近源渗透简介

什么是近源渗透

通过乔装、社工等方式实地物理侵入企业办公区域,通过其内部各种潜在攻击面(如Wi-Fi网络、RFID门禁、暴露的有线网口、USB接口等)获得"战果",最后以隐秘的方式将评估结果带出上报,由此证明企业安全防护存在漏洞。

近源渗透的种类

HID攻击设备

  • Teensy
  • USB Rubber Ducker
  • BadUSB
  • BashBunny
  • WHID

近距离通信攻击

  • 利用WIFI、蓝牙、ZigBee、NFC、RFID等近距离通信技术进行攻击。

物理安全攻击

  • 电磁脉冲干扰(EMP干扰):使用EMP设备干扰电子锁或电子设备。

IC卡和ID卡攻击

  • Proxmark 3:破解或复制IC卡和ID卡。

生物识别攻击

  • 纳米指纹膜:复制指纹,用于打开指纹锁或手机锁屏。

键盘记录攻击

  • 键盘记录器:记录用户在键盘上的输入数据。

物理入侵

  • 潜入现场插网线:物理接入目标网络,获取内网信息或直接进行内网渗透。

锁具攻击

  • LockPicking:开锁技巧,用于合法学习或爱好,不用于犯罪目的。
相关推荐
晓翔仔2 天前
CORS漏洞及其防御措施:保护Web应用免受攻击
前端·网络安全·渗透测试·cors·漏洞修复·应用安全
開_punk2558_發5 天前
开源 XDR/SIEM 安全平台,附下载链接
安全·web安全·网络安全·渗透测试·漏洞挖掘·漏洞检测·xdr
网安小t5 天前
ctfshow-PHP反序列化
网络安全·渗透测试·反序列化漏洞·php反序列化·漏洞测试
网安小t7 天前
ctfshow-命令执行
网络安全·渗透测试·命令执行
開_punk2558_發8 天前
info_scan!自动化漏洞扫描系统,附下载链接
安全·web安全·网络安全·渗透测试·漏洞挖掘·漏洞扫描
Pluto-20038 天前
WEB渗透权限维持篇-隐藏windows服务
windows·网络安全·渗透测试·权限维持·web渗透
Pluto-20038 天前
WEB渗透权限维持篇-MSSQL后门
数据库·windows·web安全·网络安全·渗透测试·权限维持
Sugobet11 天前
.NET技巧 - 控制台应用隐藏窗口
网络安全·渗透测试·免杀·钓鱼·tryhackme·攻防演练
Pluto-200317 天前
WEB渗透Linux提权篇-环境变量提权
linux·web安全·网络安全·渗透测试·提权·web渗透
SouthBay49320 天前
Web安全之XSS跨站脚本攻击
安全·web安全·渗透测试