3、渗透策略：从目标关联企业突破

渗透策略：从目标关联企业突破

在网络渗透行动中，当直接针对目标企业进行侦察难以取得有效成果时，我们需要转换思路，从目标企业的关联方寻找突破点。以下将详细介绍这一过程及相关技术要点。

1. 目标企业初步侦察

最初我们的目标是一家规模较小的公司，该公司约有15 - 25名员工，其中7人可在网络上识别。它在互联网上有一个网页邮件接口、四个由第三方托管的网站以及九个分配的IP地址，但几乎未暴露任何服务。通过Nmap扫描，如：

Host is up (0.023s latency).
Not shown: 65535 filtered ports
Nmap scan report for  182.239.127.139
Host is up (0.023s latency).
Not shown: 65534 filtered ports
PORT    STATE  SERVICE
443/tcp open   https

然而，此次扫描未获得显著结果。

2. 寻找薄弱环节

鉴于该公司防御严密，我们将目光转向其业务合作伙伴。因为在当今经济环境中，企业必然与不同供应商、合作伙伴和承包商有诸多交互。我们通过多种途径收集目标公司的信息，包括利用开源情报（OSINT）工具，如可在 https://github.com/jivoi/awesome-osint/ 找到的各类工具，涵盖专业搜索引擎、文档搜索工具以及人员和社交媒体搜索引擎等。