正文

渗透测试实战-为境外诈骗分子行方便的公司

admin
admin V管理员 /0 评论 /102 阅读
0514
此篇文章发布距今已超过192天，您需要注意文章的内容或图片是否可用！
1.起因
因考虑多方面因素涉及到的漏洞和分析跳过了
朋友面试某公司渗透岗位,聊完后boss提供了授权了公司的官网和某第四方支付系统的站点。
基本想表达的是打到目标后即可上岗。。。
朋友也很给力,目标一顺利拿下
目标二为第四方支付系统没动,因发现服务器再境外,朋友顺利上岗
因正常的公司,即使面试也是搭建一个测试环境的项目让求职者去测试
可以发现迫切的需要结果
2.分析
跟朋友最近也常聊,他说入职这个公司有点不对劲,让我面试来看看是否属实
果断在招聘软件投递简历,顺带分析了一波此公司以及关联公司
面试过程中等待,出去抽了一根烟问了下保洁阿姨
保洁阿姨：这公司刚来不久三个月,是我打扫的(-_-!)
*个人信息
通过公司法人找到手机号以及微信QQ和支付宝账号直接添加信息无误
*关联公司
从法人关联公司发现此boss的另外一家企业.也就是给我朋友授权的目标一
*USDT交易平台
从给的目标一站发现子域存在一个USDT交易平台开发阶段,不知道这boss想干啥 玩耍？？？
结合之前朋友面试很迫切的要求给目标二第四方支付平台做渗透测试工作
以及我去面试通过后也扔出此站点,结合他发的消息
1.国外项目---usdt平台+第四方支付平台+中文
简单判断这不纯纯给境外X国黑产提供服务嘛
3.跑路
经过以上判断基本确定无误,在这期间朋友在那边一直没干活,容易成为黑产的帮凶
果断联系朋友尽快跑路,也因为没干活的原因被pass
因发现本来就不是正经公司,所以我一直拖上班时间
可能他们的客户等不急了还没去呢就让我继续给第四方支付做测试,测个鸡儿啊
慢慢等吧


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
https://ZhouSa.com