后渗透攻击阶段 PTES

后渗透攻击阶段。拿到客户一些系统的管理权限后，由此为“跳板”，实现内网“漫游”。在这个过程中，有经验的大牛，能在信息有限的情况下，识别出关键信息基础设施，找到客户组织最有价值的信息和资产，并展示出对重要业务影响的攻击路径。

【Key Words】后渗透、关键信息基础设施、内网漫游

---

 

你和甲方爸爸oppo谈完【前期交互阶段完成】，

其实早就偷偷收集情报了，过了两天情报收集完成【情报收集阶段完成】，

你看到了登陆界面，一顿奇（xia）思(ji)妙(er)想,给出了威胁建模报告【威胁建模阶段完成】

苦逼的打工仔开始了漏洞验证，疯狂怼poc，哦？这个poc可以？？！！sleep（5），可以可以，img标签可以可以，报告一写，下班！【漏洞分析阶段完成】

打工仔二号前来报到，这么多可用poc，口水都流出来了，，哦，woc，xss在，给你来一个img，svg，还有sql注入，file远程下载，注册可以绕过手机号？？！那我注册一个，算了，换个名字admin--，哦？可以，改下密码123456.admin 123456，哦上了

，上传头像，给你来个图片码，卧槽，位置在哪儿，算了瞎jb试一试吧，哦！！上了，sqlmap打开，dump，dump,dump,,,算了算了，sqlmap -u "www.666.com/?id"  --cookie="daw=dasdas;cc=dsadas" -p id --isdba,收工【渗透攻击阶段】

打工仔三号穿着拖鞋上线，卧槽，这个🖊，整到这么多shell，上线看看，看看之前员工钓鱼邮箱反馈，woc，这尼玛，差不多了，这就是核心内网了吧，给你来和反弹shell，弹不出来？？？换一个相邻ip再试试传马，果然上线了，换台机器再上你，可以，上了，看看桌面，卧槽，资产拓扑图，账号口令，爱死你了运维，send to boss，boss:copy right!全体休假【后渗透阶段完】