用户
搜索
  • TA的每日心情
    慵懒
    2017-10-20 16:55
  • 签到天数: 24 天

    连续签到: 1 天

    [LV.4]经常看看II

    i春秋作家

    蜂巢网络安全

    Rank: 7Rank: 7Rank: 7

    15

    主题

    127

    帖子

    889

    魔法币
    收听
    1
    粉丝
    3
    注册时间
    2016-6-2

    i春秋签约作者

    发表于 2017-6-7 15:16:32 96964
    本帖最后由 by天天 于 2017-9-14 14:19 编辑

    终端机内网入侵


    不用生命挖洞的黑客不是好黑客!
    平时挖的漏洞都是公网系统,通过远程入侵的。大多数........不会写了,直接上内容。
    时间:早上7点(为啥这么早,人少方便下手啊 !)
    地点:直接上图 (自行补脑)
    {%}(UAX54Q]4(8XZ_N8N7}U.png
    目标:漂亮的护士小姐姐(是你想多了 )

    ~Q`%`(OCGVKZKJL(AOOEXLI.png


    终端机跳过沙盒的几种方式
    1.很多界面都存在隐藏管理按钮
    图片1.png


    图片2.png

    2.状态通知栏提示未关闭
    1C)L$CSB){`8)HS[K7%`B3H.png
    3.沙盒边距设置偏小
    (像这样带有银行的走的都是专用网络)
    [SP1_ZZ~{[9DTS0KW4YK.png

    4.未禁用鼠标右键
    ]31W18Z58[Y{D%SY@H7LD`V.png

    5.未关闭小键盘

    (进去的图没有截)
    N~UT}@IL4PO@X6RMB($%%HC.png
    这只是几种方法,其他方法未复现,只讲复现出来的几个。

    跳过沙盒  抓取路由只是第一步。

    终端机没有鼠标 键盘 对我们操作来说比较困难 ,对于维护人员也是比较困难,很多信息 维护人员都会保存在终端机上面。
    一个3389的快捷方式,进去后看到了什么?
    (当然了 内网运行肯定也是存在数据库的)
    4WMJ$ITL%GXXEY)97`Y6AJP.png

    一般使用终端机的地区,网络,wlan划分都比较明确,进去一台一般只能看到,或者获得部分权限。
    $U4{L92VDFO$}CTSOTE6R6J.png


    上面是实地渗透测试成功的过程!下面说说 过程中的一点经验吧 !
    实地去做,着装还是很重要的,去医院就要有一个去医院看病的样子 ,去银行就要有一个去银行的样子。
    存在终端机的场所,终端机往往不是一台,两台,暴露在大众下的机器,出问题一般少,而且也不方便操作。
    举例医院来说:
    挂号机,缴费机这样的机器使用率往往很高,旁边也会有护士小姐姐看管,这样的往往不是最佳的选择对象。像CT科室,核磁科室,那样的地方,会有自助的CT打印机器,这样的机器往往无人监管,方便下手。
    在绕过沙盒 后,只是渗透测试的第一步。后续的具体流程,如何get内网,遍历病人信息,期待我的下次分享。

    安全防范不能疏忽,千里之堤毁于蚁穴!!!不多说了 ,说多了,我怕看不到明天的太阳,我还没有娶媳妇.......
    (更多详细教程,参见http://user.qzone.qq.com/1299183598/main





    发表于 2017-6-7 21:06:13
    我凑  牛逼啊  天天表哥   膜~~~
    使用道具 举报 回复
    很强!
    使用道具 举报 回复
    没有键盘是怎么调用出OSK键盘的???????
    使用道具 举报 回复
    发表于 2017-6-8 22:53:37
    D14tr0y 发表于 2017-6-8 09:12
    没有键盘是怎么调用出OSK键盘的???????

    打开控制面板,进入到板轻松访问,在轻松访问中心,里面有启动屏幕键盘。
    使用道具 举报 回复
    by天天 发表于 2017-6-8 22:53
    打开控制面板,进入到板轻松访问,在轻松访问中心,里面有启动屏幕键盘。 ...

    在哪里找到隐藏管理按钮的呢
    使用道具 举报 回复
    发表于 2017-6-10 20:17:23
    社会社会
    来啊~快活啊~
    使用道具 举报 回复
    发表于 2017-6-10 23:35:54
    搬好凳子坐等更新
    使用道具 举报 回复
    发表于 2017-6-15 17:01:02
    楼主还健在吗
    使用道具 举报 回复
    发表于 2017-6-17 15:58:04
    坐等楼主更新!
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册