evilanne/violation_pnetest

渗透红线Checklist

violation_pnetest's Issues

木马相关

在使用cs等工具生成木马时，注意添加反沙箱选项，减少被沙箱分析出的概率

搭建一个VPN（国内服务器），渗透测试通过这个IP进行。

好处：
1、固定IP，方便某些时候添加白名单（或者大不了再挂个代理出去），方便留证，方便甩锅。
2、编写脚本抓取端口流量统一保存日志，方便留证，方便甩锅。
3、暂时想不到，但是一定要方便甩锅。

敏感操作tips

• 在进行有可能导致管理员察觉的敏感操作时（如登录远程桌面等），根据目标所在地区，选择目标处于深夜时进行

C2域名

多养一些仿大厂的域名，平时指向谷歌或者8.8.8.8，用的时候解析到自己服务器，不用的时候立马修改

安全意识篇Tricks

• 不要在你的住所或者是常去的场所展开渗透，尽可能找到一个不被摄像头等设施覆盖且 Wi-Fi 质量良好的公共场所进行渗透并根据实际情况随时更换场地

爬虫

在使用爬虫的过程中，可能爬虫会做一些误操作，导致对网站不可逆的影响

用户体验影响

任何可能对其他用户造成的提示性信息，入修改密码短信提醒，信息轰炸等在条件允许的情况下，自己注册账号进行测试，或向管理员提出申请。不然会给重要客户带来很大影响！

工具部分

• Cobalt Strike 使用域前置技术，伪装成白站域名，隐藏真实C2服务器IP；
• 频率问题，SQLMAP –delay、–safe-url、–safe-freq，BurpSuite 的 Intruder->Options->Request Engine；

时间相关

时区选择非大陆，作业时间贴合时区