打点中关于安全网关利用的思路

匿名

大佬们来讨论下，在通过打点拿到了目标公网上的防火墙安全网关的控制权限（管理帐密）后。除了添加VPN账户横向渗透、内网配置信息收集外，还有什么好继续渗透或骚操作的思路。。。

当然后渗透阶段，如小马走白名单协议出网等，如果有好的利用思路和技巧也可以一起交流。。。

ItachiUID:15450注册会员活跃会员勋章

积分:198TCV:0TuBi:323坛龄:4年零75天活跃2级

2024-12-01

可以试试劫持钓鱼吗？

ice_ageUID:8041新手上路五年陈老会员勋章

积分:157TCV:0TuBi:353坛龄:10年116天活跃5级

2024-12-03

配置策略，给他们断网

q524651939UID:16493新手上路

积分:59TCV:0TuBi:3坛龄:2年145天活跃4级

2024-12-04

钓鱼呗没思路的时候就钓鱼

ZeChengYuUID:16706新手上路

积分:25TCV:0TuBi:239坛龄:1年350天活跃4级

2024-12-07

做内网信息收集，根据防火墙配置推测出一些核心业务的机器

音符UID:5639注册会员活跃会员勋章

积分:404TCV:21TuBi:67坛龄:15年零56天活跃1级

2024-12-07

还可以做业务的切流，中间人攻击啥的

关注苍老师与波多野老师http://th1nk.info