外圍防禦再強，內網失陷即全盤皆輸。攻擊者可能是不滿員工、被盜憑證的外部人、或物理入侵者。內網滲透測試必須覆蓋六大攻擊向量、三種知識視角、社工測試三大維度。
六大內部攻擊向量
- 內部攻擊：授權用戶濫用權限（如過寬訪問規則），模擬IT管理員/開發/運維等高權限角色異常行為
- 外部攻擊：利用邊界服務漏洞（HTTP/SMTP/SQL/RDP）穿透內網，驗證DMZ/內網分段有效性
- 設備盜竊：物理竊取筆記本/手機/複印機/備份帶，提取憑證/數據/配置，驗證設備加密/遠程擦除/物理防盜
- 物理入侵：繞過門禁/鎖具/CCTV/報警（撞匙/Arduino解鎖），驗證物理安全控制深度
- 認證繞過：尋找非授權無線AP/Modem，測試RADIUS/NAC/證書驗證繞過可能性
- 社會工程：針對員工釣魚/電話欺騙/尾隨/物理媒介投放，測試人為防線韌性
三種滲透測試視角
| 視角 | 知識基線 | 特點 | 適用階段 |
|---|
| 黑盒 | 零知識 | 模擬外部攻擊者，信息收集耗時長，發現未知暴露面 | 初始評估/紅隊演練 |
| 白盒 | 全知識（架構/代碼/配置/憑證） | 驗證準確性高、漏洞挖掘深、效率最高 | 定期審計/合規驗收/變更驗證 |
| 灰盒 | 部分知識（如網段/賬號/應用清單） | 平衡真實性與效率，最接近內部威脅視角 | 常態化滲透測試/紫隊演練 |
關鍵成功因素
- 範圍授權書：法律保護邊界，明確可測資產/時間窗口/熔斷機制
- 紫隊協作：紅隊攻擊+藍隊檢測實時對抗，驗證檢測規則有效性
- SANS政策模板：測試後策略更新參考權威基線
- 長效機制：持續培訓+流程固化+工具鏈自動化，而非年度一次性項目
Ghostnet/Stuxnet證明：社工+技術組合拳最致命。內網安全本質是「假設失敗」下的可見性與遏制力建設。