设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [19705] 2021-01-14_红队基础设施：从0到1的搭建之路 ...
返回列表 发新帖
查看: 2|回复: 0

[19705] 2021-01-14_红队基础设施：从0到1的搭建之路

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-01-14_红队基础设施：从0到1的搭建之路 红 队 基 础 设 施 ： 从 0 到 1 的 搭 建 之 路 i 春 秋   2 0 2 1 - 0 1 - 1 4 红 队 （ R e d   T e a m ） 是 指 负 责 对 公 司 的 各 个 业 务 进 行 渗 透 测 试 ， 与 防 守 方 蓝 队 进 行 对 抗 。 红 队 往 往 进 行 的 是 全 范 围 ， 多 层 次 ， 宽 领 域 的 渗 透 模 拟 ， 旨 在 衡 量 公 司 的 人 员 和 网 络 、 应 用 程 序 和 物 理 安 全 控 制 ， 最 终 达 到 提 升 安 全 能 力 的 目 的 。 红 队 的 任 务 是 通 过 从 对 抗 性 的 角 度 查 看 组 织 的 行 为 和 技 术 业 务 职 能 ， 以 改 善 组 织 的 安 全 状 况 。 基 础 设 施 是 命 令 和 控 制 中 心 ， 恶 意 软 件 ， 协 作 工 具 ， 服 务 器 ， 内 部 文 档 和 外 泄 数 据 存 储 的 总 称 。 今 天 i 春 秋 通 过 一 期 公 开 课 《 浅 析 红 队 基 础 设 施 》 ， 对 命 令 和 控 制 中 心 即 C 2 的 建 设 内 容 进 行 了 详 细 阐 述 ， 包 括 搭 建 过 程 中 会 遇 到 的 问 题 及 应 对 技 巧 ， 非 常 适 合 红 队 运 营 人 员 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课
本 节 公 开 课 精 选 自 H a c k i n g C l u b 组 织 的 H a c k i n g C l u b 技 术 趴 沙 龙 系 列 。 课 程 介 绍 课 程 介 绍 红 队 的 概 念 最 早 来 源 于 2 0 世 纪 6 0 年 代 的 美 国 军 方 ， 原 文 翻 译 后 的 意 思 是 一 个 通 过 承 担 对 抗 性 角 色 挑 战 组 织 以 提 高 其 有 效 性 的 独 立 的 团 体 。 C 2 是 指 命 令 及 控 制 服 务 器 ， 在 红 队 行 动 中 常 会 用 到 C 2 架 构 。 本 期 公 开 课 让 大 家 了 解 到 一 个 合 理 的 红 队 基 础 设 施 可 以 更 好 的 隐 藏 C 2 和 流 量 ， 能 够 快 速 建 立 新 的 体 系 。 如 何 建 立 一 个 合 理 的 基 础 设 施 ， 让 我 们 进 入 到 本 节 课 程 中 。 P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 2 3 随 着 红 队 建 设 的 发 展 ， 我 们 需 要 建 立 可 靠 的 环 境 ， 需 要 具 备 维 护 基 础 设 施 的 能 力 ， 这 些 基 础 设 施 一 旦 被 蓝 队 发 现 就 需 要 重 新 创 建 。 更 重 要 的 是 ， 我 们 要 确 保 环 境 在 部 署 时 没 有 任 何 问 题 。 在 本 节 公 开 课 中 ， 讲 师 关 于 环 境 部 署 和 设 施 搭 建 过 程 中 遇 到 的 问 题 和 处 理 技 巧 给 出 了 独 到 见 解 ， 帮 助 大 家 遇 到 同 类 型 的 问 题 时 及 时 规 避 风 险 ， 提 高 成 功 几 率 。
T i p s 1 ： 域 ： 域 在 实 战 中 ， 一 个 高 信 誉 的 域 名 或 一 个 具 有 迷 惑 性 的 域 名 对 红 队 行 动 的 帮 助 非 常 大 ， 那 么 我 们 就 可 以 从 以 下 两 方 面 入 手 ： 1 、 抢 注 过 期 域 名 ， 这 样 可 以 继 承 该 域 名 的 信 誉 值 ， 优 先 抢 注 与 目 标 具 有 迷 惑 性 的 域 名 ， 这 里 要 注 意 隐 藏 下 注 册 信 息 。 还 要 注 意 选 择 的 域 不 能 与 任 何 先 前 的 恶 意 软 件 或 网 络 钓 鱼 活 动 相 关 联 。 2 、 培 养 域 名 ， 购 买 与 目 标 具 有 相 似 性 的 域 名 ， 对 域 名 进 行 “ 养 号 ” 。 T i p s 2 ： ： 有 效 负 载 重 定 向 有 效 负 载 重 定 向 有 效 载 荷 重 定 向 器 应 在 我 们 的 木 马 回 连 前 配 置 好 。 1 、 接 收 在 一 个 端 口 上 ， 接 收 的 流 量 并 将 其 全 部 代 理 转 发 到 另 一 个 I P 或 端 口 。 默 认 情 况 下 ， 这 些 重 定 向 器 提 供 有 限 的 日 志 记 录 ， 从 而 降 低 了 监 控 流 量 的 能 力 。 2 、 过 滤 重 定 向 器 。 允 许 基 于 请 求 中 的 不 同 属 性 （ 例 如 请 求 U R L 或 用 户 属 性 ） 来 处 理 每 个 请 求 。 这 些 重 定 向 器 提 供 了 一 些 方 法 ， 可 以 对 后 端 基 础 结 构 进 行 一 些 非 常 复 杂 的 处 理 。 过 滤 重 定 向 器 通 常 是 更 好 的 选 择 ， 但 是 它 们 的 配 置 时 间 较 长 。
H a c k i n g C l u b 是 一 个 由 中 国 网 络 安 全 从 业 者 、 爱 好 者 自 发 组 建 的 民 间 安 全 团 体 组 织 。 自 2 0 1 9 年 建 立 以 来 得 到 了 国 内 诸 多 知 名 安 全 公 司 、 组 织 、 团 队 及 各 大 S R C 合 作 伙 伴 的 大 力 支 持 。 一 直 秉 承 “ 崇 尚 技 术 、 开 放 探 索 ， 不 看 I D ， 只 讲 干 货 ” 的 初 心 ， 打 造 一 个 无 拘 束 ， 无 边 界 、 无 特 权 的 网 络 安 全 聚 集 地 ， 以 此 推 动 中 国 H a c k i g 文 化 发 展 ， 搭 建 属 于 中 国 网 络 安 全 技 术 爱 好 者 交 流 的 平 台 。 本 节 公 开 课 是 H a c k i n g C l u b 沙 龙 精 选 系 列 第 二 期 ， 我 们 将 每 周 为 大 家 免 费 播 放 一 期 视 频 课 程 ， 希 望 让 更 多 网 络 安 全 爱 好 者 了 解 信 息 安 全 知 识 ， 提 高 网 络 安 全 技 能 ！ E n d —   往 期 回 顾 往 期 回 顾   — H a c k i n g   C l u b   技 术 趴 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 科 普 类 公 开 课 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞
文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:30 , Processed in 0.228856 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表