本文凭证Z-TEAM实战攻防演习真实案例整理
2020年年尾，，，，，某大型特种装备制造企业生产车间内，，，，，集团向导正在视察，，，，，有那么几分钟，，，，，他望着清静生产的横幅有些入迷。。。。。
老板：你认真采购的网络清静装备怎么样了？？？？？？？
老板扭过头去看向了网络清静认真人老汪。。。。。
"上个月最后一批工控防火墙已经到位了，，，，，他们交付现场做了安排调试，，，，，暂时没有发明问题。。。。。"老汪
"嗯。。。。。"老板略微思索了几秒钟，，，，，”这样吧，，，，，有没有问题你们说了不算，，，，，我说了也不算，，，，，我们来一次实战攻防演习就知道了。。。。。这个事情老汪你来安排，，，，，网络清静也是清静生产的一部分，，，，，绝不可只停留在口号上。。。。。“
全心结构“鱼饵”，，，，，准备垂纶
“Hill哥（意昂体育-科技赋能场景,让娱乐更有趣!Z-TEAM认真人），，，，，来活了。。。。。刚销售给我打电话说，，，，，某特种装备制造商找到了我司，，，，，说是想做一次渗透测试。。。。。”
“来就来了呗，，，，，你第一回当攻击队�。。。。。�，，，，这么激动。。。。。”
“嘿嘿，，，，，听说他们刚买了全套的清静装备，，，，，还请了清静效劳职员提供驻场运营，，，，，这不想拉出来遛遛，，，，，看看现在究竟是个啥水平么。。。。。”
“有点意思。。。。。这样吧，，，，，你们攻击队6组准备一下，，，，，跟我一起去客户现场。。。。。关于这次攻防演习，，，，，我就提一点要求，，，，，不可给我们Z-TEAM丢人。。。。。”
没过多久，，，，，Hill就拿着客户的授权回来了。。。。。和往常一样，，，，，Z-TEAM所开展的攻击渗透，，，，，主要目的是取得生产网内抛光、电镀、传送等工控系统的控制权限，，，，，除此之外不得影响工厂装备的正常运转，，，，，不得爬取敏感数据。。。。。
“开个会吧，，，，，各人简朴分一下工。。。。。”Hill说，，，，，“这次渗透从明天上午十点正式最先，，，，，总共两周时间。。。。。我们照旧凭证老规则分成两组，，，，，一组认真从他们官网渗透，，，，，另一组认真垂纶邮件。。。。。行了，，，，，今天早点下班回去休息吧。。。。。”
另外一边，，，，，老汪在办公室里可没有这么轻松。。。。。这几天他累坏了，，，，，一直地在给系统打补丁。。。。。同为白帽子身世的他，，，，，和Hill在全球最大的男性结交网站（Github）上，，，，，可是老网友了，，，，，经� ；；；；；；嵩谝黄鹛教止シ朗嫡郊记�。。。。。这个意昂体育-科技赋能场景,让娱乐更有趣!Z-TEAM的晚年迈，，，，，还不知道会给他带来什么“贫困”。。。。。
第二天上午，，，，，队员们所有早早就位，，，，，为这次行动做着最后的准备。。。。。
认真Web渗透的雷子一直地翻看着这家特种装备制造商的官网，，，，，似乎已然成竹在胸 ；；；；；；
认真邮件垂纶的Hill，，，，，也在为垂纶邮件做最后的伪装，，，，，一切早已准备停当。。。。。
“Hill，，，，，这次你准备钓谁�。。。。�？？？？？？？”雷子突然问了一句。。。。。
“HR吧。。。。。我看前两天他们公众号刚发了一条新闻，，，，，要招两个网络清静运营工程师，，，，，我这简历都弄好了，，，，，没准他们还真会给我打电话约我面试呢。。。。。”
外围防守十分严密，，，，，试探性攻击一无所获
“叮叮叮，，，，，叮叮叮……”，，，，，一阵响亮的闹铃声让Hill他们为之一振，，，，，十点钟到了。。。。。
攻防演习最先后，，，，，Hill并没有急着把垂纶邮件发出去，，，，，这样就显得太假了。。。。。他知道，，，，，老汪一定跟各部分提前嘱咐过，，，，，不要随便翻开不明邮件，，，，，以是Hill决议混水摸鱼。。。。。上次Hill去造访客户的时间就相识过，，，，，人力手下昼两点钟上班，，，，，Hill妄想趁着HR中昼寝醒后模模糊糊的那几分钟时间，，，，，抛出“鱼饵”。。。。。
因此这会儿Hill正不紧不慢地正琢磨着，，，，，怎么能让自己编译的木马文件，，，，，逃避防病毒软件的检测呢。。。。。
一旁的雷子倒是忙的不亦乐乎。。。。。借助意昂体育-科技赋能场景,让娱乐更有趣!自研的代码审计工具（代码卫士），，，，，雷子很快就从源代码中，，，，，发明了两个文件上传误差，，，，，触发后可以上传Webshell（一种网页后门，，，，，用于控制网站效劳器）文件。。。。。
“这么常见的误差都没补？？？？？？？”雷子心里有些犯嘀咕。。。。。不管了，，，，，先搞一下再说。。。。。
“汪总，，，，，我们官网效劳器上安排的WAF爆发异常告警，，，，，应该是Z-TEAM那里上传了Webshell。。。。。”
老汪一下子从椅子上站了起来，，，，，如临大敌一样平常：“尽快定位扫除后门文件，，，，，另外注重随时更新WAF规则，，，，，这应该只是他们的一次试探性的渗透行动。。。。。”
看到自己上传的后门文件被删除，，，，，雷子并没有感应过多的惊讶，，，，，事实上，，，，，他也没有指望一击必中，，，，，“Hill，，，，，他们果真是有准备的�。。。。。�，，，，安排了WAF，，，，，我这边再更新一下后门文件设置，，，，，看看能不可绕过防护规则，，，，，不过需要一点时间，，，，，下昼就看你垂纶了啊。。。。。”
Hill不动声色，，，，，只是向雷子比了一个OK的手势。。。。。
转眼时间来到了下昼两点。。。。。
Hill看了看时间，，，，，随手点击了邮件发送的按钮。。。。。
这回轮到Hill有些小小的失望了。。。。。
只管他全心结构的木马附件骗过了邮件清静网关的检测，，，，，但认真招聘的同事并没有掉以轻心，，，，，而是将邮件转发给了网络清静部。。。。。果真，，，，，云沙箱检测效果显示，，，，，Hill投递的简历包括以远程控制为目的的木马文件。。。。。
“人力部分的同事清静意识不错，，，，，在各人的配合起劲下，，，，，意昂体育-科技赋能场景,让娱乐更有趣!网络清静防地并没有失守。。。。。”
在晚上举行的第一天攻防演练总结聚会上，，，，，老汪没有小气自己的赞美之词，，，，，“各个部分要强化清静意识，，，，，以后各部分收到的邮件，，，，，统一先转到网络清静部处置惩罚，，，，，检测正常后再转发到各个营业部分。。。。。”
“防守挺严密的，，，，，还真是那么回事儿。。。。。”另外一边，，，，，Z-TEAM也在开着总结会，，，，，雷子率先发了言，，，，，“Hill，，，，，看来我们不费点功夫，，，，，这回还真欠好弄，，，，，我厥后又修改了一次Webshell，，，，，但他们WAF规则更新也非�？？？？？？？欤�，，，，又把我阻挡了。。。。。”
“通例操作。。。。。”Hill笑了笑，，，，，想缓解缓解略显主要的气氛，，，，，“我这边垂纶不也还没乐成么，，，，，他们谁人老汪跟我也算是老网友了，，，，，是有两把刷子的，，，，，哪能这么简朴就搞定了。。。。。这样，，，，，从明天最先，，，，，意昂体育-科技赋能场景,让娱乐更有趣!战略要变一下，，，，，必需重新寻找突破口，，，，，这方面我亲自来认真。。。。。雷子你那里暂时先稳固，，，，，继续实验Web渗透，，，，，看看有没有可以使用的WAF误差。。。。。”
二次伪装，，，，，乐成骗过客服小姐姐
接下来的几天，，，，，Z-TEAM似乎略显苦闷。。。。。
认真Web渗透的雷子一直未能突破防守方的防地，，，，，“Hill，，，，，这次我以为Web渗透的路子这次可能走欠亨，，，，，防守方WAF运营很是专业，，，，，不管是在规则更新方面，，，，，照旧产品自己的误差，，，，，响应很是实时，，，，，我实验使用了一些已往的老旧误差，，，，，发明都打补丁了，，，，，要重新挖掘0day的话，，，，，我预计剩下的一个星期时间也打不住。。。。。”
Hill挠了挠下巴，，，，，他也明确了这个情形，，，，，正在思索着怎么才华找到防守方的弱点，，，，，一边重复浏览着防守方的官方网站。。。。。
突然，，，，，他眼睛一亮，，，，，眼光停留在了在线微信客服的传送门上。。。。。“在线客服？？？？？？？对�。。。。。�，，，，照旧得通过社会工程学的要领。。。。。既然他们HR不收垂纶邮件，，，，，那就钓他们的客服。。。。。”Hill心里想。。。。。
“雷子，，，，，你那里Web渗透别停，，，，，什么Webshell、SQL注入这些手法，，，，，给他们全来一套。。。。。噢，，，，，对了，，，，，记得重新写Webshell文件，，，，，他们WAF要是阻挡了，，，，，就一直的修改，，，，，让他们清静团队一直地设置规则去。。。。。”
“那Hill你这边？？？？？？？”雷子不禁问到。。。。。
“我这儿照旧老步伐，，，，，社工垂纶，，，，，不过这次我决议钓他们的售后客服。。。。。以是，，，，，你的主要使命就是吸引他们清静团队注重力。。。。。”
“得嘞。。。。。”
说着，，，，，Hill就把木马文件重新做了伪装，，，，，默默点开了他们的微信客服页面。。。。。
“你好，，，，，我们是某某公司，，，，，我在咱们家买的装备出了点问题，，，，，机械臂上面有一道裂痕，，，，，能走售后吗？？？？？？？”Hill嘿嘿一笑，，，，，率先向客服提倡了攻势。。。。。
约莫5分钟后，，，，，客服小姐姐有了回复：“您好，，，，，若是不是人为居心的，，，，，是可以走售后的。。。。。您能提供几张照片吗？？？？？？？我发给售后师傅看看。。。。。”
“好的，，，，，稍等一下，，，，，我拍几张照片发给你哈。。。。。”说着，，，，，Hill就把早已准备好的远程控制木马，，，，，打了一个压缩包，，，，，发给了扑面客服。。。。。
“歉仄�。。。。。�，，，，您这边能单发图片吗？？？？？？？我这儿翻开压缩文件不利便。。。。。”
“什么意思？？？？？？？”Hill有点意外，，，，，没想到扑面客服清静意识也这么强，，，，，只好冒充不明以是。。。。。
“我的意思就是您这边别用压缩包，，，，，就直接把照片一张一张发过来就行，，，，，这样看起来也利便。。。。。”
“图片有点大，，，，，尚有一段视频，，，，，压缩包利便一点，，，，，再说我都打包好了，，，，，你就解压一下不就行儿了么。。。。。”Hill佯装不耐心。。。。。
“欠盛意思�。。。。。�，，，，我们这边有划定……”客服耐心诠释道。。。。。
就这么着，，，，，和客服僵持了约莫半个小时，，，，，突然，，，，，Hill似乎失去了耐心，，，，，语气一下子加重了许多：“不就是解压缩么，，，，，有须要搞这么重大啊。。。。。你们公司就这么看待客户需求的么，，，，，你再这么不耐心我给你们李总打电话投诉退款了。。。。。”
对话框一下子静默了三分钟时间。。。。。
“那好吧。。。。。”客服小姐姐终于妥协了。。。。。
对话框的另外一边，，，，，Hill会意一笑，，，，，雷子他们也不约而同地比了一个“耶”的手势。。。。。Z-TEAM的队员们知道，，，，，木马文件全心做了伪装，，，，，逃过对方杀毒软件的检测应该不可问题。。。。。
果不其然，，，，，过了不大一会儿，，，，，控制台显示，，，，，木马程序已经乐成运行。。。。。
一连扩大战果，，，，，乐成获取工控装备控制
“咱们总算是乐成迈出了第一步，，，，，各人这几天都辛勤了，，，，，晚上我请各人吃点好的，，，，，就当提前庆祝一下。。。。。雷子，，，，，你那里得找个嘴巴利索的，，，，，就渣渣吧，，，，，专门对应付他们客服，，，，，别让他们再看出破绽了，，，，，其他人就注重盯着控制台，，，，，准备最先下一步的渗透，，，，，争取提前拿下。。。。。”Hill在会上安排了下一阶段的重点事情。。。。。
只管乐成入侵客服小姐姐的办公电脑只是乐成的第一步，，，，，但Hill明确，，，，，在现在绝大大都机构仍然使用的以界线防御为焦点的古板清静架构眼前，，，，，内网防御一定相对较弱，，，，，因以后面只会越来越容易。。。。。
第二天天刚蒙蒙亮，，，，，Hill就迫缺乏待的来到了办公室，，，，，审查木马网络到的信息。。。。。这一看，，，，，收获颇丰。。。。。木马程序探测到了某个文件目录下，，，，，以明文形式存储的办公系统账号和登录密码。。。。。
在乐成登录对方办公系统后，，，，，Hill第一时间翻看了该公司的组织架构。。。。。Hill想来，，，，，由于客服事情的特殊性，，，，，需要和公司内部多个部分坚持相同，，，，，应该有权限可以看到相对完整的公司组织架构。。。。。而想要乐成获取该公司工控系统的控制权，，，，，必需要找出工控系统运维职员使用的工控主机，，，，，植入远程控制木马程序。。。。。
果真在组织结构目录下，，，，，Hill他们定位到了工控系统运维职员及响应的工控主机序号，，，，，随即针对该主机举行信息搜集和弱口令暴力破解攻击（类似于穷举法，，，，，一直地变换登录口令直到乐成登录）。。。。。
幸运的是，，，，，有两台工控主机（主机A和B）使用了类似的的弱口令（姓名首字母缩写+出生年月日），，，，，Z-TEAM不费吹灰之力就控制了这两台工控主机。。。。。
Hill他们大喜。。。。。
经由两天时间的监控和弱点剖析，，，，，Z-TEAM的队员们发明主机A使用了双网卡，，，，，可是两个网卡之间没有接纳任何隔离步伐，，，，，不巧的是主机A并没有毗连要害工控装备 ；；；；；；主机B也是一台双网卡主机，，，，，其上安排了隔离卡软件举行双网卡切换。。。。。
“雷子，，，，，发感人手找一下主机B双网卡之距离离软件的误差。。。。。”Hill说到。。。。。
最终，，，，，Z-TEAM发明了B主机上隔离卡软件的一个重大设计缺陷，，，，，并使用该缺陷乐成绕过双网卡的隔离机制，，，，，乐成拿到了工控装备的操作权限，，，，，可以随意阻止、启动、复位响应的工控装备，，，，，某些操作可对装备的生产历程造成直接且严重的危险。。。。。
Hill“随手牵羊”，，，，，推销清静计划
攻防演习竣事后，，，，，Hill和老汪线下约了顿饭。。。。。
“老汪，，，，，照旧棋差一招吧，，，，，没想到我从客服这里渗透进去。。。。。”
“哈哈，，，，，我能说我想到了吗，，，，，我还专门交接了，，，，，尤其是人力、行政、财务、销售、客服这些部分，，，，，不要吸收来路不明的文件。。。。。没想到……Hill，，，，，这次你们从客服这里进来以后，，，，，后面开展的太快了。。。。。你得给我出点招，，，，，从你们攻击队的视角来看，，，，，我们这个网络清静系统该怎么建设，，，，，上面下了KPI的。。。。。”
“没问题�。。。。。�，，，，我司能给你们设计一套完整的内生清静架构……”
END
关于Z-TEAM
意昂体育-科技赋能场景,让娱乐更有趣!Z-team团队是一支在实战攻防演习中饰演主要角色、擅上进攻型的步队，，，，，团队成员大多来自攻防渗透研究身世的高级手艺专家和渗透工程师，，，，，多次加入省部级网络清静实战攻防演习，，，，，取得了精彩的效果。。。。。
团队在实网对抗的一直磨炼中，，，，，研发相关手艺工具，，，，，在Web攻防、社工渗透、内网渗透、模拟APT攻击等方面，，，，，手艺实力扎实，，，，，技战法无邪，，，，，攻防实战能力受到业内普遍认可。。。。。
连忙拨打
京公网安备11000002002064号