集
目标是某特殊机构，外网结构简单，防护严密。经探测发现其多个子机构由一家网站建设公司建设。 对子域名进行挖掘，确定目标ip分布范围及主要出口ip。 很多网站主站的访问量会比较大。往往主站都是挂了CDN的，但是分站就不一定了，所以可能一些分站就没有挂CDN，所以有时候可以尝试通过查看分站IP，可能是同个IP或者同个站。shodan.io ,fofa.so、 MX 及 邮件。mx记录查询，一般会是c段。 一些网提供注册服务，可能会验证邮件。 还有RSS订阅邮件、忘记密码、利用crossdomain.xml的跨域设置特性，域传送漏洞等。 也可以通过ssl证书进行域名探测，使用censys.io判断是机房还是公司机构。
真人公司ip归属段。通过公网判断目标是否存在内网。我个人认为这个比较重要：
漏洞利用
在此说明一下，不方便截图，今天我来和大家分享一下这个渗透思路。这个公司供应商，我们要搞的是供应商的其中一个客户。
对子域名进行模糊探测，可以使用常见扫描器进行轻扫描。确定其服务器类型，使用脚本类型，常用cms。 发现一个文件包含，通过phpinf
最低0.47元/天 解锁文章
扫一扫
1050
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
