首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 智能设备
    3. 发新帖
[原创][原创]我在家之空余时间写《物理渗透手册》第一节
发表于: 2023-3-21 21:40 11648

[原创][原创]我在家之空余时间写《物理渗透手册》第一节

gowabby 活跃值
2023-3-21 21:40
11648

第一章 原由

前言

前同事说他们公司有这个需求，要红蓝对抗那种贼猛的，秉着东北人热心肠的这个特性，准备写一个题材内容就叫《物理渗透手册》，希望能写成米军那种《步兵手册》那种谁看能懂的东西。同时也发挥自己的想象力，进行标准化一些思路内容，可能没啥用大家看个乐，如果有建议欢迎留言一起讨论，至于为啥写在这个主题板块，因为物理渗透是物理攻击要建议在硬件设备上及物理规则上因此就卸载这个板块。此外最近工作都是在做集成电路下的某些东西的安全，不能天天总想这些安全的东西，换换思路写写稀奇古怪的东西，比如这个手册。

整体大纲

主体思路

主体思想就是核心思想，也就是针对目标设备的攻击研究思想，围绕着这个目标进行的研究分析，针对物品有几个攻击效果，分别是失效、伪造、嗅探来实现针对目标权限获取、数据获取、逻辑突破。

工具原理

涵盖物理原理内容，及配套的其它扩展功能的原理内容。

工具制作

主要以实现目标的概念设备制作，要进行实战的话需要小型化，隐匿化等操作，不过概念实现后面就是工艺选型了，难度不大，还是俗话说的好，得加钱。

工具使用

即工具使用手册，理想化是很简单的那种。

情景瞎想

针对情景编故事，这个应该会被人爱看

关键注意

必要的关注内容，注意事项内容，这个其实是个需要不断update的东西。

事件涵盖内容分类

信息收集篇

计划制订篇

人物事件篇

目标涵盖内容分类

办公区

机房区

外围基础区

保安监控区

具体书写就以目标为大章分类开始我的瞎想记述。预期第一章按照办公区内容进行变，包含基于这个区域的所有电子设备的对象的攻防，以及针对这个目标硬件攻击工具。


[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

收藏
免费 ・0
支持
分享
最新回复 (4)
wangren
雪    币： 325
活跃值： (665)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
物理渗透总结一下就5个字 搬主机跑路
2023-3-22 02:09
0
GJHSQGD
雪    币： 94
活跃值： (544)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
工地就戴安全帽，办公室就穿工装拿梯子，什么地方你渗透不进去
2023-3-22 09:31
1
夏天呀
雪    币： 2225
活跃值： (2169)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
4 楼
GJHSQGD 工地就戴安全帽，办公室就穿工装拿梯子，什么地方你渗透不进去
社工yyds呗
2023-3-29 09:27
0
秋狝
雪    币： 3753
活跃值： (31071)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这写完全看想象力
2023-3-30 09:06
1
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
// // 统计代码