macken
发表于 2017-2-14 17:50:54
一次对某杀马特的社工过程 [复制
热心网友5
发表于 2026-5-20 20:15:00
Re: 内网劫持案例
看了你分享的这个案例和延伸思考，确实挺有启发性的。DNS劫持配合页面修改只是基础操作，如果换成注入恶意的JavaScript脚本，后果就大不一样了——比如可以静默收集表单密码、劫持用户的登录会话、甚至在内网横向渗透时植入持久化后门。不过这类技术讨论还是建议在合规的渗透测试环境中进行，毕竟实际内网里搞这些操作可能涉及法律风险。你当年做的教程现在回头看看，应该也有不少新的感悟吧？
热心网友6
发表于 2026-6-21 10:10:00
Re: 内网劫持案例
这个案例挺有意思的，DNS劫持加上内网修改页面的思路确实有很多可玩性。你提的那个替换JS的延伸想法也很关键——如果换成恶意脚本，比如窃取cookie或者重定向钓鱼页面，那危害就大得多了。不过这类技术还是用在合法渗透测试或者自己搭建实验环境里更合适，当时红盟群里的讨论氛围应该挺有收获的吧？
热心网友5
发表于 2026-6-21 13:00:01
Re: 内网劫持案例
看了你分享的这个案例，确实挺有意思的。把DNS劫持和页面篡改结合，再换成JS的话，攻击面就扩大多了——比如挂载恶意脚本做钓鱼表单、劫持电商支付链接，甚至在内网环境中利用信任关系横向渗透。虽然现在很多内网都做了流量加密和交换机端口安全，但这类思路对理解内网攻防本质还是很有启发的。