搜索

[16530] 2021-03-09_FreeBuf甲方群：从攻防演练看网络安全新态势

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-03-09_FreeBuf甲方群：从攻防演练看网络安全新态势 F r e e B u f 甲 方 群 ： 从 攻 防 演 练 看 网 络 安 全 新 态 势 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 3 - 0 9 F r e e B u f 甲 方 交 流 分 享 群 甲 方 交 流 分 享 群 纯 甲 方 纯 甲 方 ： 囊 括 金 融 、 政 府 、 运 营 商 、 医 疗 、 互 联 网 企 业 等 多 行 业 甲 方 安 全 从 业 人 员 ， 具 备 严 格 的 入 群 审 核 机 制 ， 非 甲 方 安 全 从 业 人 员 拒 绝 进 群 真 实 有 料 真 实 有 料 ： 从 甲 方 企 业 C S O 到 安 全 工 程 师 ， 从 安 全 方 案 应 用 到 产 品 技 术 应 用 ， 社 群 定 期 组 织 相 关 主 题 话 题 讨 论 ， 共 同 交 流 最 真 实 有 趣 有 料 的 甲 方 安 全 建 设 经 验 专 属 权 益 专 属 权 益 ： 一 旦 认 证 成 为 F r e e B u f 甲 方 会 员 ， 即 可 享 受 F r e e B u f 报 告 在 线 免 费 阅 读 权 益 ， 同 时 参 与 社 群 话 题 讨 论 便 有 机 会 获 得 F V I P 月 卡 奖 励 。 更 多 权 益 ， 期 待 解 锁 i n g ~ 关 键 词 ： 攻 防 演 练 经 验 合 集 关 键 词 ： 攻 防 演 练 经 验 合 集 @ F r e e B u f 近 年 来 ， 攻 防 演 练 越 来 越 受 到 企 业 安 全 团 队 的 重 视 ， 通 过 演 练 的 形 式 快 速 找 到 企 业 防 御 能 力 的 缺 陷 和 防 守 视 角 的 缺 失 ， 以 此 提 升 网 络 安 全 能 力 和 实 战 对 抗 能 力 。 本 期 话 题 聚 焦 于 以 下 三 个 维 度 ， 欢 迎 大 家 来 聊 。 讨 论 讨 论 1 ： 从 蓝 队 的 视 角 ， 你 认 为 企 业 防 守 团 队 在 演 练 前 期 准 备 阶 段 应 该 从 哪 些 方 面 着 重 进 行 风 险 排 查 ？ ： 从 蓝 队 的 视 角 ， 你 认 为 企 业 防 守 团 队 在 演 练 前 期 准 备 阶 段 应 该 从 哪 些 方 面 着 重 进 行 风 险 排 查 ？ 1 、 第 一 步 ， 先 把 手 里 有 啥 东 西 搞 清 楚 ： 例 如 准 确 的 资 产 识 别 、 梳 理 资 产 。 第 二 步 ， 才 是 看 看 脆 弱 点 ， 加 策 略 、 加 防 护 、 重 点 关 照 加 整 改 … 如 果 有 时 间 的 话 。 第 三 补 充 一 个 点 ， 在 明 确 资 产 的 基 础 上 ， 明 确 和 强 化 事 件 汇 报 和 处 理 流 程 、 明 确 责 任 人 ， 确 保 出 现 异 常 的 时 候 ， 直 接 人 员 知 道 找 谁 ， 知 道 怎 么 找 。 2 、 着 重 排 查 员 工 弱 口 令 ， 服 务 器 端 口 监 测 有 没 有 未 知 端 口 开 放 、 及 时 排 查 关 闭 ； 检 查 是 否 有 对 外 未 知 服 务 开 放 ， 进 行 及 时 排 查 关 闭 ； 排 查 安 全 设 备 、 网 络 设 备 安 全 策 略 是 否 失 效 ， 增 强 策 略 ； 安 全 意 识 培 训 和 强 调 、 不
点 开 未 知 邮 件 、 不 打 开 未 知 链 接 、 不 打 开 未 知 文 件 ； 所 有 服 务 器 基 线 扫 描 、 及 时 修 复 ； 所 有 主 机 、 W e b 资 产 漏 洞 扫 描 ， 紧 急 修 复 ； V P N 统 一 上 M F A 。 3 、 供 应 链 攻 击 也 需 要 注 意 ， 现 在 护 网 会 找 集 团 的 分 子 公 司 以 及 与 公 司 相 关 的 上 下 游 企 业 ， 找 突 破 口 。 — — 是 的 ， 供 应 链 上 下 游 管 理 也 是 难 点 ， 去 年 供 应 链 打 的 美 滋 滋 。 4 、 提 一 下 防 守 团 队 的 内 部 问 题 吧 ， 一 定 要 提 前 安 排 好 防 守 团 队 的 组 织 分 工 ， 确 定 监 控 / 研 判 / 处 置 / 溯 源 组 之 间 的 联 动 方 式 ， 各 部 门 / 系 统 干 系 人 联 络 表 等 等 ， 统 一 信 息 渠 道 ， 不 然 真 打 起 来 遇 到 情 况 就 是 一 锅 粥 。 — — 对 ， 明 确 接 口 人 ， 避 免 多 头 汇 报 ， 多 人 指 挥 。 5 、 补 充 一 句 ， 如 果 要 保 业 务 的 话 ， 还 需 要 准 备 好 或 复 盘 下 业 务 系 统 的 应 急 方 案 ， 避 免 业 务 因 为 异 常 挂 掉 。 6 、 分 享 一 个 点 需 要 注 意 的 ， 去 年 演 练 发 现 的 核 心 问 题 是 外 网 某 系 统 弱 口 令 ， 然 后 就 是 本 地 保 存 密 码 被 内 存 读 取 ， 此 外 还 有 0 d a y 。 7 、 说 个 特 别 点 的 ， 提 前 准 备 好 红 牛 、 被 褥 、 眼 药 。 延 伸 讨 论 ： 延 伸 讨 论 ： @ 楼 主 ： 问 题 来 了 ， 如 何 排 查 影 子 资 产 ？ 楼 主 ： 问 题 来 了 ， 如 何 排 查 影 子 资 产 ？ 1 、 我 们 现 在 遇 到 最 大 问 题 ， 就 是 部 分 单 位 偷 偷 开 了 阿 里 云 ， 部 署 了 垃 圾 业 务 ， 不 上 报 。 所 以 只 能 买 互 联 网 服 务 来 追 踪 互 联 网 资 产 。 2 、 影 子 I T   之 前 我 候 遇 到 好 多 ， 下 面 单 位 总 是 搞 一 堆 各 类 系 统 ， 然 后 我 们 被 通 报 。 3 、 前 几 天 通 报 了 一 个 J D 云 的 开 发 环 境 ， 用 了 集 团 L o g o ， 但 一 个 月 了 还 没 查 到 是 哪 个 外 包 开 发 在 搞 … 4 、 我 这 边 遇 到 未 知 资 产 都 是 统 一 归 属 安 全 部 门 接 管 。 5 、 分 享 下 我 司 之 前 主 要 几 个 做 法 ： （ 1 ） 流 量 识 别 。 （ 2 ） 搜 索 引 擎 。 （ 3 ） 从 财 务 流 程 下 手 ， 所 有 和 I T 有 关 的 申 报 全 部 要 走 I T 部 门 审 批 。 （ 4 ） 然 后 公 司 内 部 系 统 和 互 联 网 的 权 限 收 紧 ， 就 算 新 弄 了 系 统 也 没 法 和 内 部 系 统 对 接 。 讨 论 讨 论 2 ： 工 欲 善 其 事 必 先 利 其 器 ， 在 攻 防 演 练 中 ， 有 哪 些 值 得 推 荐 的 蓝 队 实 战 工 具 ： 工 欲 善 其 事 必 先 利 其 器 ， 在 攻 防 演 练 中 ， 有 哪 些 值 得 推 荐 的 蓝 队 实 战 工 具 / 产 品 ？ 产 品 ？ 1 、 蓝 队 得 分 只 能 靠 溯 源 ， 行 之 有 效 的 方 法 就 是 蜜 罐 o r 安 服 溯 源 。 2 、 我 这 推 荐 一 下 ， 斗 象 的 V M S 漏 洞 追 踪 管 理 平 台 ， 可 以 盯 修 复 。 青 藤 的 H I D S + 威 胁 狩 猎 平 台 ， 可 以 盯 主 机 安 全 ， 可 以 复 原 攻 击 路 径 ， 态 势 的 好 帮 手 。 安 芯 网 盾 的 内 存 马 检 测 基 于 内 存 + C P U 命 令 集 检 测 ， 发 现 问 题 就 可 以 拔 网 线 了 。 3 、 分 享 下 去 年 演 练 的 发 现 的 问 题 吧 ， 用 的 W A F 和 I P S 有 大 问 题 ， 某 回 溯 分 析 产 品 也 有 点 问 题 ， 因 为 全 量 业 务 加 密 传 输 能 拦 截 能 检 测 的 东 西 太 少 了 。 我 们 还 发 现 业 务 增 加 了 传 输 加 密 并 不 代 表 更 安 全 ， 这 点 挺 出 乎 我 们 的 意 料 。 后 续 我 们 可 能 会 在 出 口 增 加 一 层 S S L 卸 载 ， 把 加 密 扔 外 边 去 。 4 、 反 向 溯 源 ， 把 红 队 打 出 局 — — 之 前 还 真 有 成 功 的 案 例 的 ， 直 接 查 出 攻 击 者 的 姓 名 发 邮 件 的 。 5 、 我 补 充 一 个 去 年 遇 到 的 难 点 ， 红 队 用 手 机 热 点 I P 进 行 扫 描 ， 然 后 不 停 地 换 I P ， 然 后 封 I P 导 致 大 量 用 户 手 机 端 无 法 使 用 业 务 ， 只 能 解 开 — — 对 C 端 用 户 的 系 统 封 I P 需 谨 慎 了 。
6 、 攻 防 不 对 等 啊 ， 红 队 可 以 肆 无 忌 惮 的 玩 耍 ， 蓝 队 束 手 束 脚 — — 防 守 方 还 得 考 虑 业 务 持 续 性 ， 否 则 没 那 么 容 易 被 红 队 得 手 。 7 、 我 们 这 边 逻 辑 很 简 单 ， 没 有 绝 对 安 全 的 业 务 系 统 ， 防 守 方 要 有 一 个 清 晰 的 自 我 认 知 ， 承 认 与 攻 击 方 相 比 ， 防 守 方 技 术 水 平 较 低 。 在 这 种 情 况 下 ， 我 们 做 的 主 要 工 作 就 是 提 高 攻 击 方 在 我 单 位 业 务 系 统 的 相 对 成 本 ， 通 过 消 耗 攻 击 方 的 机 会 和 时 间 成 本 ， 迫 使 攻 击 方 选 择 其 他 目 标 。 8 、 我 们 采 用 龟 缩 战 术 ， 放 了 大 量 蜜 罐 ， 然 后 蜜 罐 里 明 白 表 示 进 来 的 都 是 蜜 罐 ， 有 红 军 看 不 懂 明 示 ， 下 载 了 我 们 的 木 马 后 被 反 制 了 。 3 、 在 红 蓝 军 对 抗 过 程 中 ， 美 人 计 、 声 东 击 西 等 、 在 红 蓝 军 对 抗 过 程 中 ， 美 人 计 、 声 东 击 西 等 “ 计 谋 计 谋 ” 层 出 不 穷 ， 你 经 历 过 哪 些 攻 防 演 练 层 出 不 穷 ， 你 经 历 过 哪 些 攻 防 演 练 “ 三 十 六 计 三 十 六 计 ” ， 欢 迎 分 享 避 ， 欢 迎 分 享 避 雷 。 雷 。 1 、 你 说 的 这 几 种 倒 是 没 遇 到 过 ， 不 过 红 队 用 的 比 较 多 的 是 用 大 量 扫 描 器 制 造 海 量 日 志 ， 增 加 分 析 难 度 ， 然 后 在 里 面 夹 杂 针 对 性 的 攻 击 。 2 、 还 有 从 段 子 里 面 听 过 ， 红 队 创 建 虚 假 的 “ 蓝 队 交 流 群 ” ， 然 后 在 里 面 收 集 信 息 ， 发 布 和 污 染 蓝 队 的 信 息 。 3 、 演 练 前 一 个 月 花 钱 找 人 去 应 聘 面 试 的 一 大 把 。 4 、 总 结 一 些 蓝 队 溯 源 反 制 小 技 巧 ： - 最 好 的 蓝 队 溯 源 — — 微 信 群 ： x x x 你 们 谁 认 识 ？ - 我 们 是 直 接 找 对 应 的 接 口 销 售 ， 登 录 他 们 的 内 部 通 信 软 件 ， 比 如 钉 钉 ， 直 接 搜 姓 名 ， 然 后 去 匹 配 简 历 啥 的 ， 命 中 率 极 高 — — 这 种 也 算 社 会 工 程 学 溯 源 。 - 再 讲 一 个 溯 源 点 ， 我 们 反 制 了 攻 击 队 后 ， 通 过 系 统 读 了 序 列 号 出 来 ， 然 后 找 联 想 接 口 查 谁 买 的 — — 硬 件 序 列 号 = 订 单 号 = 采 购 厂 家 。 F r e e B u f 甲 方 群 进 群 方 式 甲 方 群 进 群 方 式 扫 码 填 写 申 请 表 单 ， 通 过 审 核 后 即 可 入 群 ： 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理