防火墙是门，可钥匙就插在锁上：一次边界与网络设备突破的红队复盘

原创

奋斗的小浪
奋斗的小浪

船山信安

2026年8月23日 00:06
湖南

在小说阅读器读本章

去阅读

边界 · 网络设备

防火墙是门，可钥匙就插在锁上：一次边界与网络设备突破的红队复盘

船山信安 · 红队实战系列 ｜ 授权实网演习 · 已脱敏

边界 · 网络设备 ｜ 授权测试 · 已脱敏 · 船山信安红队实战系列

很多单位把\"边界\"当成铜墙铁壁，认为只要防火墙厚、VPN 严，内网就安全。但红队眼里，边界设备本身往往就是最软的入口：一台配置失误的 VPN、一个默认口令的路由器、一套可被绕过认证的网络设备。这篇记录一次授权演习：我们没硬碰防火墙，而是从边界设备侧翼绕进了内网。所有设备型号、IP、凭据均脱敏。

01边界不是\"墙\"，是一堆设备

\"边界\"不是一个抽象概念，它是 VPN 网关、防火墙、路由器、负载均衡、堡垒机这些具体设备。它们既要对外服务，又握有内网的最高信任。任何一台边界设备被拿下，等于在防火墙上凿了个门。所以红队打边界，常常比打业务服务器更划算。

02第一式：VPN 默认/弱口令入口

目标使用一台 SSL VPN 做远程接入。我们对其登录口做凭据喷洒，发现运维账号用了出厂默认口令组合，直接登入，拿到了 VPN 内网通道。

图 ｜ 对 SSL VPN 登录口喷洒，命中出厂默认口令接入内网

03第二式：防火墙/路由器管理接口暴露

边界路由器把 Web 管理口开在了公网 IP 上，且存在已知认证绕过漏洞。我们利用它拿到设备配置，里面赫然写着内网段划分与一台跳板机的账号。

图 ｜ 公网暴露的路由器管理口被绕过认证，读出内网跳板机凭据

04第三式：从边界设备反打内网

拿到跳板机凭据后，我们从\"已在内网一侧\"的边界设备视角，直接访问原本只对内开放的管理系统，并把设备本身配成持久跳板。

图 ｜ 借边界跳板机访问内网管理系统，并将路由器配为长期隧道

05第四式：把边界变成\"内应\"

最致命的是，一旦边界设备被控，它可以篡改 ACL、放行原本封锁的流量、把攻击流量伪装成正常运维。蓝队盯着内网告警，却没注意到\"门卫\"已经被换成了红队的人。

图 ｜ 蓝队事后发现边界 ACL 被红队篡改，C2 流量被放行

06防守盲区复盘

07加固清单（可直接抄）

1. 边界设备强口令 + MFA。 VPN/路由器/防火墙管理口强制强口令与多因子，禁用默认账号。

2. 管理面不上公网。 设备 Web/SSH 管理口仅限带外管理网，绝不暴露公网。

3. 设备及时打补丁。 边界设备纳入漏洞应急最高优先级，已知 CVE 限时修复。

4. 设备配置审计。 对 ACL、账号、隧道变更做基线比对与实时告警，定期离线备份配置。

5. 进内网也要零信任。 VPN 接入后仍需逐资源鉴权，不让\"进了边界\"等于\"进了内网\"。

防火墙是门，可钥匙就插在锁上——出厂弱口令、公网管理口、未修的 CVE，每一处都是红队顺手推开的那扇门。

08写在最后

边界与网络设备突破给防守方的提醒最直白：你花重金堆的边界设备，本身可能就是最脆弱的一环。一台默认口令的 VPN、一个公网暴露的路由器管理口，足以让所有内网防御变成摆设。护网时请把边界设备当成\"半个内网核心\"来对待——强口令、不暴露、快打补丁、严审计，这四件事，比再加一道墙实在得多。