MSF渗透实战报告：利用EDU平台开发商排行进行系统通杀技巧.pdfVIP

edusrc技巧

对于一些速度上分的方法，之前在星球写过一两种，但是随着edu平台的跟新，我发现

他多了一个开发商，这样等于是给我们列出来了edu用户的系统公司，就可以节省我们

的时间再去查找开发商来找对应的系统

那么我们知道这些开发商后，我们只需要把这些开发商是产品进行收集，然后某安全搜

索引擎进行产品查找不就可以达到系统通杀的效果呢？

我们任意看几个：

可以看见对于系统的弱口令通杀还是通杀挺多的，当你通过弱口令进入后，继续挖

掘可以扩大rank值

具体操作：

1.先对应榜确定厂商：

2.然后使用某安全引擎进行系统查找

对于这些都是属于网瑞达公司的这个产品，点进去你可以发现全是段的！

3.确定系统寻找手册弱口令：

你也可以先尝试常见弱口令，比如admin/adminadmin/123456一类的，不成功就是寻找

手册

关键字查找方法：xxxxx（公司名部分关键字任意组合）xxxxx（某某系统）操作手册、默认密

码、管理员手册（这里自己补充能涉及的）