渗透测试-内网客户端渗透.pdf
需积分: 27 26 浏览量
2020-02-25
20:05:18
上传
评论
收藏 12.06MB PDF 举报
内⽹
中
的
个⼈
主机
⼀
客户端
渗透
个⼈
主机
中
没有
开放
过
的
的
⽹络
服务
且
默认
打开
了
个⼈
防⽕
墙
并
安装
了
反
病毒
软件
-
客户端
渗透
指
针对
这些
客户端
应⽤
软件
的
渗透
攻击
1315
模式
的
攻击
以
常⽤
的
压
浏览器
为
例
纯
客户端
的
攻击
以
Adobe
office
为
例
-
-
客户端
渗透
1
与
服务器
端
渗透
不同
的
是
攻击
者
向
客户机
发送
的
恶意
数据
不
会
直接
导致
系统
中
服务
进程
溢
出
⽽是
需要
结合
社会
⼯程学
技
巧
诱使
客户端
⽤户
去
访问
或
处理
这些
恶意
数据
从⽽
间接
导
致
攻击
发⽣
2
浏览器
正在
集成
越来越
多
的
功能
运⾏
其中
的
⼀
个
插件
的
问
题
可能
会
连累
整个
浏览器
-
3
安全
防护
机制
以
DEP
数据
执⾏
保护
通过
设置
内存
⻚
的
保护
指明
数据
所
在
的
内存
⻚
不可
执⾏
如
果
执⾏
指令
⽐
抛
出
异常
资源评论
