内网常规攻击路径

点击星标，即时接收最新推文

随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。

MS08067安全实验室

致力于网络安全的普及和培训

分析当前网络区域环境

进入不同的内网区域所面对的当前环境是不同的，如何判断和分析当前环境，以及后渗透的攻击方向和路径是至关重要的，同时也是为了加强防御体系提出建设性意见。

01

办公区

当我们通过Wifi破解密码，邮件钓鱼，社会工程学，近源攻击等方式都可能接触到办公区域。办公区域最明显的特征是存在大量的办公终端，例如Windows7操作系统，Windows10操作系统，这两类操作系统是办公终端最常用到的两个操作系统，同时办公区域还会存在打印机，摄像头，无线路由器等终端设备，通常某个楼层的终端设备处于同一个网段。我们可以通过探测当前网段存活的主机类型，主机存活时间，以及开放端口来判断是否进入了办公区域，通常情况办公终端并不会像服务器那样开放一些特殊的服务端口。

针对办公区域的防御，通常办公电脑的安全性