如何从外围入各大公司内网

演讲者: boooooom
乌云白帽子

I. 为什么要进入内网

一切不以数据为目的的攻击行为,都是扯蛋。

  • 攻击的核心目标: 数据
  • 数据在哪?
  • 内网的脆弱性!

II. 方式

1. 合法入口(和员工一起进入内网)

  • vpn/mail,通过大数据获取 企业员工的用户名密码
  • wifi,万能钥匙(京东内网暴露事件)

2. “非法”入口(跨边界的资产)

  • 应用, 各种漏洞、弱点GETSHELL
  • 服务,坑爹配置GETSHELL
  • 员工PC,钓鱼种木马

III. 说点实在的

小公司需要效率、大公司需要过招取其命门

1. 大公司

成也边界,败也边界

  • 只关注边界
  • 区域性的防守 (OA - IDC - HTTP)
  • 划分边界,保护核心资产(数据)
  • 制定规范,把玩法先说好

问题所在(命门)

  1. 规范越多,执行越差,无法统一固定唯一的规范
  2. 合规性检查的盲区


如何从外围入各大公司内网
https://blog.dreamtobe.cn/2015/07/17/wh_invade/
作者
Jacksgong
发布于
2015年7月17日
许可协议