搜索

[28480] 2020-08-05_红队网络安全攻防-PDF文件下载

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-08-05_红队网络安全攻防-PDF文件下载 红 队 网 络 安 全 攻 防   -   P D F 文 件 下 载 原 创   7 0 7   O t s 安 全   2 0 2 0 - 0 8 - 0 5 第 1 章 红 队 与 红 队 概 述 第 2 章 ： 第 1 阶 段 ： 开 放 源 代 码 情 报 侦 察 第 3 章 ： 第 二 阶 段 ： 列 举 第 4 章 ： 第 2 a 阶 段 ： 外 部 侦 察 第 5 章 ： 第 2 b 阶 段 ： 内 部 侦 查 第 6 章 ： 社 会 工 程 攻 击 （ 鱼 叉 网 络 钓 鱼 ） 第 7 章 ： 绕 过 W i n d o w s 用 户 帐 户 控 制 （ U A C ） 第 8 章 ： 红 队 的 动 力 外 壳 第 9 章 ： 横 向 运 动 第 1 0 章 ： 网 络 统 治 与 持 续 第 1 1 章 ： 规 避 和 混 淆 技 术 第 1 2 章 ： 数 据 过 滤 第 1 3 章 ： 攻 击 L i n u x / U n i x 环 境 第 1 4 章 ： 攻 击 I C S / S C A D A 第 1 5 章 特 权 提 升 第 1 6 章 ： 虚 拟 化 攻 击 P D F 下 载 ： 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 D 7 8 c j n Y 8 y I 5 q u Z G p a g - A 0 A 提 取 码 ： 8 5 h r 由 于 P D F 是 英 文 版 本 的 ， 所 以 需 要 用 到 P D F 翻 译 ， 进 入 下 方 网 站 使 用 P D F 分 割 功 能 进 行 分 割 。 h t t p s : / / w w w . s p l i t a p d f . c o m / z h /
为 什 么 要 分 割 ？ 大 概 分 割 为 2 0 0 页 就 o k 了 ， 并 且 这 款 工 具 挺 好 用 的 ， 我 也 分 享 给 大 家 了 h t t p s : / / w w w . o n l i n e d o c t r a n s l a t o r . c o m / t r a n s l a t i o n f o r m 什 么 是 红 队 ？ 什 么 是 红 队 ？ 红 队 是 一 种 全 范 围 的 多 层 攻 击 模 拟 ， 旨 在 衡 量 公 司 的 人 员 和 网 络 、 应 用 程 序 和 物 理 安 全 控 制 ， 用 以 抵 御 现 实 对 手 的 攻 击 。 在 红 队 交 战 期 间 ， 训 练 有 素 的 安 全 顾 问 会 制 定 攻 击 方 案 ， 以 揭 示 潜 在 的 物 理 、 硬 件 、 软 件 和 人 为 漏 洞 。 红 队 的 参 与 也 为 坏 的 行 为 者 和 恶 意 内 部 人 员 提 供 了 机 会 来 破 坏 公 司 的 系 统 和 网 络 ， 或 者 损 坏 其 数 据 。 红 队 测 试 的 意 义 红 队 测 试 的 意 义 1 .   评 估 客 户 对 威 胁 行 为 的 反 应 能 力 。 2 .   通 过 实 现 预 演 （ 访 问 C E O 电 子 邮 件 、 访 问 客 户 数 据 等 ） 来 评 估 客 户 网 络 的 安 全 态 势 。 3 .   演 示 攻 击 者 访 问 客 户 端 资 产 的 潜 在 路 径 。 我 们 认 为 站 在 红 队 的 角 度 来 说 ， 任 何 网 络 安 全 保 障 任 务 都 会 通 过 安 全 检 测 的 技 术 手 段 从 寻 找 问 题 的 角 度 出 发 ， 发 现 系 统 安 全 漏 洞 ， 寻 找 系 统 、 网 络 存 在 的 短 板 缺 陷 。 红 队 安 全 检 测 方 会 通 过 使 用 多 种 检 测 与 扫 描 工 具 ， 对 蓝 方 目 标 网 络 展 开 信 息 收 集 、 漏 洞 测 试 、 漏 洞 验 证 。 尤 其 是 在 面 向 规 模 型 企 业 时 ， 更 会 通 过 大 规 模 目 标 侦 查 等 快 速 手 段 发 现 系 统 存 在 的 安 全 问 题 ， 其 主 要 流 程 如 下 ： 大 规 模 目 标 侦 查 大 规 模 目 标 侦 查 红 方 为 了 快 速 了 解 蓝 方 用 户 系 统 的 类 型 、 设 备 类 型 、 版 本 、 开 放 服 务 类 型 、 端 口 信 息 ， 确 定 系 统 和 网 络 边 界 范 围 ， 将 会 通 过 N m a p 、 端 口 扫 描 与 服 务 识 别 工 具 ， 甚 至 是 使 用 Z M a p 、 M A S S c a n 等 大 规 模 快 速 侦 查 工 具 了 解 用 户 网 络 规 模 、 整 体 服 务 开 放 情 况 等 基 础 信 息 ， 以 便 展 开 更 有 针 对 性 的 测 试 。 口 令 与 常 用 漏 洞 测 试 口 令 与 常 用 漏 洞 测 试 红 方 掌 握 蓝 方 用 户 网 络 规 模 、 主 机 系 统 类 型 、 服 务 开 放 情 况 后 ， 将 会 使 用 M e t a s p l o i t 或 手 工 等 方 式 展 开 针 对 性 的 攻 击 与 漏 洞 测 试 ， 其 中 包 含 ： 各 种 W e b 应 用 系 统 漏 洞 ， 中 间 件 漏 洞 ， 系 统 、 应 用 、 组 件 远 程 代 码 执 行 漏 等 ， 同 时 也 会 使 用 H y d r a 等 工 具 对 各 种 服 务 、 中 间 件 、 系 统 的 口 令 进 行 常 用 弱 口 令 测 试 ， 最 终 通 过 技 术 手 段 获 得 主 机 系 统 或 组 件 权 限 。 权 限 获 取 与 横 向 移 动 权 限 获 取 与 横 向 移 动 红 方 通 过 系 统 漏 洞 或 弱 口 令 等 方 式 获 取 到 特 定 目 标 权 限 后 ， 利 用 该 主 机 系 统 权 限 、 网 络 可 达 条 件 进 行 横 向 移 动 ， 扩 大 战 果 控 制 关 键 数 据 库 、 业 务 系 统 、 网 络 设 备 ， 利 用 收 集 到 的 足 够 信 息 ， 最 终 控 制 核 心 系 统 、 获 取 核 心 数 据 等 ， 以 证 明 目 前 系 统 安 全 保 障 的 缺 失 。 红 队 充 当 真 实 且 有 动 力 的 攻 击 者 。 大 多 数 时 候 ， 红 队 攻 击 范 围 很 大 ， 整 个 环 境 都 在 范 围 内 ， 他 们 的 目 标 是 渗 透 ， 维 持 持 久
性 、 中 心 性 、 可 撤 退 性 ， 以 确 认 一 个 顽 固 的 敌 人 能 做 什 么 。 所 有 策 略 都 可 用 ， 包 括 社 会 工 程 。 最 终 红 队 会 到 达 他 们 拥 有 整 个 网 络 的 目 的 ， 否 则 他 们 的 行 动 将 被 捕 获 ， 他 们 将 被 所 攻 击 网 络 的 安 全 管 理 员 阻 止 ， 届 时 ， 他 们 将 向 管 理 层 报 告 他 们 的 调 查 结 果 ， 以 协 助 提 高 网 络 的 安 全 性 。 红 队 的 主 要 目 标 之 一 是 即 使 他 们 进 入 组 织 内 部 也 要 保 持 隐 身 。 渗 透 测 试 人 员 在 网 络 上 表 现 不 好 ， 并 且 可 以 很 容 易 的 被 检 测 到 ， 因 为 他 们 采 用 传 统 的 方 式 进 入 组 织 ， 而 红 队 队 员 是 隐 秘 的 、 快 速 的 ， 并 且 在 技 术 上 具 备 了 规 避 A V 、 端 点 保 护 解 决 方 案 、 防 火 墙 和 组 织 已 实 施 的 其 他 安 全 措 施 的 知 识 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理