什么是網(wǎng)絡(luò)滲透技術(shù)？
網(wǎng)絡(luò)滲透很像諜戰(zhàn)電影中的特務(wù)通過各種偽裝手段打入敵對(duì)組織內(nèi)部并取得公開合法身份，借此采取非法或合法手段、通過秘密或公開途徑竊取情報(bào)或是進(jìn)行破壞活動(dòng)。
網(wǎng)絡(luò)滲透是針對(duì)目標(biāo)所發(fā)動(dòng)的網(wǎng)絡(luò)行為，是一種有組織、有規(guī)劃，并且是蓄謀已久的網(wǎng)絡(luò)間諜行為。這種行為往往經(jīng)過長期的經(jīng)營與策劃，并具備高度的隱蔽性、針對(duì)性，長期、有計(jì)劃性和組織性地竊取數(shù)據(jù)或文件。網(wǎng)絡(luò)滲透的過程又伴隨著傳統(tǒng)的人力情報(bào)分析。
網(wǎng)絡(luò)滲透的本質(zhì)是信息搜集信息搜集整理為后續(xù)的情報(bào)跟進(jìn)提供了強(qiáng)大的保證。網(wǎng)絡(luò)滲透并不是隨便拿個(gè)工具倒騰一下就可以了，要了解具體業(yè)務(wù)并結(jié)合自己的經(jīng)驗(yàn)。滲透的手法復(fù)雜且多樣，并隨著目標(biāo)發(fā)生變化而改變行動(dòng)計(jì)劃。如：目標(biāo)工作人員作息改變，地域時(shí)差等。
網(wǎng)絡(luò)滲透一般分為高級(jí)持續(xù)性滲透和即時(shí)目標(biāo)滲透。
持續(xù)性滲透是以時(shí)間換取空間為核心的滲透，以最小化被發(fā)現(xiàn)，長期把控權(quán)限為主，而即時(shí)目標(biāo)滲透剛好相反，放大一致條件，關(guān)聯(lián)已知線索，快速入侵，以達(dá)到訴求。
前期交互
滲透之前必做的功課是確定目標(biāo)范圍（IP、域名、內(nèi)外網(wǎng)等），并全面的了解滲透目標(biāo)有哪些程序、業(yè)務(wù)、人員管理、權(quán)限等，以此來確定滲透時(shí)間，能滲透到什么程度，能不能提權(quán)，能不能修改、上傳。
信息收集
信息收集可以利用搜索引擎獲得后臺(tái)、未授權(quán)頁面、敏感的url等，也可以主動(dòng)掃描獲取。收集信息包括：IP、網(wǎng)段、域名、端口（端口對(duì)應(yīng)的應(yīng)用及應(yīng)用的版本）、操作系統(tǒng)版本、是否有防護(hù)設(shè)備、人員信息、服務(wù)信息等。
威脅建模
利用收集到的信息建模并規(guī)劃攻擊方式、方法和路徑。
漏洞分析
利用建模信息使用相應(yīng)的漏洞進(jìn)行測(cè)試，包括系統(tǒng)漏洞、Webserver漏洞、Web應(yīng)用漏洞、端口服務(wù)漏洞（如：21、3389）、通信安全漏洞（如：明文傳輸、token在cookie中）等。將所有有可能利用的漏洞都驗(yàn)證一遍，直至確定可用的漏洞。并制定明確的攻擊路徑、如何精準(zhǔn)打擊、如何繞過防御機(jī)制（如防火墻）、如何繞過檢測(cè)機(jī)制（如流量監(jiān)控、殺毒軟件、惡意代碼檢測(cè)）、釋放攻擊代碼等。
漏洞攻擊
根據(jù)之前的成果進(jìn)行攻擊，獲取內(nèi)部信息（網(wǎng)絡(luò)連接、VPN、路由、拓?fù)涞龋⑦M(jìn)一步進(jìn)行滲透（入侵內(nèi)網(wǎng)、敏感目標(biāo)），并進(jìn)行持續(xù)性存在（留后門、添加管理員賬號(hào)等），最后清理相關(guān)日志和上傳的文件。
在滲透過程中，滲透目標(biāo)信息搜集的廣度決定了整個(gè)滲透過程的復(fù)雜程度，而目標(biāo)信息搜集的深度，決定后滲透權(quán)限是否持續(xù)把控。持續(xù)滲透就是將線索關(guān)聯(lián)，為后續(xù)的攻擊提供了明確的方向。后滲透就是把控權(quán)限，而權(quán)限的把控為后滲透提供了以犧牲時(shí)間換取空間的基礎(chǔ)。
網(wǎng)絡(luò)滲透技術(shù)并非是灰暗的存在網(wǎng)絡(luò)滲透技術(shù)是一把雙刃劍，它鋒利的一端是劍用來攻擊，鈍的一端是盾用來防護(hù)。網(wǎng)絡(luò)滲透技術(shù)可以幫助政府、企業(yè)進(jìn)行網(wǎng)絡(luò)安全的規(guī)劃和建設(shè)。尤其是石油、天然氣、核能、證券、互聯(lián)網(wǎng)金融等已經(jīng)成為了網(wǎng)絡(luò)滲透、攻擊的重點(diǎn)目標(biāo)。
以上個(gè)人淺見，歡迎批評(píng)指正。
認(rèn)同我的看法，請(qǐng)點(diǎn)個(gè)贊再走，感謝！
喜歡我的，請(qǐng)關(guān)注我，再次感謝！
