设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [15481] 2020-06-11_攻防实战之蓝队视角下的战前准备 ...
返回列表 发新帖
查看: 1|回复: 0

[15481] 2020-06-11_攻防实战之蓝队视角下的战前准备

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-06-11_攻防实战之蓝队视角下的战前准备 攻 防 实 战 之 蓝 队 视 角 下 的 战 前 准 备 原 创   s n a i l 2 3 3 3   F r e e B u f   2 0 2 0 - 0 6 - 1 1 孙 子 兵 法 中 曾 讲 到 孙 子 兵 法 中 曾 讲 到 “ 知 己 知 彼 ， 百 战 不 殆 知 己 知 彼 ， 百 战 不 殆 ” 。 在 攻 防 实 战 开 始 之 前 ， 充 分 了 解 自 身 安 全 状 况 是 防 守 蓝 队 在 备 战 前 。 在 攻 防 实 战 开 始 之 前 ， 充 分 了 解 自 身 安 全 状 况 是 防 守 蓝 队 在 备 战 前 不 可 或 缺 的 重 要 一 步 ， 从 资 产 梳 理 、 风 险 排 查 、 安 全 管 理 等 各 方 面 有 序 进 行 ， 确 定 公 司 企 业 自 身 的 安 全 防 护 能 不 可 或 缺 的 重 要 一 步 ， 从 资 产 梳 理 、 风 险 排 查 、 安 全 管 理 等 各 方 面 有 序 进 行 ， 确 定 公 司 企 业 自 身 的 安 全 防 护 能 力 ， 能 够 为 后 续 工 作 提 供 强 有 力 的 支 撑 。 下 面 就 防 守 蓝 队 备 战 前 的 准 备 工 作 进 行 简 要 叙 述 。 力 ， 能 够 为 后 续 工 作 提 供 强 有 力 的 支 撑 。 下 面 就 防 守 蓝 队 备 战 前 的 准 备 工 作 进 行 简 要 叙 述 。 一 、 资 产 梳 理 一 、 资 产 梳 理 随 着 企 业 业 务 的 不 断 膨 胀 ， 越 来 越 多 的 设 备 、 系 统 等 管 理 混 乱 ， 私 搭 乱 建 现 象 较 为 严 重 ， 安 全 管 理 分 工 不 明 确 等 问 题 依 然 严 峻 。 在 攻 防 实 战 开 始 之 前 防 守 蓝 队 有 必 要 进 行 资 产 梳 理 ， 其 目 的 是 为 公 司 企 业 能 够 做 到 “ 摸 清 家 底 ” ， 对 自 己 当 前 资 产 做 一 个 详 细 梳 理 ， 以 便 在 攻 防 实 战 期 间 能 够 坦 然 应 对 。 1 . 1   安 全 设 备 资 产 安 全 设 备 资 产 安 全 设 备 是 阻 挡 红 队 攻 击 的 重 要 屏 障 。 对 现 有 安 全 设 备 进 行 有 效 清 点 ， 防 守 蓝 队 需 明 确 每 台 安 全 设 备 功 能 ， 有 效 期 限 ， 厂 家 联 系 人 ， 管 理 运 维 人 员 ， 设 备 责 任 人 ， 运 行 状 态 ， 防 护 区 域 ， 是 否 需 要 升 级 等 情 况 进 行 有 效 梳 理 和 检 查 ， 并 对 存 在 的 相 关 问 题 及 时 协 商 解 决 。 如 有 条 件 企 业 可 购 进 新 型 安 全 产 品 进 行 部 署 。 1 . 2   对 外 服 务 资 产 对 外 服 务 资 产 对 外 服 务 资 产 是 红 队 密 切 的 关 注 点 。 针 对 对 外 服 务 资 产 进 行 有 效 清 点 ， 防 守 蓝 队 可 对 现 有 的 w e b 服 务 进 有 效 分 类 ， 明 确 主 机 系 统 类 型 及 版 本 ， w e b 系 统 功 能 ， 系 统 间 关 联 性 ， w e b 资 产 域 名 ， i p 地 址 ， 端 口 号 ， 开 发 框 架 ， 中 间 件 类 型 及 版 本 号 ， 服 务 器 地 理 方 位 ， 使 用 者 、 维 护 者 、 责 任 人 姓 名 ， 联 系 方 式 等 。 1 . 3   外 包 业 务 资 产 外 包 业 务 资 产 外 包 管 理 是 “ 刚 需 ” ， 近 年 来 企 业 科 技 外 包 发 展 趋 势 迅 猛 ， 外 包 涉 及 范 围 逐 渐 扩 大 ， 已 几 乎 涵 盖 了 培 训 、 要 求 、 设 计 、 实 施 等 生 命 周 期 的 各 个 阶 段 。 部 分 企 业 由 于 外 包 问 题 所 引 发 的 敏 感 信 息 泄 露 层 出 不 穷 ， 外 包 业 务 作 为 攻 防 实 战 中 的 暴 露 口 ， 必 须 加 以 重 视 。 针 对 外 包 业 务 资 产 业 务 进 行 有 效 清 点 ， 公 司 企 业 需 提 前 通 知 攻 防 实 战 开 始 及 截 至 时 间 ， 签 署 责 任 协 议 ， 明 确 外 包 联 系 人 、 值 班 安 排 状 况 等 。 二 、 风 险 排 查 二 、 风 险 排 查 风 险 排 查 在 攻 防 实 战 之 前 扮 演 着 举 足 轻 重 的 角 色 。 全 面 的 风 险 排 查 ， 可 以 有 效 的 降 低 实 战 过 程 中 被 红 队 攻 破 的 可 能 ， 在 攻 与 防 的 竞 赛 中 处 于 主 动 状 态 ， 进 而 保 证 蓝 队 人 员 有 条 不 紊 的 持 续 进 行 。 2 . 1   基 础 设 施 风 险 排 查 基 础 设 施 风 险 排 查 2 . 1 . 1 设 备 功 能 排 查 设 备 功 能 排 查 对 公 司 企 业 的 服 务 器 、 审 计 系 统 、 防 火 墙 、 堡 垒 机 、 流 量 检 测 设 备 、 I P S I D S 等 设 备 功 能 是 否 正 常 运 行 进 行 有 效 排 查 ( 厂 商 审 核 ) ， 对 重 要 设 备 有 选 择 性 升 级 ， 更 新 特 征 库 。 对 于 安 全 设 备 所 覆 盖 范 围 进 行 有 效 排 查 ， 尽 可 能 做 到 无 死 角 全 覆 盖 。 有 条 件 的 公 司 也 可 引 进 新 型 的 安 全 设 备 进 行 部 署 。 也 可 采 用 矩 阵 监 控 的 方 式 ， 以 横 向 和 纵 向 双 维 度 进 行 匹 配 排 查 设 备 运 行 状 态 。 2 . 1 . 2   安 全 漏 洞 管 理 安 全 漏 洞 管 理 技 术 漏 洞 管 理 通 常 用 于 缓 解 或 防 止 系 统 中 存 在 技 术 漏 洞 的 利 用 问 题 。 通 常 可 包 括 五 个 关 键 步 骤 ： 计 划 漏 洞 管 理 、 发 现
已 知 漏 洞 、 扫 描 漏 洞 、 记 录 报 告 、 补 丁 修 复 。 其 中 ， 后 四 步 在 攻 防 实 战 前 的 安 全 排 查 尤 为 重 要 。 图 2 . 1   漏 洞 管 理 的 步 骤 1 )   发 现 已 知 漏 洞 发 现 已 知 漏 洞 ， 可 通 过 相 关 监 控 设 备 实 时 对 漏 洞 数 据 库 平 台 监 控 ( 美 国 国 家 标 准 与 技 术 研 究 所 , N I S T ; 国 家 漏 洞 数 据 库 ， N V D B ; ) ， 对 与 企 业 资 产 相 关 的 漏 洞 有 效 匹 配 和 补 丁 核 实 。 2 )   漏 洞 扫 描 漏 洞 扫 描 ： 除 了 监 控 漏 洞 报 告 服 务 之 外 ， 企 业 也 可 应 用 扫 描 工 具 ( 绿 盟 漏 扫 等 )   及 时 发 现 软 件 、 系 统 、 网 络 中 的 漏 洞 。 为 防 止 扫 描 产 生 大 量 误 报 的 情 况 ， 可 使 用 多 台 扫 描 工 具 ， 进 行 背 靠 背 扫 描 。 并 生 成 扫 描 报 告 。 3 )   记 录 报 告 记 录 报 告 ： 对 比 扫 描 报 告 结 果 ， 可 按 多 台 扫 描 工 具 的 重 复 率 、 漏 洞 的 危 害 程 度 进 行 有 序 排 列 ， 并 与 资 产 信 息 表 进 行 核 实 。 4 )   补 丁 修 复 补 丁 修 复 ： 将 重 复 率 较 高 且 影 响 较 大 的 高 危 漏 洞 优 先 进 行 修 复 。 将 重 复 率 较 低 的 漏 洞 与 公 开 数 据 库 和 资 产 清 单 进 行 核 实 ， 着 重 修 复 。 2 . 1 . 3   访 问 权 限 检 查 访 问 权 限 检 查 系 统 访 问 是 限 制 授 权 用 户 为 特 定 业 务 目 的 访 问 业 务 应 用 程 序 、 移 动 设 备 、 系 统 和 网 络 的 能 力 。 系 统 访 问 一 般 包 括 三 种 功 能 ： 认 证 、 授 权 和 访 问 控 制 。 有 效 的 访 问 限 制 和 权 限 管 理 是 将 攻 击 者 拒 之 门 外 的 最 后 1 公 里 。 应 确 保 不 同 角 色 的 用 户
具 有 相 应 的 访 问 权 限 ， 删 除 更 改 或 者 离 开 组 织 的 关 联 权 限 。 管 理 员 应 全 面 检 查 系 统 、 数 据 库 、 对 外 服 务 相 关 权 限 设 置 ， 以 确 保 最 小 权 限 原 则 ， 过 期 的 授 权 应 予 以 删 除 。 2 . 1 . 4   重 要 信 息 备 份 重 要 信 息 备 份 在 大 型 的 红 蓝 对 抗 赛 中 ， 数 据 备 份 是 必 不 可 少 的 重 要 一 步 。 在 攻 防 实 战 之 前 对 重 要 的 资 产 数 据 、 用 户 信 息 等 进 行 数 据 备 份 ， 可 以 有 效 防 止 在 实 战 期 间 红 队 的 不 正 当 操 作 造 成 数 据 库 损 坏 、 系 统 崩 溃 宕 机 等 导 致 数 据 丢 失 ， 给 公 司 企 业 造 成 不 可 挽 回 的 经 济 损 失 。 2 . 2   互 联 网 暴 露 面 排 查 互 联 网 暴 露 面 排 查 2 . 2 . 1   冗 余 资 产 排 查 冗 余 资 产 排 查 所 谓 冗 余 资 产 主 要 指 公 司 企 业 未 使 用 却 仍 占 用 系 统 资 源 的 资 产 ， 例 如 ： 陈 旧 的 w e b 服 务 或 数 据 库 ， 公 司 开 放 的 测 试 环 境 等 。 由 于 公 司 的 冗 余 资 产 往 往 缺 乏 人 员 管 理 与 维 护 ， 很 多 系 统 漏 洞 未 进 行 补 丁 升 级 ， 部 分 测 试 环 境 存 在 弱 口 令 、 未 完 全 开 发 存 在 的 逻 辑 漏 洞 等 层 出 不 穷 ， 该 部 分 业 务 非 常 容 易 遭 红 队 攻 击 。 对 于 该 类 业 务 在 攻 防 实 战 之 前 建 议 关 停 。 针 对 关 停 部 分 业 务 以 后 ， 对 业 务 剩 余 存 活 主 机 的 i p 资 产 、 端 口 开 放 、 服 务 版 本 ， 内 网 主 机 i p 信 息 、 端 口 开 放 、 服 务 版 本 进 行 精 确 梳 理 ； 2 . 2 . 2   对 外 服 务 排 查 对 外 服 务 排 查 公 司 的 对 外 服 务 是 攻 击 者 最 近 的 接 触 点 ， 对 外 服 务 包 括 但 不 限 于 对 外 服 务 网 站 、 微 博 、 公 众 号 、 邮 件 服 务 系 统 、 a p i 接 口 等 。 建 议 在 攻 防 实 战 之 前 对 对 外 服 务 进 行 有 效 梳 理 和 排 查 ， 关 停 或 隐 藏 暴 露 于 公 网 的 后 台 登 陆 界 面 、 运 营 管 理 界 面 、 设 备 管 理 界 面 等 。 有 条 件 的 公 司 企 业 也 可 统 一 更 换 服 务 网 站 、 微 博 、 公 众 号 、 邮 件 系 统 等 口 令 信 息 。 对 于 大 中 型 企 业 ， 资 产 业 务 较 为 繁 多 ， 传 统 的 以 人 工 识 别 为 基 础 方 式 效 率 较 低 而 且 容 易 出 错 。 目 前 常 见 的 资 产 发 现 识 别 手 段 主 要 有 三 种 ： 主 动 探 测 、 被 动 流 量 发 现 、 A g e n t 获 取 ， 一 般 为 能 够 较 准 识 别 和 梳 理 可 交 叉 使 用 以 上 三 种 方 法 ： 主 动 探 测 ， 主 动 探 测 ， 主 要 基 于 n a m p 、 m s s c a n 等 探 测 技 术 对 资 产 进 行 有 效 识 别 。 被 动 流 量 发 现 ， 被 动 流 量 发 现 ， 主 要 指 基 于 流 量 识 别 检 测 正 在 使 用 的 设 备 、 服 务 和 应 用 程 序 ， 可 在 公 司 核 心 路 由 部 署 流 量 检 测 设 备 进 行 资 产 发 现 。 A g e n t 获 取 ， 获 取 ， 指 通 过 在 服 务 器 上 部 署 安 装 a g e n t 对 资 产 进 行 有 效 识 别 。 2 . 2 . 3   对 外 开 放 端 口 对 外 开 放 端 口 在 攻 防 实 战 之 前 有 效 的 端 口 管 控 是 将 红 队 拒 之 门 外 的 前 提 条 件 。 对 于 大 中 型 企 业 的 资 产 较 多 ， 端 口 管 控 较 为 困 难 ， 红 队 通 过 对 端 口 发 起 有 效 入 侵 是 最 直 接 、 最 有 效 的 途 径 之 一 。 常 见 的 开 放 端 口 服 务 包 括 但 不 限 于 ： s s h 、 f t p 、 t e l n e t 、 s n m p 、 远 程 桌 面 、 m y s q l 、 o r a c l e 、 p o s t g r e s q l 、 r e d i s 、 m e m c a c h e d 、 h a d o o p 、 H B a s e 、 m a n g o d b 、 J A V A   R M I 等 。 对 于 对 外 服 务 系 统 ， 建 议 关 闭 不 必 要 的 端 口 ， 例 如 w e b 服 务 器 可 只 开 放 8 0 ， 4 4 3 端 口 ， 对 于 数 据 库 等 可 配 置 拒 绝 远 程 连 接 操 作 。 其 次 ， 可 在 防 火 墙 上 对 对 外 开 放 的 端 口 进 行 严 格 限 制 。 原 则 上 来 讲 ， D M Z 服 务 器 只 允 许 开 放 8 0 、 4 4 3 端 口 ， 而 且 D M Z 服 务 器 不 允 许 主 动 访 问 外 部 ， 访 问 外 部 的 业 务 需 要 一 对 一 访 问 。 为 了 更 加 安 全 ， 以 防 红 队 人 员 探 测 到 w e b 服 务 ， 也 可 将 低 位 端 口 改 为 高 位 端 口 ， 例 如 8 0 端 口 可 改 为 5 0 0 8 0 等 。 这 样 可 在 一 定 程 度 上 做 到 避 免 攻 击 方 的 探 测 。 同 时 ， 也 可 通 过 端 口 扫 描 工 具 对 公 司 企 业 的 对 外 服 务 进 行 集 中 扫 面 排 查 。 例 如 n m a p 、 m s s c a n 等 。 2 . 3   账 号 信 息 排 查 账 号 信 息 排 查 攻 防 实 战 之 前 对 账 号 信 息 的 有 效 排 查 是 将 攻 击 者 拒 之 门 外 的 最 后 十 英 尺 。 据 统 计 ， 在 以 往 攻 防 演 练 中 ， 百 分 之 9 9 . 8 的 攻 击 队 伍 都 会 应 用 口 令 枚 举 、 暴 力 破 解 等 方 式 对 目 标 系 统 发 起 攻 击 。 而 百 分 之 3 8 . 9 的 概 率 能 够 被 红 队 攻 击 成 功 。 所 以 在 攻 防 实 战 之 前 队 账 号 信 息 的 有 效 排 查 是 非 常 有 必 要 的 。 1 )   弱 口 令 弱 口 令 ， 伴 随 信 息 化 的 发 展 ， 错 综 的 复 杂 业 务 交 织 ， 人 们 为 了 方 便 记 忆 总 会 用 一 些 简 单 ， 容 易 记 忆 的 口 令 作 为 自 己 的 登 陆 密 码 。 攻 击 者 往 往 会 利 用 这 一 特 点 对 目 标 发 起 口 令 攻 击 。 公 司 企 业 在 攻 防 实 战 之 前 对 弱 口 令
进 行 有 效 排 查 也 是 必 不 可 少 的 关 键 一 步 ， 排 查 包 括 但 不 限 于 ： 数 据 库 弱 口 令 、 主 机 弱 口 令 、 远 程 连 接 弱 口 令 、 后 台 管 理 弱 口 令 等 。 2 )   离 职 人 员 账 号 离 职 人 员 账 号 & 僵 尸 账 号 僵 尸 账 号 ， 检 查 离 职 员 工 账 号 是 否 正 常 删 除 ， 以 防 止 离 职 后 的 员 工 直 接 登 陆 或 者 账 号 密 码 外 流 等 方 式 对 公 司 的 安 全 造 成 严 重 威 胁 。 所 谓 僵 尸 账 号 是 指 长 时 间 未 曾 使 用 过 的 账 号 ， 排 查 僵 尸 账 号 是 否 存 在 一 人 多 号 ， 人 号 不 匹 配 、 人 员 调 离 等 情 况 ， 并 对 审 核 后 的 僵 尸 账 号 进 行 及 时 处 理 。 3 )   共 享 账 号 共 享 账 号 ， 共 享 账 号 指 多 人 共 用 单 一 账 号 ， 建 议 对 于 该 类 账 号 进 行 实 名 制 区 分 管 理 ， 以 防 止 事 故 发 生 后 ， 无 法 溯 源 与 责 任 追 究 等 情 况 。 三 、 安 全 管 理 三 、 安 全 管 理 此 处 的 “ 安 全 管 理 ” 不 同 于 企 业 安 全 架 构 中 的 安 全 管 理 中 心 。 该 处 安 全 管 理 主 要 指 在 攻 防 实 战 之 前 的 临 时 统 一 管 控 ， 保 证 在 红 队 攻 击 过 程 中 能 够 有 效 应 对 ， 各 尽 其 职 ， 有 条 不 紊 。 其 中 可 以 包 括 员 工 安 全 意 识 培 训 、 建 立 合 理 的 安 全 组 织 架 构 、 建 立 有 效 的 工 作 沟 通 渠 道 、 成 立 防 护 工 作 组 、 红 队 渗 透 测 试 等 。 1 )   对 全 体 员 工 进 行 信 息 安 全 意 识 和 教 育 培 训 对 全 体 员 工 进 行 信 息 安 全 意 识 和 教 育 培 训 ， 包 括 I T 员 工 、 I T 安 全 人 员 、 管 理 人 员 和 其 他 员 工 。 所 有 员 工 都 有 安 全 责 任 、 都 必 须 接 受 适 当 的 安 全 意 识 培 训 。 让 员 工 了 解 不 同 类 型 的 不 恰 当 行 为 ， 例 如 ： 邮 件 钓 鱼 、 人 员 假 冒 等 。 可 以 有 效 降 低 红 队 攻 击 人 员 的 社 工 攻 击 。 2 )   建 立 合 理 的 安 全 组 织 架 构 建 立 合 理 的 安 全 组 织 架 构 ， 结 合 工 作 小 组 的 责 任 和 内 容 ， 有 针 对 性 地 制 定 工 作 计 划 、 技 术 方 案 及 工 作 内 容 ， 责 任 到 人 、 明 确 到 位 ， 按 照 工 作 实 施 计 划 进 行 进 度 和 质 量 把 控 ， 确 保 管 理 工 作 落 实 到 位 ， 技 术 工 作 有 效 执 行 。 3 )   建 立 有 效 的 工 作 沟 通 渠 道 建 立 有 效 的 工 作 沟 通 渠 道 ， 通 过 安 全 可 信 的 即 时 通 讯 工 具 建 立 实 战 工 作 指 挥 群 ， 及 时 发 布 工 作 通 知 ， 群 内 签 到 ， 共 享 信 息 数 据 ， 了 解 工 作 情 况 ， 实 现 快 速 、 有 效 的 工 作 沟 通 和 信 息 传 递 。 4 )   成 立 防 护 工 作 组 成 立 防 护 工 作 组 ， 开 展 并 落 实 技 术 检 查 、 整 改 和 安 全 监 测 、 预 警 、 分 析 、 验 证 和 处 置 等 运 营 工 作 ， 例 如 ： 安 全 监 测 小 组 、 安 全 处 置 小 组 、 安 全 应 急 小 组 、 安 全 保 障 小 组 、 指 挥 中 心 等 。 用 以 完 善 安 全 监 测 、 预 警 和 分 析 措 施 ， 完 善 的 安 全 事 件 应 急 处 置 和 可 落 地 的 流 程 机 制 ， 提 高 事 件 的 处 置 效 率 。 其 中 ， 全 流 量 安 全 威 胁 检 测 分 析 系 统 是 防 护 工 作 的 重 要 关 键 节 点 ， 并 以 此 为 核 心 ， 有 效 地 开 展 相 关 防 护 工 作 。 5 )   * * 红 队 渗 透 测 试 ， * * 任 何 公 司 企 业 不 可 能 做 到 百 分 百 安 全 ， 为 了 检 验 公 司 的 安 全 防 护 能 力 。 公 司 可 组 织 红 队 人 员 安 全 检 测 评 估 。 以 红 队 攻 击 报 告 为 参 考 ， 对 疏 漏 的 安 全 问 题 及 时 进 行 修 复 。 四 、 相 关 参 考 四 、 相 关 参 考 [ 1 ]   奇 安 信 ： 《 实 战 攻 防 演 练 之 蓝 队 视 角 下 的 防 御 体 系 构 建 》 [ 2 ]   聂 君 ： 《 企 业 安 全 建 设 指 南 》 [ 3 ]   威 廉 · 斯 托 林 斯 ： 《 E F F E C T I V E   C Y B E R S E C U R I T Y 》 * 本 文 作 者 ： 吴 涛 本 文 作 者 ： 吴 涛   唐 洪 玉 唐 洪 玉   张 鉴 张 鉴 @ 中 国 电 信 安 全 帮 ， 转 载 请 注 明 来 自 中 国 电 信 安 全 帮 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:07 , Processed in 0.411535 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表