下载掌阅APP，畅读海量书库
立即打开
在目标企业外部无法实现突破的情况下，需要与目标进行近距离接触，近源渗透测试人员应提前准备好话术，如此行目的、联系人等，在进入目标后需要对建筑布局进行记录，同时需要了解更多的物业或安保情况。
以常见的门卫为例，由于目标通常不会是24 小时有人在岗，可在白天时观察上班时间、巡逻时间、交接时间及下班时间，在确认好时间后，分析并记录安保人员的离岗时间，如情况特殊可考虑购买相应的安保人员工作服套装。
保洁人员通常会有门禁卡，而保洁人员的门禁卡通常可刷开很多办公室，但是并不是所有人都喜欢把东西放在自己身上，不少保洁人员在下班后会将门禁卡等用品放在存放工具的小房间内，此类房间的门锁通常为圆球旋转门锁，如图3-15所示，或者是常见的家庭用锁具，此类锁具安全性较差，可在不破坏锁具的前提下轻易开启，如图3-16所示。
图3-15 圆球旋转门锁
图3-16 家庭用锁具
维修人员的工具存放位置通常距离保洁人员的工具存放位置不远，也有在指定楼层的情况，一般在维修人员处可以拿到一些门禁卡或者维修工具，如螺丝刀、活口扳手、锤子、钳子等。