实战演练防御演习中，进攻才是有结构的进攻团队，会对于总体目标程序实行多方位、混

和、竞技性的仿真模拟进攻。以进攻方的角度来讲防御方普遍的弱项，并例举有结构的进攻所

采用的进攻方式。

 

 

 

1、程序弱项之：弱口令及同动态口令

 

弱口令历年来全部都是运用难度系数最少、伤害较大、产生頻率较高的敏感点。实战演练中根

据弱口令得到管理权限的状况占比高达75%之上。此外，有一些程序登陆密码复杂性尽管高，

可是全部web服务的设置密码同样或是有规律性，这类登陆密码也非常容易被爬取之后开展猜

解、撞击。

 

2、程序弱项之：系统漏洞

 

除基本系统漏洞外，一般在演习早期所显现出的“新鮮”系统漏洞，都是会变成进攻方重点关注的

方位。比如说今年产生的网站logic反序列化系统漏洞、某些产品化电子邮件系统、oa管理系统

等显现出的系统漏洞。这种程序和零部件在很多政府单位的程序上都有运用。

 

3、程序弱项之：中央集权类程序安全风险

 

中央集权类程序一般会变成网络攻击在进攻时需严厉打击的首要总体目标。取得中央集权类程序

，能够 完成对其隶属所管范畴内的全部服务器管控权，域控服务器、运维服务程序、安全审计系

统等集成化网络监控保护程序、运维管理终端设备、VPN及单点登陆通道等。

 

4、进攻方式之：旁通进攻渗入

 

假如正前方侵入艰难，则进攻方很有可能根据旁通曲折渗入。比如说1个省部级政府单位，其业务

管理系统依照行政部门特性开展省、市、县3级构架布署，要是敲响随意1个防御基础薄弱的门，

就可以根据局域网数据漫游，逐渐触到省管理中心的重要业务管理系统。

 

5、进攻方式之：社工进攻

 

当进攻方发觉程序侧安全防护严实，一般会把策略转为到对人的侵入。根据钓鱼邮件等拒绝服务攻

击来对政府部门员工开展钓鱼，要是操纵了有关工作人员的电脑，进攻方可直接进入到政府单位的

局域网，以终端设备为起点、跳板向重要业务管理系统挪动。

 

6、进攻方式之：密秘渗入与多一点埋伏

 

进攻方会执行精细化管理的进攻，乃至编辑能够 绕开防护设备的源代码来执行进攻实际操作。因此

只借助签字标准告警信息的数据监测方式，没法认知到侵入，造成在进攻产生的较长一定时间内，

网络攻击不但取得了服务器管理权限及数据信息，并且创建好几个连通里外网的聚集点来做管理权

限保持和战绩扩张。