搜索

[14420] 2019-08-02_BlackhatUSA2019武器库前瞻

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-02_BlackhatUSA2019武器库前瞻 B l a c k   h a t   U S A   2 0 1 9   武 器 库 前 瞻 k i r a z h o u   F r e e B u f   2 0 1 9 - 0 8 - 0 2 工 具 给 使 用 它 的 人 提 供 便 利 ， 武 器 库 亦 然 。 在 黑 客 手 中 ， 甚 至 堪 比 核 武 器 ， 可 以 对 企 业 机 构 乃 至 国 家 基 础 设 施 工 具 给 使 用 它 的 人 提 供 便 利 ， 武 器 库 亦 然 。 在 黑 客 手 中 ， 甚 至 堪 比 核 武 器 ， 可 以 对 企 业 机 构 乃 至 国 家 基 础 设 施 造 成 严 重 破 坏 ， 直 接 威 胁 网 络 安 全 ， 而 在 网 络 安 全 人 员 手 中 ， 武 器 库 又 能 是 一 把 防 御 攻 击 、 对 抗 攻 击 的 利 刃 。 造 成 严 重 破 坏 ， 直 接 威 胁 网 络 安 全 ， 而 在 网 络 安 全 人 员 手 中 ， 武 器 库 又 能 是 一 把 防 御 攻 击 、 对 抗 攻 击 的 利 刃 。 随 着 攻 击 手 段 层 出 不 穷 ， 在 安 防 这 场 日 渐 艰 苦 的 战 斗 中 ， 安 全 人 员 需 要 对 武 器 库 有 更 多 的 掌 握 ， 及 时 了 解 武 器 库 发 展 前 沿 、 工 具 更 新 ， 才 能 在 网 络 安 全 维 护 中 再 添 一 份 保 障 。 8 月 3 日 - 8 月 8 日 ， 全 球 领 先 的 信 息 安 全 大 会 B l a c k   h a t   U S A   2 0 1 9 将 在 拉 斯 维 加 斯 如 期 举 行 。 这 次 大 会 围 绕 武 器 库 提 出 了 诸 多 议 题 ， 涵 盖 数 据 取 证 / 事 件 响 应 、 网 络 防 御 、 网 络 攻 击 、 物 联 网 、 网 络 钓 鱼 、 恶 意 软 件 防 范 等 多 主 题 。 以 下 精 选 部 分 议 题 ， 让 大 家 抢 先 了 解 ： A C T ： 半 自 动 网 络 威 胁 情 报 平 台 ： 半 自 动 网 络 威 胁 情 报 平 台 A C T 是 一 个 开 源 的 威 胁 情 报 平 台 ， 支 持 高 级 威 胁 增 强 、 威 胁 分 析 、 可 视 化 、 流 程 自 动 化 ， 无 损 信 息 共 享 和 强 大 的 图 形 分 析 。 而 其 模 块 化 设 计 和 A P I 也 有 助 于 新 手 快 速 进 行 分 析 、 信 息 共 享 和 决 策 。 在 这 个 议 题 中 ， 将 着 重 分 享 如 何 使 用 G U I 进 行 威 胁 分 析 ， 演 示 A C T 是 如 何 帮 助 S O C 分 析 师 ， 事 件 响 应 者 和 威 胁 分 析 师 、 研 究 人 员 等 群 体 。 A t t a c k F o r g e ： 适 用 于 所 有 人 的 ： 适 用 于 所 有 人 的 P e n t e s t 协 作 平 台 协 作 平 台 A t t a c k F o r g e . c o m 是 一 个 免 费 使 用 的 协 作 平 台 ， 用 于 测 试 项 目 管 理 。 A t t a c k F o r g e 允 许 项 目 团 队 在 一 个 地 方 轻 松 协 作 ， 减 少 业 务 、 技 术 和 P e n t e s t 团 队 之 间 的 管 理 费 用 和 痛 苦 。 A t t a c k F o r g e . c o m 旨 在 帮 助 P e n t e s t 将 时 间 和 精 力 集 中 在 渗 透 测 试 上 ， 减 少 干 扰 和 不 必 要 的 任 务 （ 一 些 不 必 要 的 电 子 邮 件 等 ） 。 同 时 ， 它 还 提 供 了 一 个 安 全 的 在 线 环 境 ， 可 以 创 建 一 系 列 测 试 ， 并 通 过 行 业 标 准 的 方 式 反 映 测 试 人 员 的 技 能 ， 知 识 和 沟 通 能 力 水 平 。 C Q F o r e n s i c ： 高 效 的 取 证 工 具 包 ： 高 效 的 取 证 工 具 包 C Q F o r e n s i c   T o o l k i t 可 以 帮 助 执 行 详 细 的 计 算 机 取 证 检 查 ， 指 导 完 成 信 息 收 集 的 过 程 ， 提 供 分 析 和 取 证 的 数 据 。 C Q F o r e n s i c 也 可 以 构 建 攻 击 时 间 线 ， 从 U S N 日 志 中 提 取 信 息 ， 从 M F T 恢 复 文 件 ， 解 密 用 户 和 系 统 存 储 的 信 息 。 此 外 ， 它 还 包 含 了 用 于 内 存 分 析 的 工 具 包 。
总 的 来 说 ， 这 是 非 常 实 用 的 工 具 包 。 注 ： 在 B l a c k   H a t   E u r o p e 期 间 ， 将 宣 布 5 种 新 工 具 ， 包 括 C Q K a w a i i 。 J S S h e l l ： 交 互 式 ： 交 互 式 X S S 管 理 和 浏 览 器 调 试 工 具 管 理 和 浏 览 器 调 试 工 具 J S S h e l l 是 一 个 基 于 W e b 的 多 用 户 交 互 式 的 j a v a s c r i p t   s h e l l ， 帮 助 用 户 调 试 浏 览 器 并 管 理 X S S （ 跨 站 点 脚 本 ） 攻 击 。 此 外 ， 还 可 用 于 轻 松 附 加 到 X S S   p a y l o a d ， 实 现 浏 览 器 远 程 代 码 执 行 （ 类 似 于 B e e F 框 架 ） 并 管 理 漏 洞 。 目 前 ， 2 . 0 版 重 新 创 建 ， 不 仅 引 入 了 有 趣 的 新 功 能 ， 在 稳 定 性 和 可 维 护 性 上 也 有 所 提 升 。 K i n g   P h i s h e r ： 网 络 钓 鱼 活 动 工 具 包 ： 网 络 钓 鱼 活 动 工 具 包 K i n g   P h i s h e r 是 一 个 网 络 钓 鱼 工 具 包 ， 旨 在 满 足 以 攻 击 为 重 点 的 安 全 测 试 人 员 所 需 的 高 度 定 制 化 和 灵 活 性 的 需 求 。 具 有 广 泛 的 功 能 ， 可 以 在 攻 击 演 练 、 用 户 意 识 培 训 等 活 动 中 使 用 。 在 这 个 武 器 库 演 示 中 ， 将 展 示 近 年 来 K i n g P h i s h e r 的 新 增 功 能 。 你 可 以 看 到 工 具 的 系 列 演 进 ： 从 模 板 选 择 过 程 到 收 集 M F A 令 牌 ， 还 有 验 证 凭 证 和 L e t 的 加 密 集 成 ， 用 户 可 以 轻 松 快 速 地 为 其 网 络 钓 鱼 站 点 颁 发 凭 证 并 启 用 H T T P S 。 最 后 ， 你 还 将 看 到 最 新 插 件 的 演 示 ： 用 于 数 据 管 理 ， 各 种 警 报 服 务 的 使 用 以 及 垃 圾 邮 件 规 避 。 T r a s h   T a x i ： 取 出 基 础 设 施 中 的 垃 圾 ： 取 出 基 础 设 施 中 的 垃 圾 我 们 常 常 希 望 很 少 有 人 能 拥 有 不 受 限 制 的 管 理 员 访 问 权 限 。 然 而 ， 这 很 难 ， 因 为 开 发 人 员 和 操 作 人 员 就 经 常 需 要 调 试 复 杂 事 件 。 那 么 ， 如 何 平 衡 出 于 配 置 管 理 更 改 的 需 求 而 偶 尔 授 予 的 访 问 权 限 ， 同 时 降 低 配 置 偏 差 带 来 的 风 险 ？ T r a s h   T a x i 起 到 了 很 好 的 作 用 ， 它 帮 助 我 们 理 解 为 什 么 要 使 用 “ s u d o   - i ” ， 还 能 够 通 过 “ 取 出 垃 圾 ” 来 清 理 已 经 在 运 行 任 意 命 令 的 主 机 ， 比 如 ： 终 止 运 行 。 R e d H u n t - O S   v 2 ： 用 于 对 手 仿 真 和 威 胁 狩 猎 的 虚 拟 机 ： 用 于 对 手 仿 真 和 威 胁 狩 猎 的 虚 拟 机 任 何 安 全 演 习 不 论 是 攻 击 型 还 是 防 御 型 的 ， 其 最 终 目 的 是 使 组 织 更 具 弹 性 并 适 应 现 代 对 手 。 R e d H u n t 实 验 室 的 R e d H u n t   O S （ 虚 拟 机 ） 就 为 防 御 者 提 供 了 一 个 平 台 ， 其 中 包 含 模 拟 对 手 的 工 具 集 以 及 高 级 日 志 记 录 和 监 视 设 置 ， 便 于 主 动 捕 获 此 类 攻 击 者 。 通 过 提 供 一 站 式 服 务 ， 防 御 者 可 以 在 现 场 没 有 活 跃 的 攻 击 者 的 情 况 下 快 速 启 动 和 进 行 蓝 队 练 习 ， 另 一 方 面 ， 红 队 可 以 利 用 该 平 台 识 别 和 复 盘 他 们 的 练 习 过 程 。 F u d g e ： 紫 队 的 ： 紫 队 的 C 2 协 作 框 架 协 作 框 架 紫 队 的 诞 生 是 出 于 攻 防 守 两 队 更 紧 密 整 合 的 需 要 ， 而 F u d g e 就 是 围 绕 团 队 使 用 而 设 计 的 。 F u d g e 是 一 个 基 于 P y t h o n 3   / F l a s k 网 络 的 C 2 框 架 和 P o w e r s h e l l 植 入 物 。 它 的 建 立 主 要 基 于 3 个 方 面 ： 1 、 为 蓝 队 创 建 一 个 合 适 的 环 境 来 审 查 红 队 活 动 的 时 间 顺 序 ， 从 而 评 估 是 否 错 过 了 关 键 警 报 。 2 、 提 高 检 测 率 ， 让 蓝 队 有 效 识 别 入 侵 。 如 未 发 现 入 侵 ， 也 可 以 提 供 技 能 和 目 标 区 域 的 指 标 。 3 、 为 初 级 测 试 人 员 提 供 体 验 红 队 攻 击 的 机 会 ， 同 时 不 会 增 加 O p S e c 和 客 户 端 网 络 的 风 险 。 此 外 ， F u d g e 还 支 持 不 同 级 别 和 类 型 的 混 淆 ， 允 许 在 攻 防 期 间 产 生 不 同 程 度 的 干 扰 ， 帮 助 完 成 S o C 基 准 测 试 。 云 安 全 套 件 ： 云 安 全 套 件 ： A W S /   G C P   /   A z u r e 安 全 审 计 的 一 站 式 工 具 安 全 审 计 的 一 站 式 工 具 如 今 ， 云 基 础 设 施 几 乎 是 大 小 型 公 司 都 在 使 用 的 服 务 ， 而 随 着 越 来 越 多 的 公 司 迁 移 到 云 ， 云 的 安 全 性 成 为 一 个 主 要 问
题 。 虽 然 A W S ， G C P 和 A z u r e 都 提 供 了 安 全 保 护 ， 并 且 具 有 完 整 的 配 置 结 构 ， 但 企 业 采 用 云 服 务 的 规 模 巨 大 ， 一 旦 出 现 人 为 错 误 ， 往 往 导 致 企 业 灾 难 性 受 损 。 C S   S u i t e 是 一 站 式 工 具 ， 用 于 审 核 A W S   /   G C P   / A z u r e 基 础 架 构 的 安 全 状 态 以 及 服 务 器 审 计 功 能 。 通 过 采 用 当 前 已 有 开 源 工 具 的 一 些 功 能 ， 并 对 工 具 做 了 大 量 自 定 义 检 查 ， 从 而 能 一 站 式 运 行 所 有 功 能 ， 提 高 云 审 计 效 率 。 T A L R ： ： S I E M 规 则 的 提 取 和 共 享 自 动 化 规 则 的 提 取 和 共 享 自 动 化 许 多 组 织 使 用 S I E M 来 执 行 日 志 关 联 和 分 析 ， 而 保 持 规 则 是 当 前 最 大 的 挑 战 。 为 了 解 决 与 攻 击 性 社 区 保 持 同 步 的 问 题 ， 这 个 议 题 中 将 详 细 介 绍 威 胁 警 报 逻 辑 存 储 库 （ T A L R ） 。 T A L R 是 精 选 的 S I E M 规 则 的 存 储 库 ， 能 够 快 速 轻 松 地 提 取 到 用 户 选 择 的 S I E M 工 具 中 。 T A L R 存 储 库 是 一 个 公 开 可 用 的 T A X I I 服 务 器 ， 让 S I E M 工 程 师 和 分 析 师 了 解 最 新 和 最 优 质 的 逻 辑 检 测 。 通 过 分 享 ， 与 会 者 将 全 面 了 解 T A L R ， 并 掌 握 如 何 将 其 纳 入 其 环 境 中 ， 从 而 制 定 更 多 知 情 响 应 的 手 段 。 R W D D ： 远 程 ： 远 程 W e b 污 点 检 测 工 具 污 点 检 测 工 具 R W D D 是 一 种 应 用 程 序 ， 通 过 I o T （ 物 联 网 ） 保 护 网 络 安 全 ， 在 网 站 的 源 代 码 发 生 变 化 时 （ 因 为 程 序 员 或 攻 击 者 ） ， 可 以 通 过 各 种 通 信 机 制 通 知 用 户 。 最 后 ， 除 了 上 述 提 及 的 部 分 武 器 库 ， 在 即 将 到 来 的 B l a c k   h a t   U S A   2 0 1 9 ， 大 佬 们 还 带 来 了 很 多 有 趣 的 工 具 ： J T A G u l a t o r 、 D o l o s   C l o a k 、 T R O M M E L 、 I C S 评 估 框 架 工 具 、 R o u t e r   E x p l o i t   S h o v e l 等 等 。 而 更 多 精 彩 大 会 内 容 ， 可 以 持 续 关 注 F r e e B u f 的 后 续 报 道 。 * 参 考 来 源 ： 参 考 来 源 ： b l a c k h a t ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理