渗透测试中，客户网络分admin、corp、guest三隔离组，用pfsense路由防火墙。测试组从guest网络入手，发现路由器保留默认凭证，10分钟接管路由器，添加两条路由表，攻破admin网络主机。测试中超80%主机因配置错误被攻破。业务团队追求上线快，运维团队重稳定测试，需求对立导致配置疏漏。作者为Beetles Cyber Security Limited安全运营主管Shahee Mirza。
原文: APNIC Blog（2019-05-16）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog