3、网络渗透：从信息收集到攻击实施

网络渗透：从信息收集到攻击实施

1. 目标策略制定

由于 G&S Trust 防护严密，我们将目标转向规模更大的 Strat Jumbo。我们并不关心其业务本身，而是希望通过它获取访问 G&S Trust 网络的权限。具体策略是渗透 Strat Jumbo 的企业网络，定位 Strat Accounting 的代码仓库，然后植入一个后门，该后门会在 G&S Trust 员工工作站更新会计软件时触发。在执行此策略时，我们必须精心设计后门，使其仅在 G&S Trust 的环境中触发，避免造成大规模的混乱。

与常见的钓鱼攻击不同，我们的方法更依赖信任。我们的有效负载将由值得信赖且可验证的 Strat Jumbo 交付，而非通过经过多重安全检查的电子邮件发送。

1.1 资源准备

以下是一些相关资源链接：
- 购买 USB Rubber Ducky
- Microsoft Exchange 漏洞利用
- 关于 Microsoft Exchange 漏洞的进一步阅读