对广东某大型公司的渗透
渗透测试及攻防演练PDF
2014/12/23
-目录-
1
2 3 4
2014/12/23
渗透测试 攻防演练 团队优势及案例 中心介绍
四、中心基本概况——中心简介
一、事业单位
广东省信息安全测评中心是广东省人民 政府批准于2011年5月成立的具有独立法人 资格的事业单位。 广东省信息安全测评中心经中国信息安 全测评中心授权为“中国信息安全测评中心 广东测评中心”。
电局、深圳供电局、海南电网公司、贵州电网公司、云南电网公司、广
西电网公司、超高压输电公司、调峰调频发电公司。通过远程渗透测试 和专网渗透测试工作，现场基线核查等手段，统计南方电网各公司的信
息安全现状。此项目风险报告作为南方电网考核各公司年底KPI的重要依
据。
2014/12/23
（3）承担2012~2014年广东省网络信息和保密联合检查工作，对广东 省电子政务外网进行远程安全检查，通过远程渗透测试，反映各市电子 政务外网信息安全现状，支撑广东省经济和信息化委员会对信息安全事 件进行通报。
综合分析 定级咨询 安全域和边界划分
服务实施
工程验收 项目管理
业务类别
风险评估与咨询
安全咨询
安全方案设计
安全工程开发、实施
安全运行维护
安全咨询
所需资源
人、工具、标准
人、标准
人、产品
人、产品
人、工具、平台
人、工具、标准
2014/12/23
四、中心基本概况—为什么选择中心
1、对所服务的机构负责，交付结果（报告、证明）具有职 能部门的责任。
测评
研发团队
实验室
咨询
监控
应急
培训
2014/12/23
四、中心基本概况——技术服务框架
模糊订单人才培养模式的应用探索——以勒流职业技术学校与广东富华机械制造有限公司校企合作为例
班” 的实践 成功 ， 学校 在其他几个 专业 中尝试并推 广这
种模 式 ， 功 组 办 了“ 成 东菱 班 、 川 班 、 田班 、 社 班 ” 海 福 三 ，
强度生产节奏 。 第二 ， 学校组织学生到企业实习时， 没有 认真探 讨过企 业的要求 ， 理解企业 的管理制度 ， 不 部分
学 生 实 习 的 目标 不 明确 ， 上 企 业 中 没 有 专 职 的 人 员 管 加
关键词 ： 企合 作 ； 校 模糊订单 ； 才培养模式 人
校企 合作是 职业教育 中永恒 的主题 ， 多 出、 出 是 快 技 能型人才 的有效途径 。 在实践探索 中， 交 我｛ ‘ 模糊订单 式校 企合作模 式 ” 取得丰硕 的成 果。 目前 订单班“ 富华
班” 己连 续 开 办 了六 届 ， 班 期 间渡 过 了 企业 的 转 型 期 、 办 金 融 风 暴 、 高校 学 生 竞 岗 等 多 次 冲 击 ， 届 富 华 班 的 与 六
模糊订 单人 才培 养模 式 的应 用探 索
以勒流职 业技术学校与广东富华机械制造有 限公 司校企合作 为例
刘成 柱
摘
要 ： 企合作是 职业学校人 才培 养的重要 环节 ， 校 但是在合作 过程 中往往是学校热企
业冷 。勒 流职 业技 术学校在校企合作 中通过不断探 索， 采用模糊订单人 才培养模 式， 成功组 织 了多个订单班 ， 本文在 总结“ 富华班 ” 的基础上 ， 分析 了政府 、 学校 、 企 障校 企合作的 常态化 。
校的“ 糊订单人才培养模式 ” 模 有这样 的特 点： 培养过程 以学校 为主 ， 企业 支持实 践环节并提 供生产 岗位 ， 设有
正 式 的 校 企 合 作 指 导委 员 会 ， 单 班 的 人 数 与 录 用 以企 订 业 为 主 ， 富 华 班 ” 生 的来 源 由 学校 决 定 。 随 着“ 华 “ 学 富
广东制造业和服务业融合发展的路径研究——以百丽公司为例
来越多的制造业企业开始不只是制造实物产品 ， 而是提供服务 、 为用户提供包括制造品在 内的一体 化解决方案 ， 从而使得原来具有明显产业边界特征的制造业越来越具有服务业 的特征 ， 两者的界限 正日 益模糊 ， 而两者融合而成的制造服务部门则成为了现代经济中增长最为快速的产业部 门之一 ， 预示着一种“ 的经济增长范式” 新 的出现。［ｌ 种融合化 的产业发展新范式 ， ｉ这 － ２ 带给广东制造业 以及整
制 造 业 和服 务业 的产 业融 合 主要指 制造 业 的服 务化 。
按照波特的价值链概念 ， 价值链是将原材料转换成最终产品的一系列过程 ， 每个企业都是用来 设计 、 生产 、 营销 、 交货 以及对产品起辅助作用 的各种活动的集合 。 这些活动可分为基本活动和 辅助活动两类 。对于服务业而言 ， 价值链是企业以顾客需求为导向通过基本服务活动和辅助服务活 动创造出价值 的动态过程。在服务业 的价值活动中没有加工制造环节 ， 只有服务类价值活动 ， 相关 的服 务 活动 是 不 同服务 企 业及 服务 业 价值 链 的核 心 环节 。如果 以 ｓ 表示 服务 业 价值链 中 的核心 服 ｓ
而在制造业企业 的价值活动 中包含制造和服务两类价值活动 ， 加工制造活动是价值链 的核心环
节 ， 制造 企 业 及 制 造业 的价 值 源 泉 ， 务 活 动则 主 要 是 围绕 核 心 价值 的实 现 而展 开 的辅 助 活动 。 是 服 如 果 以 ＭＭ表示 制 造 业 价值 链 中 的加 工 制造 活 动 环节 ， Ｓ 、 ２ ＭＳ 、 ４ ＭＳ 、 ６ ＭＳ 、 ８ Ｍ １ ＭＳ 、 ３ ＭＳ 、 ５ ＭＳ 、 ７ ＭＳ 分
务 活动 环节 ，Ｓ 、Ｓ 、Ｓ 、Ｓ 、Ｓ 、Ｓ 、Ｓ 、Ｓ 分别 表 示 服务 业 企业 价 值链 上 的各类 非 核 心服 务 Ｓ １Ｓ２ Ｓ３ Ｓ４ Ｓ ５Ｓ ６Ｓ ７ Ｓ８ 价 值 活动 ， 服务业 的价值 链可 以表示 为 ： 则
谨慎进入的长年招工公司汇总
第286楼粤浙两地黑厂新名单在外打工的朋友们，擦亮我们的眼睛，让那些无良的老板和烂厂统统暴光，早日关门大吉。
希望大家在暴光黑厂的名单时，地址详细点，最好是打工的朋友们人手一份黑名单，让那些人渣无法再生存下去，也为了大家不再遭遇前辈们的血泪史，现详细列出黑厂名单。
苏州黑厂苏州佳腾精密模具有限公司。
（中国江苏苏州市吴中区金庭镇工业区1期A栋）粤浙黑厂深圳宝安龙岗两区黑厂名单：深圳田僚魏国模具厂,几个月不发工钱,还打人而且.不准辞职深圳宝安西乡---全一电子公明---希沃电声深圳福永巨华电子厂深圳宝安西乡后瑞第三工业区的欧凯多电子厂深圳宝安沙井东青林金型制品有限公司（旧名：伟达模具厂，他的弟弟开的叫伟林模具厂，就在街对面）深圳宝安公明玉律村的钦华模具厂深圳福永福豪模具厂深圳蛇口浪达（安东加达）更坏得离谱。
深圳龙华西胜电器厂(台湾夫妻厂)，深圳华强富兴(不是华强),深圳龙华镇同富裕工业区（骏佳模具厂，老板是广东肇庆的,一天13个小时，没有加班费没有星期天没有10月1或5月1，吃的比猪食还差，辞职还克扣，还有每一个月发工资都扣)深圳龙华镇潭罗村赛琪模具厂(很大，但就是外表好容易被骗，有时8个月不出粮啊）深圳平湖山厦永联电子厂（科泰旁边的，看见很大的破厂，福建老板）深圳平湖新木村的威尔赛特（模具厂，老板是浙江的，很黑啊)深圳市福田区金地工业区奇辉成套设备有限公司；---非常变态！深圳市宝安区观兰镇黎岗村柏力电子二厂；---不好！深圳平湖大望工业区亨德信电子，真正的烂厂，变态老板+变态管理者！深圳平湖的联大（叶氏）电器厂，老板真他妈省，包二奶从厂里包，白天上班，晚上陪睡。
深圳宝安黄田三围村新烽电脑锣加工店的老板尽他妈的无赖深圳宝安黄田三围村汇力模具厂深圳布吉镇上李朗工业区来发塑胶制品有限公司（福建老板很的他妈要命，布吉秀峰工业区也有他的一个厂）广州黑厂名单：广州汇佳电子科技有限公司广州花都协和注塑机厂珠海黑厂名单：珠海威士茂珠海的鸿丰东莞黑厂名单：东莞长安镇上沙大生工业城的电子厂东莞清溪镇的科汇电业制造厂东莞长安镇上沙大生工业城的大德电子厂（在１０７国道边上）．东莞清溪科汇电业制造厂东莞的易达塑胶模具厂东莞高步--日本电产（其总公司在大连）。
管理学模拟题一一、选择题1.王东是公司的总经理，徐青是公司销售部
管理学模拟题一一、选择题1. 王东是公司的总经理，徐青是公司销售部经理，赵平是销售部北京销售分部的负责人。
下列表述哪一项是正确的?A. 赵平用于计划的时间比王东多B. 徐青在领导上所花的时间比赵平多C. 王东花在控制上的时间比徐青少D. 王东花在计划上的时间比赵平多2.王林个人销售的摩托车数量和金额比他的同事张山的多和大，但他们的奖酬水平是一样的。
去年上半年张山的销售情况比他好，就收到一笔额外的奖酬。
按公平理论，王林对他所觉察到的这种不公平情况最可能的反应将会是什么?A. 他会认为自己的销售工作做的比张山好，应该得到比张山多奖酬B. 他会仍像以前那样努力工作但要求减少自己的薪酬C. 他会去问张山为什么做得不如他D. 他什么反应行为都不会有，什么都不去想，因为许多的单位的情况也是这样的：干好干不好都一个样3．管理是否有效，关键在于是否有灵敏、正确、有力的A.监督系统;B.激励系统;C.反馈系统;D.绩效考评系统4．管理的四大职能：计划、组织、领导、控制，计划排在第一位，制订计划时，人们常常说要讲究效率，这里的效率是指：A．编制计划要快 B．计划的预期目标保证实现C．投入与产出的比例高 D．计划指标既先进又可行5．由于市场环境恶化，东分公司遇到了经营中的困境。
产品销量很不理想。
为了防止公司内部的员工人心浮动，公司高层决定暂时不把目前遇到的困境告诉企工。
但是，不久公司经理发现员工似乎知道了一些消息，大家无心工作，甚至有人开始为自己今后打算。
在这种情况下，你认为公司经理最应该做的事情是什么？A．既然员工已经知道了，干脆裁员以摆脱困境B．调查是谁泄漏了消息，立即处罚C．赶快和员工沟通，说明公司面临的问题，表明公司解决问题的决心和能力D．采取严格的惩罚措施，不允许职工在公司如此困难的情况还给公司添乱6．被称为“组织理论之父”的管理学家是A.法学尔B.泰罗C.韦伯D.西蒙7．甘特图（Gantt chart ）是在本世纪初由（）发明的。
风暴袭击广东企业
当 人ｆＪ ｆ对科 龙 公 司突 然 而致 的 改弦 易辙 的 声明 还 没有 来 得 及 加 以
分辨 的 时候 ，２ ０ 年 ｌ 月 中 旬 ，国 ０１ １
ｗ ０曲商力 Ｔ
ｗ ０ 对 是 一 剂 良药 ， Ｗ Ｏ Ｔ绝 但 Ｔ 也
是 一 剂 猛 药 ，强 效 之 下 ，一些 企 业
一
最大 股东 。
２ ０ 年 １ 月 １ 日 ， 家 乐 股份 有 限 ０１ １ ３ 万 公 司的 ３ ５ 资 产 包 括 万 家 乐 商 标被 查 封 ．亿
，
并有 可能被拍卖来清偿 债务 。 ２ ０ 年 １ 月 底 ，威 力空 调 管理 层 宣 ０１ １
布 重 组 ， 的 威 力 空 调 公 司 由原 乐 华 空 调 新 公 司总 经 理 邓 米 高 以 资 产 承 包 经 营 的 方
的 问题
续 ６ 实现 赢 利 的 科 龙 公 司 公 布预 年
亏 公 告 。２ ０ 年 ４月 在 公 布 年 报 的 ０１ 最 后 期 限 中 科 龙 将 年 报 亮 相 ，这 次 科 龙 电 器不 亏 则 已 一 亏 就 是 ６ ８ 亿 元 。也 许 ．科 龙 的 大 幅 亏 损 可 以 用 其他 的 各 种理 由 来做 一 个 合 理 的 解释 ，比 如挤 干 水 分 。但 是 无 论 如 何 不能 否认 这 次 的 巨 额 亏损 和 几 个
内燃 器 、热 水 器 龙 头 企业 万 家 乐股 份 有 限 公 司 叉被 媒体 爆 出 万家 乐 资 产包 括 “ 家 乐 商 标 ”被 查 封 并 且 有 叮能被 拍 卖用 来还债 的新 闻 。 尽 管 日前 万 家 乐燃 器 具 在 ｛ 国 ｝ 市 场 的 占有 率 仍 然 居 于三 甲 ．但 是
赢在和谐—— 记中国联通广东分公司深圳物业管理分公司
有 了效益
。
说到底
和谐 管 理 是 企 业 的 竞 争 力 之 源
。
店 服 务 品 质 融 入 物 业 管理 到魅 力
，
处 处 展 现 人 性 化 服 务 的独
是 企 业 实 现 可 持 续 发 展 的终 极 动 力
构 建 和 谐 办公 楼
。
着 眼 于 让 客 户体 验 四 种 感 受
在 出租 管 理 中 国 联 通 自有 物 业 华 英 大 厦
了手续 。令这位客户感激不已。 大厦管理处 为了给 客户提供全 天候服务 ，除 了
公 司 员 工 拔 河 比 赛
安 排 Ａ、 Ｂ岗管 理 人 员 晚 上 值 班 外 ，还 要 求维 修 人
员在宿舍处于待命状态 ，随时处理突发事项 ，帮助租 户解决维修 问题。今 年春节后上班不久 的一天 ，大厦
期 ，管理人 员还是来 回跑房屋租 赁管理部 门 ，为他 办理 了相 关更改手续。然而 ，不久该客户调 整 了经 营模式 ，拟改 回为个体 经营 ，需要重新 以个人 名义
签 订 租 赁 合 同 ，同 样 也 是 合 同 未 到 期 ，管 理 人 员 在 了解 他 的 实 际 需 要 后 ，也 作 为 特例 再 次 为他 重 新 办
的忠 诚 度 ，大厦 的 高 出租 率 由 此而 来 。
着 手 于不 是营 销 的 营销
题 ，使 宾馆 当晚入住旅客未受影响 。正是这些 日积月
累 的 工 作磨 炼 ，使 物 业 公 司 的 员工 服 务 水 平 得 到 了很
大提高 ，从而也更能为客户提供满意 的服务 。 物业公司每年都 有计划地举办一些联谊活动 ，公 司副总辛钢成 同志经 常亲 自带队 ，组织客户爬 山、郊
整个销售环节要有一个模式——访广东福仕德营销顾问有限公司方征宇董事长
大 家努力 。
～
定要让 消费者感 到你的品
牌 和产 品的 延伸 性。 目前有 的好 产 品卖 完后 ．后面还 有很 多好卖
的 。 有 时 今 年 有 了 ． 明年 就 没 有
了 ． 刚 刚 把 队 伍 组 织 起 来 ． 刚 但 刚
把广 东做好 了 ． 明年 没有 了 ， 他就 亏本 了。 谁都 想有利 润 回报 ． 但长 线 的稳 定的 利润许 多人看 不到 。
橄 榄 和柠檬 ．它们分 别是 红色 系、绿 色系和黄 色系 的代表 性水
果 ， 是 大 韩 鲜 果 美 眉 的 至 爱 。 用 这 三 种 水 果 的产 品 各 自 都 有 也 使
洁颜乳 、果肌 水 舒 睡面膜 和乳液 。
我 们 这 两 年 的 目标 是 以 自 己 的 经 销 实
有代 表性 的媒体 上做广 告 ，达 到提 升 品牌
上 来 说 ． 趣 味 性 普 通 性 和 随 意 性 。比 如 有 我 们 一 直 在 这 个 行 业 里 搞 咨
询． 知道 产 品促销情 况 ． 们在 这方面 有专 我
业 人 员 将 近 ＋ 年 这 有 个 大 浪 淘 沙 的 过 程 。
年轻小 姑娘 到商 店里 ．凭 自己的爱 好来 购 买。比如洗 发品 ． 装很漂 亮 ． 包 消费 者也 很 喜 欢 。对 打 工妹 要考虑 一些 趣味 性 ．对 白 领 蓝领 要有所 区分 。 在有 的经销 商 自己 现 打 出牌子 ． 消费者根 据合理 支 出来买 ． 让 往 往把 品牌忽 略 了 ． 功能忽 略 了。 以产 品 把 所
道维 护 、 育培训 、 利模式等 等方面 更应 教 赢
该 要 足 够 专 业 ，这 些 方 面 构 成 了 本 行 业 的
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
今天在群里一个朋友发给我一个shell让我提权，说不好搞对方还是内网。
我一听是内网我激动了！又可以爽歪歪了。
（我对内网情有独钟哦）
我简单的看了一下。
权限蛮大的。
并且发现wscript.shell组件存在。
接下来果断上传cmd ，看了一下能成功执行一些简单命令。
传了一个PR看了下显示没有访问权限。
又传了个IIS6的exp 还是不行。
我想难道是管理禁止运行此类程序。
？感觉不太可能因为凭我的经验管理员没有这么高的安全意识。
有可能对方服务器杀软杀掉了，然后就开始各种传各种开。
………… 最后ms11_080漏洞拿下了。
然后看了下对方服务器开放3389端口。
直接连接时不行的，因为内网。
我上传了一个lcx（端口转发工具）（“lcx -listen 监听端口转发端口”"lc x -slave 你的IP 端口 127.0.0.1 3389端口“）不会的百度可以看到。
转发了几次没有成功，我又简单的看了一下发现成功了。
之前成功转发了只不过是他的转发端口给我改了。
既然知道问题出在那里那么下面就好整了，。
我们本地更改转发端口不就得了。
接下来证明我没有错。
成功获得第一台权限
这只是刚刚开始而已。
进去先看了看管理在不在发现没在。
我直接扔一个cain 进去看了看在线的主机，接下来开始嗅探。
然后设置下嗅探端口。
（我设置了 21 ，3389 1433）然后就对网段主机进行ARP欺骗。
欺骗了一会发现居然没得到一点信息，（因为管理不在没任何操作记录所以得不到）只得到了一些菜菜们扫1433 的记录，（现在不得不说扫1433的太多了每当我拿下一台服务器开启嗅探的时候都会发现菜菜们扫过来扫过去的，真烦人啊）无奈！看来嗅探短时间内是得不到有用的信息了。
下面我就有针对性的来挑选目标然后慢慢的获取整个内网权限吧。
就先从开放了3389的开始。
用软件看了下好几台都开放了。
然后看了下存不存在IPC空连接等小漏洞。
（因为内网的机器基本为了方便都有那么几台开放共享）此处略去1W字……。
这几台开放3389 的 IPC的到没有但是我发现一台好像存在弱口令 guest用户。
之后用功利用guest 开启telnet 来获得了CMD权限。
之后登进服务器看了下管理账号密码。
对第一台进行比较，发现他妹的我的是
192.168.0.60密码（WIN1group60) 这台是192.168.0.45(WIN1group45) 一看我擦貌似存在密码安全问题，我顿时信心大增感觉直接都秒杀了。
- - 对开了3389的试了下发下就一个成功了。
哎管理员也不是太傻。
既然管理有这个个问题我们就全部都来试一下了。
嘿嘿…… 还不错成功了好几个但是都没开放3389 但是有账户就好办了直接开启telnet 获得CMD权限自己开不就得了。
貌似不行啊。
那么就换种方法。
直接通过CMD传马。
呵呵还不错都成功了，只有几台有杀软没上线。
一个密码问题使我得到不少权限，那么下面咋整拿。
既然管理元存在密码问题我们何不在尝试下1433 方面拿。
试了几个1433 （这期间所有拿下的服务器都让我翻了个底朝天）有两个成功了。
发现其中一个居然是XP的。
这让我饮起了好感！
尝试sql建立用户但是不成功，发现对方开放了3389端口并改为7788.
既然net 不行我就net1 （大家不妨尝试下，效果很不错的，管理员只对net做了限制却忘记net1）
net1 成功添加用户
接下来成功登陆：
我又开始翻电脑喽！XP的往往能给与你不少惊喜！果不其然。
呵呵
接下来就不用我多说了。
他们整个公司所有服务器包括客户服务器全部尽收眼底。
包括各种员工信息账户信息所有的都知道了。
哎让我怎么说啊。
现在很多公司都搭建者内网，并且认为很安全，我感觉内网一旦打开突破口你会很快的沦陷下去。
并且很彻底。
密码方面也值得思考。
纯属友情测试无任何破坏。
By：善良的拖鞋。