ADConf：2025年VPN与红队攻防报告

发布者：wx****23

2025-12-10

1 MB 17 页

文件列表：

ADConf：2025年VPN与红队攻防报告.pdf

资源简介

《VPN与红队攻防》作者10余年红蓝对抗经验，系统披露国内主流VPN设备“大网扩线-漏洞利用-后渗透”完整攻击链：从未授权下载、默认口令、P12证书泄露到任意文件读取获取运维DB，绕过双向校验植入后门key，再借客户端日志、token与数据库构造字典，实现无爆破隐蔽登录。报告给出防护清单：默认配置清零、2FA、堡垒机运维、管理口白名单、集中日志审计，帮助企业堵住VPN这一高权限横向通道。

加载中...

已阅读到文档的结尾了

下载文档