渗透攻击种类

渗透测试里最烦人的渗透不是那些花哨的0day，而是攻击你明明打了补丁，对方换个思路就进来了。种类攻击者从来不走你预设的渗透路线。

先说说Web层面的攻击SQL注入。老掉牙了吧？种类但2023年某电商平台被拖库，入口就是渗透一行搜索框——开发把用户输入直接拼进了SQL语句，参数化查询形同虚设。攻击攻击者用`' OR 1=1 --`试出回显，种类接着用`UNION SELECT`把用户表密码哈希全捞走。渗透这技术十年前就写进教科书了，攻击可依然年年上榜。种类为什么？渗透因为业务迭代太快，新功能代码往往绕过安全规范。攻击

比SQL注入更隐蔽的种类是XSS跨站脚本。攻击者不直接打服务器，而是把恶意脚本塞进评论区、个人签名、URL参数里。等管理员一登录后台，脚本窃取了他的Cookie，攻击者就能披着管理员外衣为所欲为。有个经典案例：某论坛版主点开一条私信，浏览器就悄悄往攻击者的服务器发了个请求，里面带着会话令牌。整个过程用户毫无感知，等发现时，整个用户库的邮箱都被导出。

说完Web，再说说系统层面的。钓鱼邮件还是最有效的入口，但现在的钓鱼早就不带附件了——纯文本链接，指向一个仿冒的Office 365登录页。你输入账号密码的瞬间，攻击者就在另一端实时转发给真正的系统，这叫凭证中继。去年某金融机构被攻破，源头就是一位财务人员点了“共享文档”链接，输入了企业邮箱密码。技术含量高吗？不高，但精准踩中了人的心理惯性。

内网渗透里，横向移动才是重头戏。攻击者拿下第一台跳板机后，用Mimikatz抓取内存里的明文密码或哈希，然后挨个尝试内网其他机器。很多企业内网服务器密码竟然和域管理员密码相同——一个点沦陷，整个域就裸奔了。更头疼的是Pass-the-Hash攻击，攻击者根本不需要知道明文密码，只要拿到哈希值，就能直接认证登录。你改密码？人家用的是哈希，改了也没用。

还有一种攻击种类似“慢性毒药”——供应链投毒。攻击者不直接打你，而是黑掉你用的第三方库、更新服务器或外包代码。2021年那起严重的SolarWinds事件，攻击者在软件更新里植入后门，数千家企业和政府机构集体中招。这种攻击最可怕的地方在于，你信任的软件本身成了帮凶，常规的安全检测根本发现不了。

最后提一嘴社会工程学。别笑，这是最古老也最有效的攻击方式。攻击者伪装成IT运维打电话给前台：“我是网络中心的，需要验证一下你的工号密码，系统升级要用。”就这么简单。技术防线再高，架不住人这一环漏风。有些渗透测试团队专门练这个，成功率往往比技术漏洞高得多。

这些攻击种类没有谁高谁低，攻击者永远是找最省力的路径。你可能把防火墙配得固若金汤，却忘了测试环境的数据库直接映射到了公网；你可能买了顶级的EDR，却没人监控告警邮件。渗透测试说白了就是模拟攻击者的思路，把每一条可能的通道都走一遍，然后告诉你：这里能进，那里也能进，你堵哪个？