据统计，在HW行动中最让守方摸不清的，就是有多少开放资产。而45%以上的攻击行为，都是从弱口令开始。
不妨从攻方视角，看一次真实的渗透攻击，知己知彼，方可百战不殆。
Step 1：收集基本信息
首先拿到目标URL和IP，收集Whois信息、网段、域名，扫描开放端口，检查端口开放服务是否有漏洞等等。
发现目标主机开放了很多“不可知”的服务。
Step 2：逐一检查每个端口提供的服务
这一步完全是体力活，要挨个查看每个端口提供的服务是否存在安全隐患。它的难易取决于攻方的经验，因为如果打开扫描器，IP就会被封。
在查看过程中，查找到某链接存在弱密码，使用admin/123456即可登录系统后台。
Step 3：在后台中寻找漏洞
攻方入侵后台，往往能找到“大杀器”级别的漏洞，如SQL注入、文件上传、命令执行、逻辑越权等。
果然，在后台中有可以上传文件的地方，运用简单的技术手法进行绕过，就能够执行任意文件上传。
Step 4：利用漏洞
制作Webshell后上传，上传接口为：/topicManager/uploadAttachMent 。
上传后并没有反馈文件路径，翻阅历史请求记录，发现读取文件时存在文件列表接口：/topicManager/attachMentlist 。
后一接口成功返回了文件真实路径，上传后文件名被更改了。
Step 5：获得权限
使用冰蝎连接Webshell 。
使用Webshell控制主机，拥有了root权限，可以控制目标系统。
Step 6：获取目标数据库信息
为继续扩大“战果”，搜索源代码过程中，发现本地数据库的连接字符串：
mysql://root:so****a%40mysql@127.0.0.1:3306/mysql
在数据库中，有大量实名信息。
Step 7：渗透目标系统
在关键数据表中，找到管理员账号密码。
破解得到账号密码，尝试登陆目标系统的管理后台。
得到超级管理员权限，确认目标系统被攻破。
在这个真实渗透案例中，目标服务器有大量端口开放，每个开放的端口都增加了网络攻击面。使用“弱口令+任意文件上传”获取目标系统权限，在实际网络环境中也非常普遍。
安博通针对这些问题，以 安全网关(SG-8000)提供资产发现、弱密码扫描、弱密码防护功能。
SG-8000通过主动扫描和监控主机流量方式，识别网络中的资产信息和设备类型，还可识别设备的操作系统、浏览器、杀毒软件、应用服务等，帮助运维人员掌握内网资产情况、发现潜在风险。
资产发现：从流量中发现资产标识，也可主动扫描端口发现资产。
风险分析：根据日志信息，多维度分析资产风险，包括是否受到IPS攻击、是否下载病毒文件、是否存在弱密码、是否向外传输文件等;对风险资产发出告警，帮助运维人员及时调整安全策略。
弱密码防护：主动式弱密码扫描和被动式弱密码发现双管齐下，自动从流量中搜索弱密码信息进行告警;具有丰富的弱密码规则、弱密码字典，可根据不同场景灵活使用。
SG-8000是智能一体化防护设备，集防火墙、入侵防御、应用识别、业务可视等于一体。集合全网威胁情报，预知防护未知风险;智能病毒防护引擎，立体保护关键数据;一体化安全策略管控，快速响应威胁事件，除弱口令防护外，这些特性也可帮助防守方在HW等场景中占据先机。
看透安全，体验价值。安博通始终坚持将技术创新落实于场景应用，让网络安全为线上业务创造更大价值。返回搜狐，查看更多
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
