搜索

[21312] 2020-10-18_（赠书）hvv行动之蓝军出击

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-10-18_（赠书）hvv行动之蓝军出击 （ 赠 书 ） h v v 行 动 之 蓝 军 出 击 原 创   泰 兰 德 v 语 风   L e m o n S e c   2 0 2 0 - 1 0 - 1 8 蓝 军 出 击 蓝 军 出 击 恰 好 最 近 电 视 剧 热 播 《 蓝 军 出 击 》 ， 对 应 到 H v v 行 动 。 今 年 的 红 蓝 对 抗 双 方 一 般 都 是 从 9 月 1 0 号 投 入 现 场 战 斗 ， 经 过 长 达 1 4 天 的 较 量 ， 策 略 、 战 术 、 利 器 、 0 d a y 、 手 段 的 对 抗 ， 最 终 会 沦 为 体 力 和 心 态 的 对 抗 。 所 以 谁 能 保 持 良 好 的 心 态 和 可 持 续 的 体 力 投 入 ， 谁 有 大 概 率 胜 出 。   平 静 与 较 量 平 静 与 较 量 今 年 蓝 队 采 取 的 I P 情 报 共 享 封 禁 措 施 还 是 很 有 效 果 ， 这 导 致 红 队 总 体 攻 击 迟 缓 、 出 货 不 明 显 ， 因 此 据 悉 红 方 得 分 规 则 发 生 变 化 ， 突 破 非 目 标 系 统 但 属 于 重 要 系 统 也 可 以 获 得 最 高 分 。 蓝 队 溯 源 规 则 ： 完 整 还 原 攻 击 链 条 ， 溯 源 到 黑 客 的 虚 拟 身 份 、 真 实 身 份 ， 溯 源 到 攻 击 队 员 ， 反 控 攻 击 方 主 机 根 据 程 度 阶 梯 给 分 ， 后 面 也 进 行 了 确 认 调 整 ， 必 须 红 队 攻 击 成 功 后 的 溯 源 反 制 才 有 效 ， 否 则 初 期 会 被 驳 回 。     攻 击 队 因 为 安 全 意 识 问 题 被 溯 源 的 情 况 有 大 抵 如 下 几 种 ： 1 、 使 用 个 人 工 作 P C ， 且 浏 览 器 里 面 保 存 了 B a i d u 、 1 6 3 、 S i n a 等 登 陆 凭 据 ， 攻 击 对 抗 过 程 中 踩 到 蓝 队 蜜 罐 ， 被 J s o n P 劫 持 漏 洞 捕 获 安 全 社 交 i d ， 从 而 被 溯 源 到 真 实 姓 名 和 所 在 公 司 。 2 、 可 能 是 蓝 方 封 禁 I P 太 厉 害 的 原 因 ， 红 队 个 人 或 团 队 ， 使 用 自 己 的 网 站 v p s 进 行 扫 描 ， v p s 上 含 有 团 伙 组 织 H T T P S 证 书 、 或 V P S   I P 绑 定 的 域 名 跟 安 全 社 交 i d 对 应 ， 从 而 被 溯 源 到 真 实 姓 名 和 所 在 公 司 。 3 、 部 分 攻 击 队 写 的 扫 描 器 p a y l o a d 里 面 含 有 攻 击 者 信 息 ， 如 使 用 了 私 有 D N S l o g 、 攻 击 载 荷 里 面 含 有 安 全 社 交 i d 、 含 有 个 人 博 客 资 源 请 求 等 。 4 、 投 递 的 钓 鱼 邮 件 内 木 马 样 本 被 蓝 队 采 集 、 逆 向 、 反 控 C 2 C 、 溯 源 到 个 人 信 息 。 5 、 虚 拟 机 逃 逸 打 到 实 体 机 ， 暴 露 个 人 全 部 真 实 信 息 的 。 蜜 罐 成 了 今 年 的 重 头 反 制 武 器 ， 攻 击 方 小 心 翼 翼 ， 清 空 浏 览 器 缓 存 、 不 敢 用 自 己 电 脑 。 防 守 方 也 因 为 蜜 罐 的 部 署 解 决 了 往 年 被 疯 狂 扫 描 的 想 象 ， 由 被 动 变 为 主 动 。 蜜 罐 溯 源 反 制 终 将 成 为 一 个 趋 势 ~ ~ ~
推 演 和 未 来 推 演 和 未 来 这 场 较 量 的 真 实 意 义 就 在 于 ， 贴 近 当 今 实 战 ， 面 向 未 来 网 络 战 防 御 ； 不 专 业 的 红 队 这 几 天 陆 续 被 溯 源 反 制 ， 且 也 看 到 逐 步 整 改 ， 双 方 都 应 不 断 复 盘 和 反 思 。 接 下 来 几 天 相 关 未 公 开 漏 洞 继 续 会 被 公 开 （ 或 已 公 开 漏 洞 被 重 视 ） ， 红 队 会 通 过 另 类 攻 击 手 段 达 成 积 分 获 取 。 策 略 、 战 术 、 利 器 、 0 d a y 、 情 报 、 手 段 的 对 抗 ， 最 终 还 是 体 力 和 心 态 的 对 抗 ， 谁 能 保 持 良 好 的 心 态 和 可 持 续 的 体 力 投 入 ， 谁 有 大 概 率 胜 出 。 另 外 常 态 化 地 网 络 安 全 实 战 攻 防 演 练 ， 必 将 导 致 人 才 饥 荒 、 人 才 培 养 机 制 改 革 以 及 安 全 服 务 运 营 模 式 的 改 革 ， 高 质 量 的 安 全 人 才 非 常 重 要 ， 没 质 量 的 不 应 该 太 过 浮 躁 。 未 来 希 望 有 更 多 的 小 伙 伴 投 身 到 网 络 安 全 建 设 中 ， 推 荐 几 本 实 用 性 书 籍 。 为 了 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 ， 会 有 六 本 书 籍 免 费 赠 送 本 文 评 论 区 评 论 的 点 赞 前 六 名 即 可 获 得 下 图 中 任 意 一 本 书 籍 ！ 还 不 快 来 “ 撸 ” 大 家 多 多 把 文 章 转 发 到 朋 友 圈 邀 请 好 友 点 赞 哦 ！ 切 记 ， 是 评 论 区 的 点 赞 前 六 名 哦 ！ 活 动 截 止 时 间 为 1 0 月 1 8 日   1 8 : 0 0 点 （ 活 动 时 间 段 是 早 6 点 到 晚 6 点 ） ， 我 们 会 在 1 9 号 凌 晨 的 发 文 中 公 布 前 六 名 ， 到 时 候 还 要 及 时 私 聊 公 众 号 留 下 你 的 收 货 地 址 、 姓 名 和 手 机 号 ， 好 给 您 发 送 书 籍 哦 ！ 送 什 么 书 送 什 么 书 0 1 《 《 从 实 践 中 学 习 从 实 践 中 学 习 T C P / I P 协 议 》 协 议 》 大 学 霸 I T 达 人   著
京 东 购 买 连 接 京 东 购 买 连 接 内 容 简 介 　 　 T C P / I P 协 议 （ T C P / I P   P r o t o c o l   S u i t e ） 是 互 联 网 通 信 的 基 础 框 架 。 它 包 含 了 几 十 种 网 络 协 议 ， 构 成 一 个 庞 大 的 协 议 族 ， 用 于 规 范 互 联 网 数 据 的 传 输 。 该 书 根 据 T C P ／ I P 协 议 的 层 次 结 构 ， 从 底 层 开 始 ， 逐 层 讲 解 了 各 种 经 典 的 网 络 协 议 ， 如 E t h e r n e t 、 I P 、 A R P 、 I C M P 、 T C P 、 U D P 、 D H C P 、 D N S 、 T e l n e t 、 S N M P 、 W H O I S 、 F T P 和 T F T P 等 ， 手 把 手 带 领 读 者 通 过 实 践 学 习 T C P / I P 协 议 的 相 关 知 识 。 　 　 该 书 共 1   4 章 ， 内 容 涵 盖 网 络 协 议 的 基 本 概 念 、 网 络 访 问 层 、 网 际 层 、 传 输 层 ， 以 及 各 层 对 应 的 协 议 。 另 外 ， 该 书 着 重 讲 解 了 网 络 运 作 的 基 础 协 议 ， 如 I C M P 、 D H C P 和 D N S 协 议 。 基 于 网 络 维 护 的 角 度 ， 该 书 还 讲 解 了 T e l n e t 、 S N M P 和 W H O I S 协 议 。 该 书 不 仅 通 过 W i r e s h a r k 分 析 了 每 种 协 议 的 工 作 原 理 和 报 文 格 式 ， 还 结 合 n e t w o x 工 具 讲 解 了 每 种 协 议 的 应 用 ， 尤 其 是 在 安 全 领 域 中 的 各 种 应 用 。 　 　 《 从 实 践 中 学 习 T C P / I P 协 议 》 不 仅 适 合 大 中 专 院 校 的 学 生 和 网 络 工 程 师 学 习 和 掌 握 网 络 协 议 ， 还 适 合 开 发 人 员 和 网 络 安 全 人 员 在 实 际 开 发 和 应 用 中 理 解 网 络 协 议 。 0 2 《 《 从 实 践 中 学 习 从 实 践 中 学 习 w e b 防 火 墙 构 建 》 防 火 墙 构 建 》 大 学 霸 I T 达 人   著 京 东 购 买 连 接 京 东 购 买 连 接 内 容 简 介     本 书 是 一 本 全 面 介 绍 N g i n x 及 其 相 关 模 块 的 技 术 书 籍 ， 是 国 内 首 本 深 入 介 绍 W e b 防 火 墙 原 理 和 架 构 的 书 籍 。 本 书 的 编 写 版 本 为 N g i n x   1 . 1 1 和 N a x s i   0 . 5 6 。 本 书 共 1 3 章 。 第 1 章 介 绍 了 i p t a b l e s 的 基 本 知 识 ； 第 2 章 介 绍 了 I P 标 头 和 T C P 段 结 构 ， 以 及 网 络 层 的 攻 击 与 防 御 ； 第 3 章 介 绍 了 传 输 层 的 攻 击 与 防 御 ； 第 4 章 介 绍 了 应 用 层 的 攻 击 与 防 御 ； 第 5 章 介 绍 了 W e b 防 火 墙 的 发 展 史 及 W A F 种 类 ； 第 6 章 介 绍 了 N a x s i 模 块 ； 第 7 章 介 绍 了 动 态 限 流 模 块 n g x _ d y n a m i c _ l i m i t _ r e q _ m o d u l e 的 原 理 及 具 体 应 用 ； 第 8 章 介 绍 了 R e d i s P u s h I p t a b l e s 模 块 ； 第 9 章 构 建 自 己 定 制 的 W e b 防 火 墙 ； 第 1 0 章 介 绍 了 N g i n x 的 开 发 ； 第 1 1 章 介 绍 了 N g i n x 模 块 c o n f i g 文 件 的 编 写 及 调 试 ； 第 1 2 章 介 绍 了 R e d i s 模 块 的 开 发 及 R e d i s P u s h I p t a b l e s 的 代 码 拆 解 ； 第 1 3 章 介 绍 了 逆 向 分 析 的 思 路 及 R o o t k i t 攻 击 示 范 。 0 3
《 《 从 实 践 中 学 习 从 实 践 中 学 习 K a l i   L i n u x 渗 透 测 试 》 渗 透 测 试 》 大 学 霸 I T 达 人   著 京 东 购 买 连 接 京 东 购 买 连 接 内 容 简 介             渗 透 测 试 是 通 过 模 拟 黑 客 攻 击 的 方 式 来 检 查 和 评 估 网 络 安 全 的 一 种 方 法 。 K a l i   L i n u x 是 世 界 知 名 的 渗 透 测 试 专 用 系 统 ， 该 系 统 集 成 了 几 千 种 渗 透 测 试 的 相 关 工 具 。 借 助 K a l i   L i n u x ， 安 全 人 员 可 以 高 效 率 地 发 现 目 标 网 络 和 主 机 存 在 的 漏 洞 ， 并 验 证 漏 洞 的 危 害 性 ， 从 而 评 估 目 标 的 安 全 性 。           《 从 实 践 中 学 习 K a l i   L i n u x 渗 透 测 试 》 共 分 为 1 0 章 ， 涵 盖 的 主 要 内 容 有 渗 透 测 试 基 础 、 安 装 K a l i   L i n u x 系 统 、 配 置 K a l i   L i n u x 系 统 、 配 置 靶 机 、 信 息 收 集 、 漏 洞 利 用 、 嗅 探 欺 骗 、 密 码 攻 击 和 无 线 网 络 渗 透 测 试 等 。         《 从 实 践 中 学 习 K a l i   L i n u x 渗 透 测 试 》 适 合 渗 透 测 试 人 员 、 网 络 维 护 人 员 和 信 息 安 全 爱 好 者 阅 读 。 《 从 实 践 中 学 习 K a l i   L i n u x 渗 透 测 试 》 可 以 帮 助 读 者 了 解 和 掌 握 K a l i   L i n u x 渗 透 测 试 的 相 关 技 术 ， 熟 悉 渗 透 测 试 的 各 个 要 点 和 技 巧 ， 掌 握 规 范 的 操 作 流 程 ， 从 而 提 高 工 作 效 率 。 0 4
《 《 从 实 践 中 学 习 从 实 践 中 学 习 M e t a s p o i t   5 》 》 大 学 霸 I T 达 人   著 京 东 购 买 连 接 京 东 购 买 连 接 内 容 简 介 　 　 M e t a s p l o i t 是 著 名 的 渗 透 测 试 框 架 。 《 从 实 践 中 学 习 M e t a s p l o i t   5 渗 透 测 试 》 基 于 * 的 M e t a s p l o i t   5 版 本 写 作 ， 首 先 系 统 地 讲 解 了 各 个 平 台 下 的 环 境 构 建 方 式 ； 然 后 按 照 渗 透 测 试 流 程 ， 依 次 讲 解 了 M e t a s p l o i t 在 漏 洞 获 取 、 项 目 准 备 和 实 施 攻 击 环 节 中 的 使 用 方 式 ； 接 着 借 鉴 了 专 业 渗 透 测 试 规 范 ， 专 门 介 绍 了 如 何 使 用 M e t a s p l o i t 的 工 作 区 进 行 渗 透 测 试 项 目 的 管 理 和 信 息 维 护 ； * 后 基 于 W i n d o w s 、 L i n u x 和 A n d r o i d 系 统 讲 解 了 典 型 模 块 的 应 用 方 式 。 　 　 《 从 实 践 中 学 习 M e t a s p l o i t   5 渗 透 测 试 》 共 7 章 ， 详 细 介 绍 了 M e t a s p l o i t 的 使 用 流 程 和 主 要 功 能 ， 如 环 境 搭 建 、 获 取 漏 洞 信 息 、 准 备 渗 透 项 目 、 实 施 攻 击 、 扩 展 功 能 、 漏 洞 利 用 和 辅 助 功 能 。 附 录 给 出 了 M e t a s p l o i t 常 用 命 令 ， 并 介 绍 了 N e s s u s 插 件 和 O p e n V A S 插 件 的 使 用 方 法 。 　 　 《 从 实 践 中 学 习 M e t a s p l o i t   5 渗 透 测 试 》 适 合 渗 透 测 试 人 员 、 网 络 安 全 人 员 和 信 息 安 全 爱 好 者 阅 读 。 通 过 阅 读 《 从 实 践 中 学 习 M e t a s p l o i t   5 渗 透 测 试 》 ， 读 者 可 以 了 解 和 掌 握 M e t a s p l o i t 的 使 用 ， 熟 悉 规 范 的 渗 透 测 试 流 程 ， 从 而 提 高 工 作 效 率 。 0 5
《 《 从 实 践 中 学 习 从 实 践 中 学 习 W i r e s h a r k 数 据 分 析 》 数 据 分 析 》 大 学 霸 I T 达 人   著 购 买 连 接 购 买 连 接 内 容 简 介 　 　 《 从 实 践 中 学 习 W i r e s h a r k 数 据 分 析 》 从 理 论 、 应 用 和 实 践 三 个 维 度 讲 解 W i r e s h a r k 数 据 分 析 的 相 关 知 识 通 过 2 0 1 个 操 作 实 例 手 把 手 带 领 读 者 从 实 践 中 学 习 W i r e s h a r k 数 据 分 析 技 术 涵 盖 环 境 搭 建 、 数 据 捕 获 、 数 据 处 理 、 数 据 呈 现 、 数 据 分 析 、 协 议 分 析 … … W i r e s h a r k 是 应 用 广 泛 的 网 络 数 据 抓 取 和 分 析 工 具 。 通 过 该 工 具 ， 网 络 维 护 人 员 可 以 发 现 网 络 数 据 传 输 的 故 障 ； 网 络 安 全 人 员 可 以 发 现 攻 击 行 为 和 数 据 泄 露 问 题 ； 开 发 人 员 可 以 验 证 应 用 程 序 数 据 传 输 的 正 确 性 。 　 　 《 从 实 践 中 学 习 W i r e s h a r k 数 据 分 析 》 共 1 3 章 。 内 容 包 括 网 络 数 据 分 析 概 述 、 捕 获 数 据 包 、 数 据 处 理 、 数 据 呈 现 、 显 示 过 滤 器 、 分 析 手 段 、 无 线 网 络 抓 包 和 分 析 、 网 络 基 础 协 议 数 据 包 分 析 、 T C P 协 议 数 据 分 析 、 U D P 协 议 数 据 分 析 、 H T T P 协 议 数 据 包 分 析 、 其 他 应 用 协 议 数 据 包 分 析 。 0 6
《 《 从 实 践 中 学 习 从 实 践 中 学 习 k a l i   l i n u x 无 线 网 络 渗 透 测 试 》 无 线 网 络 渗 透 测 试 》 大 学 霸 I T 达 人   著 购 买 连 接 购 买 连 接 内 容 简 介 　 　 无 线 网 络 是 现 在 * 常 用 的 网 络 连 接 方 式 。 由 于 其 架 设 容 易 、 实 施 成 本 低 、 连 接 方 便 ， 成 为 了 家 庭 、 中 小 企 业 联 网 的 * 模 式 。 由 于 无 线 网 络 数 据 公 开 传 播 ， 其 安 全 性 较 差 ， 也 成 为 了 黑 客 关 注 的 重 点 。 渗 透 测 试 是 通 过 模 拟 黑 客 攻 击 的 方 式 来 检 查 和 评 估 网 络 安 全 的 一 种 方 法 。 通 过 渗 透 测 试 ， 可 以 验 证 无 线 网 络 的 安 全 性 ， 发 现 潜 在 的 风 险 ， 如 信 息 泄 漏 等 问 题 。 　 　 《 从 实 践 中 学 习 K a l i   L i n u x 无 线 网 络 渗 透 测 试 》 共 分 为 1 1 章 。 内 容 包 括 渗 透 测 试 基 础 知 识 、 搭 建 渗 透 测 试 环 境 、 无 线 网 络 监 听 模 式 、 扫 描 无 线 网 络 、 捕 获 数 据 包 、 获 取 信 息 、 W P S 加 密 模 式 、 W E P 加 密 模 式 、 W P A / W P A 2 加 密 模 式 、 攻 击 无 线 A P 和 攻 击 客 户 端 。 　 　 《 从 实 践 中 学 习 K a l i   L i n u x 无 线 网 络 渗 透 测 试 》 适 合 渗 透 测 试 人 员 、 网 络 维 护 人 员 和 信 息 安 全 爱 好 者 阅 读 。 通 过 《 从 实 践 中 学 习 K a l i   L i n u x 无 线 网 络 渗 透 测 试 》 ， 可 以 帮 助 读 者 了 解 和 掌 握 K a l i   L i n u x 无 线 渗 透 测 试 的 方 式 ， 熟 悉 无 线 渗 透 测 试 的 各 个 要 点 ， 并 掌 握 规 范 的 操 作 流 程 ， 从 而 提 高 工 作 效 率 。 以 上 是 六 本 书 的 详 细 介 绍 未 能 进 入 点 赞 前 六 名 的 小 伙 伴 也 不 要 灰 心 ， 我 们 之 后 还 会 有 赠 送 其 他 书 籍 的 活 动 。 或 者 只 想 得 到 以 上 同 样 的 书 籍 也 可 以 点 击 书 籍 简 介 上 的 链 接 购 买 ， 好 书 值 得 拥 有 。 链 接 的 地 址 也 是 我 们 在 多 家 购 书 网 站 对 比 后   价 格 较 低 的 重 述 一 次 ！ 本 文 评 论 区 评 论 的 点 赞 前 六 名 即 可 获 得 下 图 中 任 意 一 本 书 籍 ！ 大 家 多 多 把 文 章 转 发 到 朋 友 圈 邀 请 好 友 点 赞 哦 ！ 切 记 ， 是 评 论 区 的 点 赞 前 六 名 哦 ！ 活 动 截 止 时 间 为 1 0 月 1 8 日   1 8 : 0 0 点 （ 活 动 时 间 段 是 早 6 点 到 晚 6 点 ） ， 我 们 会 在 1 9 号 凌 晨 的 发 文 中 公 布 前 六 名 ， 到 时 候 还 要 及 时 私 聊 公 众 号 留 下 你 的 收 货 地 址 、 姓 名 和 手 机 号 ， 好 给 您 发 送 书 籍 哦 ！ c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理