一次攻防演练简单记录

本次攻防演练在授权下进行，所有操作和数据均安全处理。

信息收集是攻防演练的第一步，包括端口扫描、whois查询和子域名收集。

通过防火墙弱口令搭建VPN以进入目标内网，确保安全共享内网资源。

搭建VPN需要配置防火墙的相关功能和开放必要的服务权限。

在内网中寻找跳板机，使用powershell框架生成CS上线payload以绕过杀软。

通过Redis未授权写入SSH公钥获取服务器root权限，成功实现免密登录。

内网横向验证通过Tscan扫描结果进行，节约时间以保证成果。