网络安全2

网络安全2
一。攻击方式：
1.物理社会工程学
2.远程网络攻击
二。攻击思路与技术
1.休息收集
1）知识库
2）源码托管：码云，github
3）搜索引擎：fofa，shodan，傻蛋
4）情报共享平台：微步在线
5）企业信息查询
6）网盘：
2.渗透测试方式
网站信息探测
漏扫
IP获取：c段攻击，IP侦察
3.定向投递
1）社会工程学
钓鱼邮件（病毒文件）
社交网站欺骗性文章
无人机近距离渗透测试
BadUSB的使用
2）定向渗透测试
web的漏洞利用：
a:中间件漏洞利用：weblogic，websphere，jboss，tomcat
b：cms类的漏洞利用：jeecms,drupal,trs,jetty,phpcms,discuz,dedecms
c:开发框架与组件类的漏洞利用：rmi,struts2,thinkphp,shiro,fastjson,spring
d.操作系统漏洞
3）0day/Nday的漏洞使用
办公oa类的漏洞使用（致远，通达）
邮件系统
sslvpn
防火墙漏洞利用
安全厂商设备/系统漏洞
4.安装植入
1）。webshell；
中国菜刀，蚁剑，jspspy，
2）规避