搜索

[21174] 2020-08-03_安全之红蓝对抗简介

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-03_安全之红蓝对抗简介 安 全 之 红 蓝 对 抗 简 介 L e m o n S e c   2 0 2 0 - 0 8 - 0 3 什 么 是 红 蓝 对 抗 在 军 事 领 域 ， 演 习 是 专 指 军 队 进 行 大 规 模 的 实 兵 演 习 ， 演 习 中 通 常 分 为 红 军 、 蓝 军 ， 演 习 多 以 红 军 守 、 蓝 军 进 攻 为 主 。 类 似 于 军 事 领 域 的 红 蓝 军 对 抗 ， 网 络 安 全 中 ， 红 蓝 军 对 抗 则 是 一 方 扮 演 黑 客 （ 蓝 军 ） ， 一 方 扮 演 防 御 者 （ 红 军 ） 。 在 国 外 的 话 ， 进 行 渗 透 攻 击 的 团 队 经 常 称 做 红 队 ， 在 国 内 称 为 蓝 队 实 际 上 应 该 是 比 较 准 确 的 叫 法 。 红 蓝 对 抗 的 目 的 安 全 是 一 个 整 体 ， 正 如 木 桶 定 律 ， 最 短 的 木 板 是 评 估 木 桶 品 质 的 标 准 ， 安 全 最 薄 弱 环 节 也 是 决 定 系 统 好 坏 的 关 键 。 而 网 络 红 蓝 军 对 抗 的 目 的 就 是 用 来 评 估 企 业 安 全 性 ， 有 助 于 找 出 企 业 安 全 中 最 脆 弱 的 环 节 ， 提 升 企 业 安 全 能 力 的 建 设 。 红 蓝 对 抗 关 注 点 其 实 红 蓝 对 抗 点 没 有 统 一 的 标 准 ， 因 为 很 多 会 涉 及 到 业 务 以 及 内 网 攻 击 的 场 景 ， 所 以 个 人 认 为 红 蓝 团 队 比 较 适 合 甲 方 团 队 自 己 组 建 ， 这 样 信 息 资 源 比 较 可 控 ， 做 的 也 会 更 细 致 。 例 如 曾 经 在 中 小 型 互 联 网 公 司 做 的 红 蓝 对 抗 点 ： 1 .   外 网 w e b 安 全 2 .   办 公 网 安 全 3 .   I D C 主 机 安 全 4 .   D B 专 项 这 边 w e b 安 全 的 关 注 点 会 不 同 于 渗 透 测 试 的 团 队 ， 例 如 红 蓝 团 队 就 会 关 注 一 些 敏 感 文 件 泄 漏 、 管 理 后 台 暴 露 、 w a f 有 效 性 、 w a f 防 御 效 果 、 违 规 使 用 的 框 架 等 。 再 例 如 办 公 网 安 全 红 蓝 团 队 还 会 关 注 安 全 助 手 的 一 些 问 题 ， 也 就 是 说 红 蓝 团 队 关 注 的 不 仅 是 应 用 服 务 的 漏 洞 ， 各 个 安 全 组 件 的 效 果 、 漏 洞 都 会 关 注 到 。 上 面 都 是 按 照 一 个 个 大 项 来 进 行 ， 其 实 还 有 的 红 蓝 团 队 是 按 项 目 来 分 ， 比 如 说 x x 支 付 业 务 红 蓝 对 抗 ， 给 你 域 名 或 者 i p ， 让 你 自 由 发 挥 ， 不 限 方 法 拿 到 目 标 f l a g （ 例 如 x x 支 付 的 数 据 或 者 机 器 权 限 等 ） ， 这 个 过 程 不 要 求 测 的 全 ， 以 结 果 为 导 向 。 然 后 红 队 （ 防 御 方 ） 尽 可 能 复 盘 补 漏 ， 把 不 完 善 的 地 方 都 补 齐 。 后 面 可 以 继 续 进 行 对 抗 演 练 ， 继 续 找 出 薄 弱 点 ， 这 边 很 考 验 红 队 的 技 术 和 业 务 的 了 解 程 度 ， 能 从 蓝 队 的 攻 击 链 路 中 ， 找 出 尽 可 能 多 的 脆 弱 点 ， 做 出 防 御 策 略 。 所 以 ， 我 觉 得 红 蓝 对 抗 还 是 得 根 据 公 司 的 规 模 、 安 全 人 员 的 比 例 、 技 术 人 员 的 素 养 做 制 定 ， 都 按 同 一 套 标 准 是 不 会 适 用 所 有 公 司 的 。 我 的 建 议 就 是 中 小 规 模 公 司 的 红 蓝 对 抗 点 尽 可 能 覆 盖 全 ， 尽 可 能 找 出 全 量 的 脆 弱 点 让 红 队 的 人 员 进 行 修 复 后 进 行 新 一 轮 对 抗 。 而 大 公 司 就 可 以 不 用 考 虑 面 面 俱 到 ， 以 夺 取 目 标 结 果 为 导 向 ， 脆 弱 点 由 红 队 自 己 发 现 ， 红 队 自 己 修 复 ， 而 后 周 期 的 进 行 红 蓝 对 抗 。 可 以 看 出 大 公 司 的 红 蓝 对 抗 更 类 似 于 A P T 攻 击 ， 这 也 正 是 大 公 司 蓝 队 喜 欢 招 A P T 人 员 的 关 系 。
红 蓝 对 抗 测 试 的 方 法 如 果 是 中 小 型 的 互 联 网 企 业 的 话 ， 我 的 方 法 是 先 预 先 讨 论 好 并 记 录 下 脑 图 ， 然 后 1 .   按 专 项 测 试 2 .   每 个 专 项 包 含 很 多 点 ， 按 点 排 期 测 试 3 .   报 告 撰 写 ， 漏 洞 闭 环 4 .   例 行 扫 描 5 .   持 续 跟 进 ， 复 盘 测 试 因 为 中 小 型 企 业 个 人 认 为 还 是 以 全 为 主 ， 尽 可 能 把 漏 洞 修 复 完 。 大 型 公 司 可 以 大 量 的 人 力 投 入 ， 业 务 也 繁 多 ， 还 是 以 结 果 导 向 ， 漏 洞 的 薄 弱 点 由 红 队 确 认 ， 所 以 方 法 就 没 有 统 一 的 标 准 。 红 蓝 对 抗 注 意 事 项 1 .   测 试 前 提 前 报 备 2 .   有 可 能 会 影 响 到 业 务 的 操 作 时 候 务 必 提 前 沟 通 3 .   漏 洞 的 确 认 按 照 公 司 的 规 范 制 度 制 定 4 .   漏 洞 和 业 务 沟 通 确 认 后 再 发 工 单 修 复 5 .   漏 洞 闭 环 这 边 需 要 注 意 的 是 测 试 需 要 提 前 报 备 ， 免 得 事 后 被 业 务 捅 ， 更 要 注 意 的 是 测 试 千 万 不 要 影 响 到 业 务 。 还 有 经 常 有 点 大 家 会 忽 略 的 是 ， 一 定 要 进 行 漏 洞 闭 环 ， 发 现 漏 洞 而 不 去 解 决 漏 洞 等 于 无 效 漏 洞 。 红 蓝 对 抗 所 需 技 术 红 蓝 对 抗 不 同 于 渗 透 测 试 ， 红 蓝 对 抗 测 试 的 范 围 很 广 泛 ， 不 仅 需 要 渗 透 技 术 ， 还 需 要 逆 向 、 脚 本 编 程 、 各 种 绕 过 黑 魔 法 等 。 所 以 ， 红 蓝 对 抗 不 仅 需 要 渗 透 测 试 的 人 才 ， 也 需 要 逆 向 的 工 程 师 ， 甚 至 是 区 块 链 安 全 工 程 师 、 数 据 安 全 方 向 的 工 程 师 等 ， 所 以 说 其 实 在 大 公 司 更 容 易 开 展 红 蓝 对 抗 ， 因 为 大 公 司 人 才 更 加 齐 全 。 红 蓝 对 抗 也 需 要 团 队 的 协 作 ， 一 个 人 是 比 较 难 完 成 的 ， 更 好 的 方 式 ， 不 同 的 团 队 进 行 红 蓝 对 抗 ， 每 个 团 队 攻 击 的 方 法 思 路 也 不 尽 相 同 ， 更 能 模 拟 真 实 的 场 景 攻 击 ， 对 于 红 队 查 缺 补 漏 也 更 有 帮 助 。 如 下 ， 是 用 到 的 一 小 部 分 工 具 ： 1 .   P y t h o n 2 .   I D A 3 .   J E B 4 .   M a s s c a n 5 .   N m a p 6 .   M e t a s p l o i t 7 .   搜 集 的 各 类 样 本 总 结 ： 红 蓝 对 抗 一 定 要 区 别 于 渗 透 测 试 ， 渗 透 测 试 这 是 每 个 公 司 的 标 配 。 红 蓝 对 抗 的 价 值 在 于 挖 掘 渗 透 测 试 不 关 注 的 漏 洞 或 者 渗 透 测 试 无 法 覆 盖 的 点 ， 并 且 持 续 的 对 抗 ， 不 断 帮 助 业 务 提 升 安 全 能 力 ， 完 善 自 己 的 安 全 防 御 。 根 据 自 己 做 的 红 蓝 对 抗 经 验 来 说 ， 我 们 发 现 办 公 安 全 助 手 的 漏 洞 、 w a f 的 部 署 缺 和 绕 过 缺 陷 以 及 H I D S 一 些 缺 陷 等 。 其 实 这 些 东 西 渗 透 测 试 很 少 会 去 涉 及 和 考 虑 ， 而 红 蓝 对 抗 的 作 用 就 显 现 ， 这 些 风 险 的 发 现 对 于 自 身 的 安 全 防 御 是 有 很 大 的 帮 助 的 ， 因 为 你 挖 漏 洞 只 是 修 修 补 补 ， 而 做 这 些 红 蓝 对 抗 发 现 的 问 题 ， 则 是 解 决 一 类 的 问 题 。 对 于 这 种 方 式 的 对 抗 ， 老 大 也 认 可 ， 自 己 也 有 很 有 满 足 感 ， 所 以 对 于 红 蓝 对 抗 ， 其 实 是 很 适 合 互 联 网 安 全 团 队 去 尝 试 组 建 的 。 附 上 红 蓝 对 抗 脑 图 ：  
如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 原 文 链 接 ： h t t p s : / / w w w . c n b l o g s . c o m / h e 1 m 4 n 6 a / p / 1 0 0 5 7 4 7 3 . h t m l 作 者 ： h e 1 m 4 n 6 a 博 客 已 移 到   h t t p s : / / h e 1 m 4 n 6 a . g i t h u b . i o /

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理