本文为笔记性质，不讲解

星盟团队的一个供应链沙龙，由于ppt不太方便传图于是采用了pdf文档方式

一些我听到并了解的重点：

未授权访问：默认口令非弱口令，但是格式统一（相同或者有特定规律），只要拿下一个密码即可猜出其他密码

通过渗透测试同类网站：目标网站比较难渗透的情况下，利用易获取后台权限的相似网站获取数据包，用相同的数据包格式（请求特征、参数规律等等）来攻击目标网站

侧面突破：寻找“影子资产”，防护较弱

影子资产（Shadow IT）：指企业员工或部门未经IT/安全部门批准或备案而自行部署的互联网资产，通常缺乏安全防护和更新维护。

通过关键字进行信息收集（软件著作权，知识产权）

资产查询：企查查，0.zone

已关闭的系统仍可以通过历史快照，端口探测等方法测试

第二位师傅

两个思路：投毒，找源码

投毒

案例：银狐，诱导下载钓鱼文件，植入木马，受害者会被远控

白加黑

原理：利用合法、带有数字签名的可执行程序（“白”程序）在启动时，会默认加载同目录下的特定动态链接库（DLL）的机制。攻击者将恶意的DLL（“黑”程序）命名为白程序所需加载的文件名并放入同目录，当白程序运行时，恶意的DLL就会被隐蔽加载。

方法：伪造正常软件程序；开源软件（如今年的npm投毒）写入后门，获取linux权限

找源码

这方面师傅讲的我好像没听到，搜索了一下

大概是利用各种方式泄露的源码将黑盒变为白盒，让我们可以直接阅读代码，寻找逻辑漏洞和配置缺陷，攻击难度大大降低