2011 年 8 月 5 日，筆者 Kevin 在友人公司內網測試論壇注入漏洞，意外發現防禦極其薄弱。透過釣魚帖植入木馬，短短兩小時獲數十台主機控制權。本文實錄滲透過程，揭示內網橫向移動、無線密鑰竊取、War-Driving 實體定位全鏈路，並提煉關鍵防禦教訓。

滲透時間軸與關鍵技術

1. 初始滲透：SQL 注入 + 釣魚木馬

• 目標：企業內部論壇（未公開對外）。
• 手法：測試注入點 → 註冊帳號 → 發布誘惑標題釣魚帖（含木馬下載連結）。
• 成果：2 小時內數十名員工中招，木馬控制端上線閃爍。

2. 內網偵察與目標篩選

• 遍歷上線主機：OfficeHK（女性用戶正在 QQ 聊天）、ASUS（筆記本，右下角無線網卡顯示斷線）。
• 策略：優先攻擊無線連線主機，可延伸至實體無線網路滲透。

3. 無線密鑰竊取：WirelessKeyView 一鍵導出

1. 對 ASUS 主機發動黑屏（隱藏操作）→ 上傳 WirelessKeyView 至桌面。
2. 遠端雙擊執行 → 即時讀取系統儲存的所有歷史無線網路 SSID、加密類型 (WEP/WPA/WPA2)、金鑰/密碼。
3. 截圖記錄 3 組無線配置（去重後），含 DHCP 分配 IP 區段。
4. 刪除工具、還原滑鼠控制、解除黑屏，全程約 1 分鐘，用戶僅以為系統卡頓查看事件檢視器。



4. 實體定位：War-Driving 繪製無線熱點分布圖

• 裝備：PDA + GPS + 耳機，搭乘計程車繞行企業外圍街道。
• 掃描發現：2 個 SSID 與內網竊取的無線配置完全一致，訊號覆蓋至大樓外街道區域。
• 確認：駭客可在室外連入企業無線網路，繞過邊界防火牆直接進入內網。





核心風險點剖析

風險點	成因	後果
內網 Web 應用裸奔	無 WAF、輸入驗證缺失、資料庫權限過高	SQL 注入 → 檔案讀寫 → 木馬植入
員工安全意識薄弱	無防釣魚訓練、點擊不明連結、下載執行不明程式	大規模終端淪陷，形成僵屍網路
終端防護缺位	無 EDR/殺毒軟體、PowerShell/腳本執行無限制、USB 無管控	木馬免殺上線、持久化、橫向移動
無線網路邊界模糊	WEP 弱加密、密碼未定期輪換、訊號外漏、無 NAC/802.1X	實體外部可直接連入內網，繞過所有邊界防禦
敏感資訊本地明文儲存	Windows 無線設定檔明文存金鑰、WirelessKeyView 類工具一鍵導出	無線密鑰即時竊取，實體滲透零門檻

防禦建議：從「內鬼」入手建立纵深防禦

1. Web 應用加固：WAF、參數化查詢、最小權限資料庫帳號、定期代碼審計/滲透測試。
2. 終端防護升級：部署 EDR、啟用 AppLocker/WDAC 白名單、限制 PowerShell/腳本、USB 管控、定期弱點掃描修補。
3. 無線網路硬化：
   • 強制 WPA3-Enterprise (802.1X/EAP-TLS)，禁用 WEP/WPA2-PSK。
   • 啟用 NAC (Network Access Control)：裝置健康檢查、憑證認證、動態 VLAN 劃分。
   • 調整發射功率/定向天線，壓縮訊號覆蓋範圍至辦公區內；定期 War-Driving 自查外漏。
   • 隔離訪客/物聯網無線至獨立 VLAN，禁止訪問核心資源。
4. 員工安全意識培訓：定期釣魚演練、禁止下載執行不明檔案、異常立即回報。
5. 網路分段與零信任：微隔離、最小權限存取、持續驗證、異常流量行為分析 (NDR/UEBA)。
6. 應急響應預案：木馬上線自動告警、一鍵隔離、取證溯源、通報流程演練。

結語

這次實戰展示了「Web 應用漏洞 → 終端失陷 → 無線密鑰竊取 → 實體邊界繞過」的完整殺鏈。駭客不需要高深 0day，只需疊加企業常見的「配置錯誤、管理缺失、意識薄弱」。防禦的關鍵不在單一產品，而在纵深防禦體系的完整性與運營有效性。沒有絕對安全，只有持續減少攻擊面、縮短發現時間、提高攻擊成本。