想知道，windows客户端如何进行渗透测试

Sipt02UID:15415新手上路楼主

积分:70TCV:1TuBi:56坛龄:4年零91天活跃5级

最近在公司做渗透，
遇到了超级难的项目，只有win的客户端，出了一个dll劫持就卡住了。

想问下各位大佬，像windows客户端（exe）,如何进行渗透测试，测试的点在哪里，抓包全是加密内容。

有没有相关的资料或者学习路线。万分感谢

palinkUID:14010新手上路五年陈老会员勋章

积分:110TCV:1TuBi:524坛龄:5年328天活跃2级

2023-01-10

反编译了看代码

luckytsUID:15021注册会员活跃会员勋章

积分:313TCV:4TuBi:878坛龄:4年274天活跃3级

2023-01-10

反编译逆向看通信点
业务函数执行函数等等

lucky

Sipt02UID:15415新手上路楼主

积分:70TCV:1TuBi:56坛龄:4年零91天活跃5级

2023-01-10

回复 3# luckyts

这个反编译逆向，大体都是什么方式呢

DarwinUID:14723注册会员五年陈老会员勋章

积分:447TCV:0TuBi:385坛龄:5年零49天活跃1级

2023-01-11

回复 4# Sipt02

静态动态调一下

JacobUID:8073潜水会员五年陈老会员勋章

积分:398TCV:1TuBi:384坛龄:10年116天

2023-01-12

只要有通信，就可以搞网络层

一切皆有可能

vulSwordUID:15540新手上路

积分:116TCV:0TuBi:61坛龄:4年零35天活跃4级

2023-01-13

这里没有太多信息，不好判断。大体思路上，可以反编译客户端，看看里面是怎么通信的。web通信就用你常规web渗透那一套去挖，如果有私有协议的或者基于rpc的，那要细致分析看看客户端和服务端的认证逻辑有没有可能绕过的地方