物理隔離內網滲透測試思路如下:
物理隔離的情況下無法直接進入內網可以按常規思路先進行web滲透拿到webshell;
如果沒有拿到webshell可以嘗試對中間件進行滲透上傳shell;
拿到webshell以后可以以webshell作為跳板進入物理隔離的內網中,但要注意的是如果該測試目標沒有web端則需要和客戶聯系。
回答所涉及的環境:聯想天逸510S、Windows 10。
物理隔離內網滲透測試思路如下:
物理隔離的情況下無法直接進入內網可以按常規思路先進行web滲透拿到webshell;
如果沒有拿到webshell可以嘗試對中間件進行滲透上傳shell;
拿到webshell以后可以以webshell作為跳板進入物理隔離的內網中,但要注意的是如果該測試目標沒有web端則需要和客戶聯系。
回答所涉及的環境:聯想天逸510S、Windows 10。