很多人映像中黑客就是在一个漆黑界面输入几行命令，几秒钟之后就完成了入侵，其实这是一个艺术化的外行看法。有的时候面对一个难以利用的漏洞或是安全防护，需要花费大量时间测试一个精心构造的恶意代码，时间甚至可以以天来计算；面对一些加密、目录等等，还会去搜索引擎查阅资料和技巧；有的时候则需要利用社会工程学，甚至物理接触等近源渗透。
根据收集到的众多信息，胡蝶其实找到了一个更便捷的方法，利用员工的vpn，这样可以绕过企业的防火墙和入侵检测系统(ids)进入内网，这是很多渗透的难点。qetxx的vpn除了账号密码，还有硬件特征码和短信码等几种验证，不过对于拥有安卓0day的胡蝶来说，并不是什么难事。
不过入侵结果不是的她目的，于是她把目标锁定在qetxx的一个业务网站，她已经在cdn中掌握了真实IP，以及网站使用的容器、架构等信息。
信息收集完成，她开始更新kali的工具库，并根据目标的web架构的一个0day，写了一个工具，这个工具可以将她的命令构建成能够利用代码，而不用她自己每个命令都再通过漏洞构造语句。
首先，胡蝶将虚拟机连接上多重代理，接着使用自制小工具进行连接，输入命令尝试获取远程管理权限，通过ssh反向连接上了，不过不是管理员权限。使用之前的内核漏洞进行提权，成功拿到root。
在服务器上游览了一下，不愧是大公司，安全意识很高，没有什么太大价值的东西。服务器处于内外网边界，公网IP供客户访问，通过一个端口与内网连接，不用想也知道，这个端口后肯定是一系列waf和ids。
使用brups监听这个端口，然后胡蝶开始对数据包开始了协议分析，然后结合市面上常见的waf规则的分析，构建了一条夹杂着参数污染和特殊语句，使用浮点数和关键字绕过的注入，得到一个返回，确认不是伪装响应后，利用web中间件的0day构建了一个带有waf通过规则的、能绕过路径保护的恶意代码，成功获得了远程命令执行权限。
接着就是如何连接上这台内网电脑，充当跳板机了，普通的shell会被防火墙和ids检测出来。通过部署一个自己写的小工具，然后将加密的命令混希入正常的请求中，再在内网电脑工具上解密，绕过防火墙规则。
掌控了跳板机，qetxx的内网大门已经向胡蝶敞开了，她没有使用nmap进行大规模内网扫描，动静太大，企业的ids也容易检测出来。
胡蝶将一个探测工具进行修改，剔除常见的、容易被waf和ids检测出来的特征指纹，模拟了企业内部审计设备相同协议，小心翼翼的开始了扫描。
这是一个对外业务子网段，设备不多，也无法访问其它网段，看来qetxx公司做内网acl配置了内网安全域划分。胡蝶连接上了本网段的网关，一个科思设备。科思作为全球领先的网络解决方案供应商，很多公司的网络设备都是采用它家的。
而前世，科思的路由器以及核心交换机、IPS等却有一个当时在业界造成轩然大波的漏洞，与其说是漏洞，不如说是后门，即通过构建一条特殊的代码访问设备的特定端口，可以用高权限的未记录用户控制设备。
通过更改了设备配置，胡蝶成功渗透到了办公网络，在办公导航页游览了一圈后，他又用一个win系统的0day获得了内网dns服务器（域名服务器）的权限。
DNS上记录了内网IP与域名的关系，拿下这台服务器也就代表了胡蝶掌握了内网的网络拓扑图，也可以利用DNS欺诈钓鱼了。
不过并没有必要，此时的网络安全模式都是外紧内松，边界入口很严格，但一旦进入内网，审查设备基本可以无视。已经潜入办公网络的胡蝶，在oa系统上的一个图片上传点发现了一个漏洞。上传文件取得权限后修改了首页的代码并上传了一个木马。首页的恶意代码利用了flas和游览器的0day，qetxx工作人员游览网站就会触发并静默下载执行这个木马。
木马则通过另一个win系统的0day进行横向传播，但木马并没有恶意功能，除去传播能力只在C盘目录下创建一个写着‘test by zz0x0d'文本。
然后胡蝶在运维系统中找到漏洞并连接数据库，获得了众多管理员的账号密码，再通过这些密码进一步渗透获取权限。
至此，qetxx的oa、vpn、生产、测试、安全等等系统全部沦陷，而这一切只花了1个多小时。胡蝶没有脱裤和留下后门，也没有删除服务器与安全设备的日志，断开了与跳板机的连接退出内网。接着删除填充多重代理上的痕迹，并使它们停机，删除虚拟机。
用新的虚拟机与新的多重代理再次访问灰云，点击发布漏洞并获取邀请码。自评rank当然是填写1啦，类型选择了一次成功的入侵事件。
这章没有结束^.^，请点击下一页继续阅读！
喜欢农女大当家请大家收藏：(www.xinmht.com)农女大当家棉花糖小说网更新速度全网最快。