后渗透攻击阶段。拿到客户一些系统的管理权限后,由此为“跳板”,实现内网“漫游”。在这个过程中,有经验的大牛,能在信息有限的情况下,识别出关键信息基础设施,找到客户组织最有价值的信息和资产,并展示出对重要业务影响的攻击路径。
【Key Words】后渗透、关键信息基础设施、内网漫游
你和甲方爸爸oppo谈完【前期交互阶段完成】,
其实早就偷偷收集情报了,过了两天情报收集完成【情报收集阶段完成】,
你看到了登陆界面,一顿奇(xia)思(ji)妙(er)想,给出了威胁建模报告【威胁建模阶段完成】
苦逼的打工仔开始了漏洞验证,疯狂怼poc,哦?这个poc可以??!!sleep(5),可以可以,img标签可以可以,报告一写,下班!【漏洞分析阶段完成】
打工仔二号前来报到,这么多可用poc,口水都流出来了,,哦,woc,xss在,给你来一个img,svg,还有sql注入,file远程下载,注册可以绕过手机号??!那我注册一个,算了,换个名字admin--,哦?可以,改下密码123456.admin 123456,哦上了
,上传头像,给你来个图片码,卧槽,位置在哪儿,算了瞎jb试一试吧,哦!!上了,sqlmap打开,dump,dump,dump,,,算了算了,sqlmap -u "www.666.com/?id" --cookie="daw=dasdas;cc=dsadas" -p id --isdba,收工【渗透攻击阶段】
打工仔三号穿着拖鞋上线,卧槽,这个🖊,整到这么多shell,上线看看,看看之前员工钓鱼邮箱反馈,woc,这尼玛,差不多了,这就是核心内网了吧,给你来和反弹shell,弹不出来???换一个相邻ip再试试传马,果然上线了,换台机器再上你,可以,上了,看看桌面,卧槽,资产拓扑图,账号口令,爱死你了运维,send to boss,boss:copy right!全体休假【后渗透阶段完】