ID:专业种田 

网络尖刀团队 

国内最大的非企运营虚拟互联网组织 

1

企业安全到底有多难？ 

2

目录 

Contents 



谁在泄露数据?



小白的入侵思路




小白实战



企业防范

3

01

谁在泄露数据?

普通员工？  客服、人事？运维？研发？老总？ 

4

01

谁在泄露数据?



  百度文库搜索:初始密码 http://oa    Github搜索：smtpserver smtpport 



5

01

谁在泄露数据?



比较典型的案例如下： 一次成功的漫游京东内部网络的过程（由一个开发人员失误导致） http://www.wooyun.org/bugs/wooyun-2010-055438

CSDN CODE可完全控制其它用户项目内容（过程+POC代码） http://www.wooyun.org/bugs/wooyun-2010-050796

中国名车网技术人员重大失误，导致域名管理密码泄露 http://www.wooyun.org/bugs/wooyun-2010-021968

PPS大量敏感信息泄露可能导致PPS&奇艺内网渗透 http://www.wooyun.org/bugs/wooyun-2010-050399

新浪开发人员安全意识不足导致部分源码泄漏 http://www.wooyun.org/bugs/wooyun-2010-043498

等等...



6

02

小白的入侵思路


搜索引擎、文库、社工库 IP、子域名、开放端口、密码规律、已泄露密码

7

02

小白的入侵思路


工具



8

03

小白实战

Burp Suite Professional 密码暴破技巧



9

04

企业防范

细节不可忽视 安全意识



10

謝謝您的聆聽 

期待下一次相见 



微信公众号：IT安全点滴   anqudiandi 



11