开场白：演习？还是“走钢丝”？
某医院为了应付年度检查，找来了一支网络安全团队——“中科实数安服培训事业部-渗透测试小组”——进行所谓的“网络安全演练”。说是演练，但感觉更像是在悬崖边上走钢丝，一不小心就得“粉身碎骨”。
“万能钥匙”开后门：前期打点，一打一个准？
目标暴露：管理平台成“不设防”地带
信息收集阶段，医院的管理平台系统就这么大喇喇地暴露在攻击者的视野里。这就像在自家门口挂了个牌子，上面写着：“欢迎来我家，密码是XXXX”。（敏感信息已打码，但打码能解决问题吗？值得深思！）
密码爆破：是字典太强大，还是安全意识太薄弱？
接下来，攻击者用“万能字典”进行密码爆破。这年头，谁还没个密码字典？问题是，你的密码强度真的能抵挡住这些“万能钥匙”吗？
图片马上传：这上传点，简直是“为所欲为”
更骚的是，找到上传点后，图片马竟然直接上传并解析成功了！这就像在高速公路上开了个缺口，然后跟别人说：“哎呀，你怎么开进来了？”
蚁剑连接：恭喜你，喜提“随便看看”权限
最后，用蚁剑工具轻松连接。这感觉就像拿到了一把“随便看看”的钥匙，可以随意浏览、修改甚至删除系统文件。
双网卡成“双刃剑”：内网本机信息，一览无遗？
双网卡暴露：物理隔离？不存在的
检查网络信息时，发现系统配置了双网卡。这本该是提高网络稳定性的手段，但在这里，却成了暴露内网的“双刃剑”。
远程登录信息：Mimikatz“一网打尽”
通过Ping baidu确认可以出网后，直接上线CS，然后用mimikatz模块读取远程登录的账户和密码。这就像是把所有的钥匙都放在了一个篮子里，然后告诉小偷：“随便拿，随便用”。
远程桌面服务：敞开大门，欢迎光临？
不仅如此，远程桌面服务还是开启的，端口也是默认的3389。这简直就是在门口挂了个牌子，上面写着：“远程桌面，密码已破解，欢迎光临！”
“永恒之蓝”成“通行证”：突破隔离，如入无人之境？
FRP反向代理：穿透隔离，易如反掌
通过frp建立反向代理，轻松穿透隔离，登录到对方的服务器。这隔离，形同虚设啊！
Fscan扫描：“惊喜”连连，漏洞百出
用fscan工具进行C段扫描，发现了多个主机存在永恒之蓝漏洞，还有数据库的弱口令。这简直是“惊喜”连连，漏洞多到让人眼花缭乱。
内网信息收集：数据库密码，唾手可得
使用内网信息收集工具对本机进行扫描，收集了包括数据库用户名和密码、配置文件、mstsc历史记录等关键信息。这意味着，攻击者可以轻松地获取到大量的敏感数据。
横向渗透：如入无人之境，核心数据“拱手相让”？
MSTSC历史记录：直达核心内网的“传送门”
通过远程登录界面查看连接历史记录可以直接登录到别的服务器，进入10段。通过收集到的密码和弱口令进行爆破，获取到很多web系统权限。这就像是拿到了一张地图，上面标注了所有核心服务器的位置。
核心内网：不设防的“金库”
通过别的服务器mstsc远程连接记录直接进入到核心内网。这意味着，攻击者已经可以随意访问核心服务器和数据库，窃取、修改甚至删除任何数据。
“演习”变“入侵”：是成功，还是警钟？
总结：前期信息收集是关键？还是安全防线太脆弱？
文章最后总结说，整个过程相对顺利，得益于前期的信息收集工作。但真的是这样吗？难道不应该反思一下，为什么医院的网络安全防线如此脆弱，以至于攻击者可以如此轻松地进入核心内网？这真的是一次成功的“演习”吗？还是敲响了医院网络安全的警钟？
如侵权请联系，立即删除。（这句话是不是应该改成：“如果医院觉得我说得不对，欢迎来battle！”）
```
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*********************************
扫一扫
6042
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
