设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [17980] 2021-04-21_护网行动的总结
返回列表 发新帖
查看: 0|回复: 0

[17980] 2021-04-21_护网行动的总结

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-04-21_护网行动的总结 护 网 行 动 的 总 结 H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 2 1 来 源 ： 乌 云 安 全 截 止 到 2 8 日 5 点 ， 护 网 行 动 终 于 结 束 ， 朋 友 圈 感 觉 是 在 过 年 ， 到 处 是 倒 计 时 和 庆 祝 声 。 看 来 防 守 方 们 7 * 2 4 小 时 的 看 监 控 还 是 比 较 无 奈 的 。 本 次 复 盘 基 于 我 对 整 个 护 网 行 动 的 观 察 总 结 而 来 ， 仅 代 表 我 个 人 观 点 ， 如 有 不 妥 之 处 ， 欢 迎 交 流 。 1 .   整 体 攻 防 的 思 考 整 体 攻 防 的 思 考   本 次 攻 防 ， 从 规 则 到 各 方 实 力 ， 都 是 绝 无 仅 有 的 。 经 常 有 人 问 ， 是 攻 击 队 厉 害 还 是 防 守 队 厉 害 ？ 经 过 我 这 些 年 的 思 考 ， 还 是 没 有 得 出 一 个 确 切 的 结 论 。 有 时 候 觉 得 攻 击 队 厉 害 ， 因 为 攻 击 可 以 在 非 特 定 时 间 随 意 发 起 ， 出 其 不 意 攻 其 不 备 ， 甚 至 手 持 0 d a y 指 哪 打 哪 ， 毕 竟 木 桶 原 理 决 定 着 攻 破 一 处 即 可 内 部 突 袭 ； 有 时 候 又 觉 得 防 守 方 厉 害 ， 因 为 防 守 方 拥 有 全 部 访 问 流 量 ， 随 时 洞 察 攻 击 者 的 探 测 并 封 堵 I P ， 也 可 以 在 主 机 层 监 控 攻 击 者 一 举 一 动 ， 甚 至 部 署 蜜 罐 玩 弄 黑 客 于 鼓 掌 之 中 。 总 之 ， 这 么 些 年 的 摸 爬 滚 打 经 验 告 诉 我 ， 攻 防 就 是 这 样 ， 道 高 一 尺 魔 高 一 丈 ， 一 如 黑 客 防 线 中 说 的 “ 在 攻 于 防 的 对 立 统 一 中 寻 求 突 破 ” 。   2 .   从 攻 击 方 思 考 从 攻 击 方 思 考   在 真 实 的 攻 击 行 动 中 ， 一 般 一 个 目 标 要 搞 到 核 心 系 统 根 据 防 御 程 度 不 同 ， 也 需 要 1 个 月 到 半 年 的 样 子 ， 甚 至 A P T 要 潜 伏 一 到 两 年 才 能 拿 到 自 己 想 要 的 数 据 。 而 此 次 总 共 给 攻 击 方 的 时 间 只 有 3 个 周 ， 并 且 每 个 队 伍 据 说 1 0 多 个 目 标 ， 这 也 就 决 定 了 攻 击 要 快 速 、 要 自 动 化 。   a )   分 布 式 扫 描 器 分 布 式 扫 描 器   要 说 快 速 ， 还 是 得 上 扫 描 器 ， 但 是 一 个 扫 描 器 速 度 肯 定 不 行 ， 再 者 ， 被 发 现 攻 击 行 为 ， 立 马 I P 被 b a n 掉 ， 后 续 就 无 法 进 行 。 所 以 ， 分 布 式 扫 描 器 在 这 种 情 况 下 一 定 是 个 趋 势 。 首 先 对 全 部 目 标 的 全 端 口 进 行 一 次 扫 描 + 端 口 识 别 ， 根 据 B a n n e r 快 速 收 割 一 轮 ；   在 这 个 过 程 中 就 会 有 个 陷 阱 ， 比 如 在 收 集 二 级 域 名 时 ， 经 常 采 用 字 典 爆 破 ， 而 防 守 方 会 设 置 一 个 诱 饵 二 级 域 名 ， 把 流 量 引 入 蜜 罐 之 中 ， 坐 等 攻 击 方 上 钩 。 这 时 就 需 要 攻 击 方 们 机 灵 一 点 ， 时 刻 反 思 这 个 是 不 是 蜜 罐 。   对 于 A W V S 的 扫 描 器 ， 还 需 升 级 到 最 新 版 ， 别 被 防 御 方 反 制 ， 毕 竟 老 版 本 扫 描 器 自 身 就 存 在 一 个 R C E 。   b )   菜 刀 ？ 蚁 剑 ？ 冰 蝎 ？ 菜 刀 ？ 蚁 剑 ？ 冰 蝎 ？
  对 于 所 有 的 黑 客 来 说 ， 菜 刀 肯 定 是 一 个 传 奇 ， 一 直 是 最 稳 定 、 最 牛 逼 的 w e b s h e l l 管 理 工 具 之 一 ， 但 同 时 ， 菜 刀 也 是 一 个 最 容 易 被 发 现 的 攻 击 工 具 ， 毕 竟 流 量 特 征 太 明 显 了 ， 而 且 一 旦 发 现 就 1 0 0 % 意 味 着 服 务 器 已 沦 陷 ， 防 守 方 会 里 面 下 线 进 行 深 入 分 析 。 记 得 当 初 第 一 次 见 到 菜 刀 这 工 具 时 的 感 觉 ， 总 结 起 来 就 是 “ 厉 害 ” 。 因 为 在 菜 刀 之 前 ， 我 们 学 习 的 都 是 先 小 马 后 大 马 的 姿 势 。 而 用 了 菜 刀 之 后 ， 我 深 刻 理 解 了 什 么 大 马 小 马 都 无 所 谓 ， 能 执 行 命 令 搞 定 目 标 的 都 是 好 马 。 然 后 经 过 了 几 年 的 迭 代 ， 中 国 菜 刀 在 国 内 安 全 圈 也 是 经 历 了 各 种 风 风 雨 雨 ， 各 种 后 门 版 满 天 飞 。 最 后 鉴 于 其 加 密 性 能 较 弱 ， 陆 续 出 现 了 几 个 替 代 版 本 ， 蚁 剑 就 是 很 优 秀 的 一 个 项 目 。 讲 真 ， 我 开 发 水 平 相 对 较 弱 ， 见 到 蚁 剑 才 发 现 原 来 j s 也 可 以 写 出 优 秀 的 跨 平 台 客 户 端 应 用 。 可 是 正 式 由 于 其 n o d e j s 写 的 ， 才 导 致 其 跟 A W V S 一 样 ， 存 在 一 个 本 地 n o d e j s 解 析 的 R C E ， 很 可 能 被 防 御 方 反 制 。 再 之 后 给 我 “ 厉 害 ” 感 觉 的 就 是 冰 蝎 了 ， 其 双 向 通 信 加 解 密 的 管 理 方 式 ， 让 诸 多 基 于 黑 名 单 正 则 的 防 御 产 品 厂 商 直 接 歇 菜 。 可 是 很 奇 怪 的 时 ， 还 是 有 很 多 大 量 攻 击 方 采 用 菜 刀 、 j s p s p y 之 类 的 原 始 w e b s h e l l ， 结 果 被 防 御 方 轻 松 发 现 并 清 除 。   不 过 说 到 最 后 ， 我 有 一 个 疑 惑 ， 为 什 么 大 家 非 得 用 w e b s h e l l 这 种 方 式 搞 服 务 器 呢 ？ 比 如 存 在 w e b l o g i c 反 序 列 化 或 者 S t r u t s 2   R C E 漏 洞 时 ， 黑 客 们 写 的 工 具 还 是 一 键 写 入 w e b s h e l l 这 种 。 安 全 发 展 到 今 天 ， 防 御 手 段 越 来 越 多 ， 各 位 白 帽 子 是 时 候 改 变 了 。 正 如 我 之 前 说 的 ， 不 管 用 什 么 s h e l l 工 具 ， 只 要 能 在 服 务 器 端 执 行 命 令 ， 下 面 就 肯 定 有 更 好 的 解 决 方 案 。 我 一 般 会 使 用 命 令 方 式 加 载 自 己 的 二 进 制 版 远 控 来 操 作 。 现 在 的 二 进 制 远 控 不 像 以 前 还 要 生 成 e x e 用 菜 刀 上 传 ， 在 命 令 行 下 执 行 ， 现 在 基 本 都 可 以 做 到 类 似 m s h t a 或 者 p o w e r s h e l l 的 一 句 话 直 接 动 态 上 线 ， 并 且 基 于 T C P / U D P 协 议 的 命 令 执 行 、 文 件 管 理 。 这 样 的 好 处 ： 一 是 稳 定 ， 二 是 完 全 绕 过 那 些 基 于 黑 名 单 的 流 量 分 析 设 备 。 类 似 m e t a s p l o i t 的 脚 本 p a y l o a d 反 弹 的 m e t e r p r e t e r ， 但 是 m s f 特 征 明 显 ， 也 容 易 被 杀 ， 所 以 我 个 人 估 计 后 面 攻 防 还 是 会 发 展 到 类 似 c o b a l t   s t r i k e 之 类 的 工 具 对 抗 上 。   c )   水 坑 水 坑 & 鱼 叉 鱼 叉   针 对 水 坑 或 者 鱼 叉 攻 击 来 讲 ， 可 以 想 象 到 肯 定 大 量 的 攻 击 队 伍 采 用 这 种 方 法 进 行 攻 击 ， 攻 击 手 法 多 基 于 邮 件 进 行 。 现 在 假 想 成 攻 击 队 伍 ， 我 会 首 先 在 g i t h u b 上 搜 索 一 波 ， 举 个 例 子 ： h t t p s : / / g i t h u b . c o m / s e a r c h ? q = " 4 d o g s . c n " + p a s s w o r d & t y p e = C o d e , 注 意 域 名 要 加 上 双 引 号 进 行 精 准 匹 配 。 在 翻 到 一 个 可 登 陆 的 邮 箱 后 ， 去 通 信 录 导 出 所 有 联 系 人 方 式 ， 进 而 进 行 简 单 的 口 令 爆 破 ； 在 这 些 操 作 还 没 拿 到 有 用 密 码 的 情 况 下 ， 就 可 以 根 据 组 织 结 构 进 行 定 点 攻 击 了 。 高 级 点 的 用 浏 览 器 0 d a y ， 没 有 0 d a y 的 也 可 以 直 接 发 宏 病 毒 ， 注 意 要 编 个 理 由 并 且 加 密 发 送 ， 防 止 被 沙 箱 抓 样 本 。   假 如 没 有 有 用 的 邮 箱 账 号 ， 也 可 以 用 搜 索 引 擎 收 集 邮 箱 ， 再 根 据 规 则 ， 加 载 中 国 姓 名 t o p 5 0 0 字 典 进 行 组 合 ， 总 归 能 抓 到 一 两 个 用 弱 口 令 的 。   如 果 还 是 什 么 都 没 有 ， 也 可 以 使 用 s w a k s 一 类 直 接 伪 造 成 a d m i n 发 送 钓 鱼 邮 件 。   对 于 防 御 方 来 讲 ， 最 厉 害 的 莫 过 于 直 接 关 停 外 网 邮 箱 了 。 次 之 ， 可 以 派 人 随 时 查 看 登 录 日 志 ， 及 时 发 现 异 地 登 录 爆 破 情 况 。 对 于 有 钱 的 甲 方 ， 可 以 通 过 流 量 镜 像 ， 对 附 件 进 行 沙 箱 判 定 。   d )   内 网 渗 透 ， 还 是 要 了 解 业 务 内 网 渗 透 ， 还 是 要 了 解 业 务   在 突 破 边 界 进 入 内 网 后 ， 剩 下 的 主 要 是 内 网 渗 透 了 。 内 网 渗 透 可 以 简 单 分 为 横 向 渗 透 和 纵 向 渗 透 。 内 网 渗 透 的 实 质 和 关 键 是 信 息 收 集 ， 通 过 不 停 的 突 破 系 统 拿 到 更 多 的 权 限 ， 而 更 多 的 权 限 带 来 更 多 的 信 息 ， 最 终 在 信 息 和 权 限 的 螺 旋 迭 代 下 ， 拿 到 目 标 的 最 高 权 限 。   对 于 有 域 的 环 境 ， 一 般 目 标 时 拿 下 域 控 ， 而 在 本 次 攻 击 中 却 恰 好 爆 发 了 一 个 直 接 打 域 控 的 0 d a y ， 这 就 容 易 多 了 。 但 是 即 使 一 键 拿 下 域 控 权 限 ， 还 是 要 回 到 信 息 收 集 的 本 质 上 ， 要 在 海 量 的 终 端 里 筛 选 出 自 己 的 目 标 数 据 在 哪 台 机 器 里 ， 还 是 需 要 一 些 技 巧 的 。   而 不 管 是 什 么 环 境 ， 我 个 人 感 觉 阻 碍 攻 击 队 伍 进 行 内 网 渗 透 的 主 要 原 因 还 是 对 目 标 业 务 的 了 解 程 度 。 比 如 电 力 行 业 的 1 6 字 方 针 ， 很 多 时 候 搞 到 边 界 系 统 后 ， i p c o n f i g 一 看 是 1 0 段 的 ， 以 为 进 了 个 大 内 网 ， 而 实 际 情 况 是 那 只 是 冰 山 一 角 而 已 。 纵 向 突 破 还 有 很 长 很 长 的 路 要 走 。 再 者 ， 假 如 对 电 信 行 业 、 金 融 行 业 不 了 解 ， 进 到 内 网 肯 定 也 是 一 脸 懵 。 这 也 是 内 网 渗 透 耗 费 精 力 的 原 因 。
  e )   0 d a y 的 优 劣 势 的 优 劣 势   在 本 次 演 习 中 ， 陆 续 发 现 了 大 量 的 0 d a y ， 印 象 里 有 七 八 个 ， 0 d a y 具 体 细 节 可 以 参 考 各 大 公 众 号 之 前 的 报 到 。 这 里 只 讨 论 下 针 对 0 d a y 的 问 题 。   从 0 d a y 的 内 容 和 数 量 上 来 讲 ， 护 网 结 束 后 我 感 觉 什 么 系 统 都 有 漏 洞 ， 并 且 有 一 种 想 去 挖 几 个 留 着 的 冲 动 ， 奈 何 工 作 杂 事 太 多 ， 先 搁 置 一 下 吧 。   对 于 攻 击 方 来 讲 ， 手 握 0 d a y 是 指 哪 打 哪 的 一 个 有 效 支 撑 。 从 漏 洞 类 型 上 ， 基 本 覆 盖 w e b 、 网 络 、 操 作 系 统 等 等 方 面 。 针 对 国 内 的 网 络 安 全 现 状 ， 讲 真 ， 我 对 那 些 商 业 应 用 真 的 不 报 任 何 安 全 的 奢 望 。 对 于 国 企 和 政 府 来 讲 ， 自 有 系 统 大 都 是 外 包 厂 商 开 发 ， 而 这 些 外 包 开 发 者 ， 大 部 分 不 懂 安 全 ， 甚 至 s q l 注 入 是 啥 都 不 知 道 ， 更 别 说 防 御 框 架 漏 洞 了 。 所 以 对 于 攻 击 者 来 讲 ， 去 攻 击 一 个 客 户 广 泛 的 厂 商 ， 拿 到 一 个 0 d a y 即 可 攻 下 其 相 关 的 所 有 目 标 ， 收 益 非 常 高 。 但 同 时 也 要 明 白 ， 现 在 0 d a y 的 生 存 期 非 常 之 短 。 1 0 年 前 ， 我 们 一 个 0 d a y 可 以 用 半 年 都 没 被 人 发 现 ， 而 在 这 次 演 习 中 ， 0 d a y 的 生 存 期 可 能 只 有 半 个 小 时 ， 因 为 防 守 方 发 现 s h e l l 就 会 溯 源 ， 进 而 预 警 。 不 过 排 除 这 次 防 守 方 7 * 2 4 小 时 的 有 效 监 控 ， 在 真 实 情 况 下 ， 0 d a y 的 生 存 周 期 可 能 不 超 过 一 周 。 所 以 我 认 为 ， 当 前 网 络 环 境 中 ， 0 d a y 大 量 存 在 ， 但 使 用 非 常 谨 慎 。 至 于 防 守 方 怎 么 防 御 0 d a y ， 请 看 后 面 的 内 容 。   3 .   从 防 守 方 考 虑 从 防 守 方 考 虑   整 体 来 讲 ， 防 守 方 都 是 从 “ 事 前 排 查 ” 、 “ 事 中 监 控 ” 、 “ 事 后 溯 源 ” 三 个 方 面 进 行 防 御 的 。 根 据 我 的 观 察 ， 国 企 安 全 防 御 能 力 一 般 弱 于 互 联 网 公 司 ； 而 国 企 和 政 府 单 位 的 投 入 普 遍 高 于 互 联 网 公 司 。 导 致 了 演 习 前 大 量 的 “ 人 贩 子 ” 到 处 求 人 驻 场 的 问 题 ， 一 度 炒 到 每 人 每 天 上 万 元 。 下 面 从 几 个 方 面 分 析 这 次 防 守 方 的 经 验 和 教 训 。   a )   防 御 过 度 问 题 防 御 过 度 问 题   这 次 演 习 的 意 义 和 重 要 性 ， 甲 方 自 己 应 该 更 明 白 ， 这 里 不 再 描 述 。 而 正 是 由 于 防 御 方 的 重 视 ， 出 现 了 大 量 的 防 御 过 度 现 象 ： 一 是 在 开 始 前 的 大 量 系 统 关 停 ， 二 是 对 于 互 联 网 I P 的 大 量 封 禁 。 大 量 的 关 停 本 质 上 是 掩 耳 盗 铃 ， 在 护 网 结 束 后 依 旧 面 临 各 类 外 部 攻 击 者 的 威 胁 。 希 望 存 在 这 类 情 况 的 厂 商 ， 还 是 能 从 根 源 上 排 查 漏 洞 ， 加 固 系 统 ， 对 系 统 采 取 必 要 的 防 护 措 施 。   针 对 恶 意 封 禁 I P 的 情 况 ， 虽 然 体 现 了 防 守 方 及 时 发 现 攻 击 的 能 力 ， 但 同 时 ， 也 影 响 了 正 常 业 务 的 运 行 ， 特 别 是 一 封 一 个 B 段 的 情 况 。 各 位 甲 方 还 是 考 虑 下 从 根 源 解 决 问 题 。   b )   应 急 排 查 应 急 排 查   对 于 事 前 的 应 急 排 查 ， 甲 方 大 都 采 用 临 时 购 买 人 工 渗 透 服 务 的 方 式 进 行 ， 毫 不 客 气 地 说 ， 他 们 买 到 的 一 部 分 是 在 校 大 学 生 ， 或 者 培 训 机 构 的 实 习 生 。 即 使 钱 给 够 了 ， 去 的 是 个 渗 透 大 师 ， 也 会 因 为 内 网 漏 洞 太 多 ， 无 法 完 全 覆 盖 。 举 个 例 子 ： 假 如 给 我 一 个 系 统 ， 我 大 概 需 要 一 上 午 分 析 每 个 端 口 ， 每 个 业 务 接 口 的 安 全 性 ， 进 而 给 出 一 个 完 整 的 测 试 报 告 。 我 基 本 上 可 以 保 证 我 测 试 过 的 系 统 短 时 间 内 不 会 出 大 问 题 。 但 是 假 如 给 我 一 个 B 段 ， 告 诉 我 3 天 完 成 ， 那 我 就 只 能 模 拟 横 向 内 网 渗 透 ， m a s s c a n 先 来 一 些 端 口 ， w v s 扫 描 一 轮 ， 然 后 一 批 一 批 的 去 看 。 这 种 模 式 就 决 定 了 无 法 完 全 覆 盖 全 部 业 务 系 统 。 即 使 时 间 够 ， 那 对 于 新 增 的 业 务 又 怎 么 办 ？   那 针 对 这 种 情 况 该 怎 么 办 ？ 我 一 直 给 我 的 客 户 普 及 的 一 个 想 法 ： 内 网 漏 洞 不 要 指 望 短 时 间 内 购 买 一 次 服 务 就 完 全 解 决 了 。 针 对 漏 洞 隐 患 的 工 作 必 须 常 态 化 开 展 ： 一 是 上 资 产 管 控 手 段 ， 对 内 网 所 有 的 服 务 器 ， 通 过 主 动 扫 描 、 被 动 流 量 分 析 等 手 段 进 行 搜 集 ， 实 时 监 控 内 网 到 底 开 了 多 少 端 口 ， 每 个 端 口 运 行 什 么 服 务 ， 应 用 是 什 么 版 本 ； 二 是 解 决 遗 留 问 题 ， 对 内 网 既 有 的 框 架 漏 洞 、 弱 口 令 漏 洞 ， 进 行 专 项 整 治 。 相 信 通 过 本 次 护 网 ， 原 来 没 搞 过 安 全 的 防 守 方 ， 在 部 署 安 全 设 备 后 发 现 了 大 量 的 永 恒 之 蓝 、 木 马 受 控 等 遗 留 问 题 。 建 议 大 家 用 几 周 时 间 集 中 解 决 一 类 问 题 ， 循 环 下 去 即 可 解 决 遗 留 的 全 部 问 题 ； 三 是 建 立 新 业 务 上 线 审 查 流 程 ， 对 于 新 上 线 的 业 务 系
统 ， 必 须 通 过 第 三 方 安 全 测 评 ， 只 有 拿 到 安 全 测 评 报 告 的 才 允 许 上 线 。   c )   重 边 界 、 轻 内 网 的 防 御 策 略 重 边 界 、 轻 内 网 的 防 御 策 略   这 次 的 防 守 方 普 遍 是 重 边 界 、 轻 内 网 防 御 ， 造 成 了 一 旦 边 界 被 破 ， 内 网 整 体 垮 掉 的 风 险 。 而 这 个 情 况 在 我 入 行 时 就 普 遍 存 在 。 安 全 发 展 到 今 天 ， 实 在 是 说 不 过 去 。 去 年 看 到 了 G o o g l e 提 出 的 0 信 任 网 络 ， 感 觉 是 个 趋 势 ， 一 度 想 转 行 做 0 信 任 网 络 的 布 道 者 ， 虽 然 普 及 还 有 一 段 路 ， 但 是 我 还 是 希 望 大 家 可 以 转 变 思 维 ， 一 定 不 要 认 为 我 在 内 网 就 是 安 全 的 。 万 一 哪 天 被 黑 ， 可 能 影 响 的 就 是 国 家 利 益 ， 带 来 的 就 是 社 会 动 荡 。   d )   威 胁 情 报 系 统 的 意 义 威 胁 情 报 系 统 的 意 义   首 先 ， 针 对 这 次 攻 击 ， 各 种 原 有 I O C 情 报 基 本 无 效 ， 比 如 恶 意 域 名 库 、 恶 意 I P 库 等 ， 因 为 攻 击 方 使 用 的 都 是 新 的 域 名 和 I P ， 这 也 是 黑 名 单 做 安 全 的 尴 尬 。 但 是 同 时 要 感 谢 安 全 厂 商 们 的 威 胁 情 报 库 ， 让 更 多 的 国 企 、 政 府 单 位 认 识 到 了 自 己 内 网 办 公 电 脑 有 很 多 已 经 被 控 制 。   e )   面 对 面 对 0 d a y 攻 击 的 无 力 感 攻 击 的 无 力 感   面 对 0 d a y 攻 击 ， 理 论 上 谁 都 扛 不 住 ， 但 是 实 际 是 这 样 么 ？ 仔 细 想 想 并 非 如 此 ， 首 先 ， 面 对 0 d a y 真 正 扛 不 住 的 是 以 黑 名 单 为 基 础 的 安 全 设 备 ， 包 括 w a f 类 、 态 势 感 知 类 、 I D S 类 等 。 而 这 些 安 全 设 备 ， 又 确 确 实 实 是 各 大 厂 商 的 首 选 安 全 监 控 设 备 ， 一 旦 这 些 设 备 没 报 警 ， 那 基 本 啥 都 干 不 了 ， 这 也 是 防 守 方 们 7 * 2 4 小 时 防 守 但 其 实 大 部 分 时 间 无 所 事 事 的 原 因 。   首 先 ， 对 于 w e b   0 d a y 的 防 御 ， 完 全 可 以 采 用 o p e n r a s p 类 防 御 方 法 ， 从 根 源 上 防 止 各 类 w e b 漏 洞 攻 击 。 如 果 有 想 购 买 商 业 版 r a s p 方 案 的 同 学 ， 可 以 勾 兑 下 我 哦 。   其 次 ， 对 于 网 络 0 d a y 和 系 统 0 d a y ， 我 们 可 以 采 用 E D R 手 段 进 行 防 御 ， 在 终 端 上 装 上 a g e n t ， 在 a g e n t 上 采 用 白 名 单 策 略 ， 对 于 无 关 的 进 程 启 动 和 危 险 命 令 直 接 报 警 或 阻 断 。 想 起 来 我 们 四 年 前 做 过 的 一 个 产 品 叫 麒 麟 卫 士 ， 可 以 说 是 国 内 首 款 E D R 雏 形 了 ， 可 是 去 卖 的 时 候 发 现 大 家 对 于 需 要 安 装 a g e n t 的 做 法 都 耿 耿 于 怀 ， 不 敢 装 。 四 年 过 去 了 ， 相 信 后 面 会 有 更 多 的 人 接 受 E D R 带 来 的 安 全 改 变 。   f )   蜜 罐 蜜 罐   这 次 演 习 的 一 大 亮 点 就 是 很 多 防 御 方 采 用 了 蜜 罐 的 方 式 进 行 诱 捕 和 攻 击 引 流 。 要 说 蜜 罐 做 得 好 ， 那 是 真 的 很 有 用 。 我 理 想 中 的 蜜 罐 应 当 是 完 全 仿 真 ， 而 不 是 动 态 针 对 部 分 服 务 的 仿 真 。 同 时 可 以 具 备 反 制 的 功 能 ， 一 是 可 溯 源 攻 击 者 真 实 身 份 ， 二 是 可 利 用 A W V S 或 者 蚁 剑 这 类 黑 客 工 具 自 己 的 漏 洞 反 向 攻 击 攻 击 者 。 相 信 后 面 会 有 大 量 的 优 秀 产 品 脱 颖 而 出 。 不 过 防 守 方 真 的 真 实 部 署 后 ， 可 能 半 年 也 捕 获 不 到 一 次 有 效 攻 击 ， 毕 竟 这 次 是 演 习 ， 平 时 黑 客 攻 击 还 是 少 。 不 过 安 全 就 是 如 此 ， 防 患 于 未 然 。   写 在 最 后 ： 写 在 最 后 ：   我 个 人 来 讲 是 一 个 安 全 技 术 爱 好 者 ， 从 攻 击 到 防 御 ， 都 有 涉 猎 。 自 从 创 业 以 来 ， 干 的 事 情 更 杂 了 ， 但 是 我 一 有 时 间 还 是 在 刷 安 全 圈 的 技 术 文 章 ， 写 一 些 p o c 。 我 是 一 个 C E O 、 一 个 销 售 、 一 个 售 前 、 一 个 产 品 经 理 ， 同 时 ， 我 也 是 一 个 “ 黑 客 ” ， 期 待 着 用 我 的 所 学 所 知 ， 能 为 安 全 圈 带 来 一 些 改 变 。 “ 不 忘 初 心 ， 牢 记 使 命 ” ， 与 君 共 勉 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:29 , Processed in 0.285623 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表