近源渗透--“千里之堤，溃于蚁穴”，

近源渗透–“千里之堤，溃于蚁穴”

《中华人民共和国网络安全法》已对企业和组织明确提出了网络攻防演练的政策要求，各企业和组织开展的网络攻防演练的目的是检验人机结合、协同处置等方面的综合防护能力，具备很强的对抗性和实战性。

什么是近源渗透

不同于通过有线网络进行安全性检测的传统方式，近源渗透测试是指测试人员靠近或位于测试目标建筑内部，利用各类无线通信技术、物理接口和智能设备进行渗透测试。近源渗透犹如“堤溃蚁孔”一般，值得我们重点关注。

近源渗透作为可落地的新型攻击形式，在近年的攻防演练中被多次利用。

在传统的网络测试中，各类防火墙、入侵检测工具等防护方案已经较为成熟，测试人员很难通过外网及其他有线网络入口突破企业的重要防御。而在近源渗透测试的场景中，测试人员位于目标企业附近甚至内部，这些地方往往可以发现大量被企业忽视的安全脆弱点。结合近源渗透的相关测试方法，测试人员可以轻易突破安全防线进入企业内网，威胁企业关键系统及敏感业务信息安全。

01近源渗透方式

根据研究成果，总结出以下两种实际可行的方式：

1、无线网络测试（WI-FI）

2、物理接口或智能终端

1.1 无线网络测试（WI-FI）

无线网络现已成为政府机构、企业单位移动办公的重要基础设施，部分企业缺乏无线网络安全管理，或多或少存在一些安全隐患:

无线节点混乱 私接私搭无线节点，使用弱口令或移动设备共享密码后导致密码泄露。

无线网络区域划分不当 企业缺乏无线网络区域隔离，直连核心网络。

设备老旧，漏洞层出不穷 无线设备过于老旧，存在已知漏洞，成为攻击主要对象。

1.2 物理接口或智能终端

万物互联的时代，智能设备和人们的生活工作密不可分。攻击物理接口和智能终端作为近源渗透的重要切入点：

网线接口

目标大楼过道、楼道、大厅等位置预留网线接口，接入即可用，缺乏安全管理。

USB接口

现今大量的智能设备都存在USB接口，轻松接入接口。更有甚者，使用U盘钓鱼的方式，在目标附近丢撒U盘，目标相关的工作人员拾起使用后中招木马病毒。

智能设备

这里的智能设备指一些大屏、终端缴费机、终端取票机等，这些设备追其根源也是一台计算机，在存在漏洞的情况下，攻击者可绕过限制使用其进行网络攻击。

02近源渗透目标和伪装形式

2.1 常见目标

近源渗透属于实地作业，具有一定的成本和危险性，在目标选取上，攻击者会优先考虑公共场所，如医院、政府办事大厅、营业厅等使用智能设备的目标。这些目标往往具备可轻易进入、网络管理

不严格等特点，因此能够大幅提升渗透成功率。

2.2伪装形式

攻击者伪装方式有很多，常见的方式有： 1、伪装机器维修工人，近距离接触设备。 2、伪装内部员工，以员工身份轻松进入目标内部。 3、伪装业务需求者，如在医院伪装为病人，在办事大厅伪装为业务办理等……

03总结

随着各单位“千里之堤”趋于完善，安全设备逐步增多，网络安全意识不断增高，网络渗透门槛也在逐渐提高。在这种情况下，近源渗透逐渐成为主流的攻击方式，各单位应加强防范，避免“蚁穴”的存在。从根本做起，有效提升人员安全意识，完善网络统一规范管理，及时更新网络设备，“零信任“，更安全！

零信任

默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆，其本质是以身份为基石的动态可信访问控制。

渗透测试之近源渗透怎么做？

有一种前渗透方式是近源渗透，近源是怎么理解呢，是说人已经在你公司的附近了，甚至于经在你公司的门口了，大家可以看一下下面这些内容：

比如说我们常见的闸机。还有DADUSB，大家可以自己去烧制一个。
首先我们来看第一个，WIFI大菠萝。大家应该都听说过大菠萝这个名词，感兴趣的大家可以自己烧制一个。比如说早期联想的一些带充电宝的移动WIFI设备就可以烧制，另外它的源码是公开的。大家可以下载，自己去烧制一个。WIFI攻击包括什么呢，比如说WIFI破解、WIFI的伪造、钓鱼还有一些劫持。

第二个是门禁破解，门禁的破解包括两个方面。第一方面，我们的门禁都一个中控台，中控台是需要密码的，如果这个密码是口令的话，这个门禁也就相当于是对别人开放的。

再一个，这个信号是可以被劫持的，因为某些门禁是存在一些问题的，如果门禁只是记录IC卡的卡号的话，我就可以对这个卡进行复制。虽然这个卡在出厂期间是写好ID号的，但是有的厂家没有写上ID号，你可以自己买一台设备，买几张白卡，然后自己去复制门禁卡。如果你不想复制门禁卡的话，你也可以拿一个安卓机去进行root，root完之后，你就可以拿它去开nfc的东西也可以。

再有就是暴漏的有线网口，在有些不引人注意的情况下，有些网口是暴漏的，比如说你们公司集团的保安室、地下室、仓库、就有可能存在这种暴露的网口，这种网口如果能提供服务的话，连上电脑也可以混进去。

再有就是如果不暴露可以想办法让它暴露，给大家举个例子，我们小区的物业系统，肯定是内外网纯物理隔离，这种情况下大家怎么办呢，大家在家可以瞅一瞅，家门口有没有可视系统，比如说你们小区大门的门锁，按一下几零几，可以通电话，双方可以看到彼此的脸，然后可以开门。这个东西可以拆下来，拆下来之后可以发现跟物业系统是连着的，拆下来之后你可以把你的笔记本连到物业系统里面。接下来你就可以进行内网漫游了。

再就是BadUSB，把它扔到服务器或公司员工上班的必经之地附近，我们大部分人看到U盘之后都会把它捡起来，为什么会捡起来呢，一是我们可能会捡小便宜，再就是我们都有好奇心，好奇这里面到底存放着什么东西呢？

再有就是智能设备，现在我们都是物联网，比如说一些摄像头、网络打印机、电视…比如说我们通过网络打印机去打通一个通道以进入公司内部。

再就是社工，这个社工跟网络渗透的社工是不太一样的，大家想一想，能够进入到公司内部的人，除了你公司集团的人之外，是不是还有别人。公司内部的人不仅仅只代表着跟你进行公司签订合同的人，也包括你的供应链的人，还有很多能够进入到你公司内部的人，比如说进你公司面试的人，也有可能送水的人，再比如说快递、外卖，这些都可以凭借比较易于伪装的身份来进入到公司内部。

攻击方式大体是有以上这两大类，接下来的文章将继续为大家介绍，正常的生产环境下的服务器到底是怎么没的。