搜索

[6741] 2020-05-30_蓝军必须知道的二三事

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-05-30_蓝军必须知道的二三事 蓝 军 必 须 知 道 的 二 三 事 E 安 全   2 0 2 0 - 0 5 - 3 0 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 随 着 网 络 的 发 展 ， 新 的 漏 洞 利 用 方 法 及 攻 击 手 段 也 不 断 的 被 曝 光 ， 网 络 攻 击 的 门 槛 越 来 越 低 ， 黑 灰 产 业 也 越 来 越 成 熟 和 组 织 化 ， 如 w a n n a c r y 恶 意 蠕 虫 ， 批 量 挖 矿 僵 尸 主 机 等 大 规 模 攻 击 也 越 来 越 多 ， A P T 攻 击 也 越 来 越 容 易 N o . 2 N o . 2 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T 什 么 是 什 么 是 A P T A d v a n c e d   P e r s i s t e n t   T h r e a t ， 高 级 持 续 性 威 胁 , 堪 称 是 在 网 络 空 间 里 进 行 的 军 事 对 抗 N o . 3 N o . 3 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 典 型 的 典 型 的 A P T 攻 击 流 程 攻 击 流 程 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
N o . 4 N o . 4 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 红 蓝 对 抗 “ 红 蓝 对 抗 ” 最 早 出 现 与 军 事 领 域 ， 目 前 渐 渐 成 为 信 息 安 全 领 域 演 练 的 主 流 ， 由 负 责 进 攻 的 “ 红 队 ” 和 负 责 防 守 的 “ 蓝 队 ” 相 互 对 抗 ， 进 行 实 战 演 练 ， 进 而 完 善 蓝 队 的 防 御 体 系 。 ” 红 蓝 对 抗 可 以 拆 解 为 两 大 步 骤 ： 外 网 突 破 外 网 突 破 + 内 网 渗 透 内 网 渗 透 如 何 快 速 发 现 外 网 突 破 口 ， 并 且 进 行 实 时 封 堵 呢 ？ N o . 5 N o . 5 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 外 网 突 破 往 往 分 成 两 步 外 网 突 破 往 往 分 成 两 步 1 、 广 域 资 产 收 集 广 域 这 个 概 念 ， 可 以 涵 盖 以 下 几 个 维 度 ： a 、 子 域 名 、 同 I P 域 名 、 同 I P 段 、 域 名 备 案 信 息 b 、 微 信 公 众 号 、 微 信 小 程 序 c 、 s h a d o n 、 f o f a 、 z o o m e y e 等 资 产 收 集 引 擎 d 、 g i t h u b 信 息 泄 露 、 百 度 网 盘 信 息 泄 露 e 、 供 应 链 、 上 下 级 公 司 的 广 域 资 产 2 、 常 见 突 破 外 网 手 段 a 、 S t r u t s 、 W e b l o g i c 、 s h i r o 等 中 间 件 漏 洞 g e t s h e l l b 、 f a s t j s o n 等 组 件 漏 洞 g e t s h e l l c 、 弱 口 令 + 后 台 漏 洞 g e t s h e l l d 、 邮 件 系 统 弱 口 令 与 社 工 钓 鱼 e 、 注 入 、 任 意 文 件 下 载 、 中 间 件 解 析 漏 洞 、 代 码 / 命 令 执 行 f 、 第 三 方 获 得 源 代 码 进 行 代 码 审 计 g 、 通 用 系 统 0 d a y ， 通 常 集 中 在 ： O A 系 统 、 邮 件 系 统 等 h 、 V P N 弱 口 令 与 0 d a y N o . 6 N o . 6 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对 如 何 应 对
1 、 详 尽 的 资 产 梳 理 ， 发 现 外 网 资 产 ， 并 对 这 些 外 网 资 产 进 行 清 理 2 、 常 见 R C E 漏 洞 专 项 检 测 3 、 常 见 g e t s h e l l 组 件 梳 理 与 专 项 检 测 4 、 弱 口 令 清 理 与 口 令 猜 解 的 封 堵 5 、 安 全 意 识 培 训 与 钓 鱼 邮 件 演 练 6 、 邮 件 网 关 部 署 防 病 毒 引 擎 、 A P T 检 测 设 备 7 、 将 邮 件 服 务 器 W e b 登 录 界 面 移 至 内 网 ， 外 网 仅 开 放 p o p 3 、 s m t p 端 口 8 、 保 证 外 采 系 统 升 级 至 最 新 版 9 、 确 保 安 全 防 护 设 备 策 略 开 启 并 开 启 封 堵 策 略 1 0 、 企 业 网 络 白 名 单 梳 理 与 内 部 网 络 隔 离 由 于 企 业 本 身 网 络 资 产 的 不 断 扩 大 ， 导 致 的 攻 击 面 增 加 ， 黑 客 攻 击 手 法 的 “ 不 择 手 段 ” ， 新 的 攻 击 技 术 、 思 路 的 不 断 涌 现 ， 传 统 的 渗 透 测 试 服 务 已 很 难 有 效 发 现 和 防 御 黑 客 的 攻 击 路 径 。 使 得 企 业 面 临 被 攻 击 的 风 险 大 幅 提 升 ， 为 了 能 在 遭 受 攻 击 前 发 现 安 全 问 题 ， 提 升 企 业 自 身 的 防 护 能 力 及 快 速 处 置 能 力 ， 雷 神 众 测 雷 神 众 测 “ 众 包 悬 赏 众 包 悬 赏 ” 的 模 式 ， 在 用 户 授 权 情 况 下 ， 邀 请 大 量 业 界 高 级 白 帽 发 现 外 网 安 全 问 题 ， 封 堵 攻 击 路 径 的 的 模 式 ， 在 用 户 授 权 情 况 下 ， 邀 请 大 量 业 界 高 级 白 帽 发 现 外 网 安 全 问 题 ， 封 堵 攻 击 路 径 的 入 口 ， 再 配 合 红 蓝 对 抗 进 行 实 战 演 习 ， 可 最 大 程 度 降 低 安 全 风 险 。 入 口 ， 再 配 合 红 蓝 对 抗 进 行 实 战 演 习 ， 可 最 大 程 度 降 低 安 全 风 险 。 T i p s 建 议 搭 配 建 议 搭 配 选 用 雷 神 众 测 进 行 查 漏 补 缺 选 用 雷 神 众 测 进 行 查 漏 补 缺 选 用 安 恒 红 队 进 行 实 战 演 练 选 用 安 恒 红 队 进 行 实 战 演 练 安 恒 战 略 支 援 部 有 六 大 实 验 室 ， 研 究 方 向 主 要 覆 盖 安 恒 战 略 支 援 部 有 六 大 实 验 室 ， 研 究 方 向 主 要 覆 盖 W e b 漏 洞 、 内 网 渗 透 、 复 杂 对 抗 、 互 联 网 威 胁 情 报 、 数 据 分 析 、 红 漏 洞 、 内 网 渗 透 、 复 杂 对 抗 、 互 联 网 威 胁 情 报 、 数 据 分 析 、 红 队 武 器 ， 拥 有 自 动 化 的 红 队 武 器 平 台 以 及 漏 洞 库 ， 通 过 落 地 队 武 器 ， 拥 有 自 动 化 的 红 队 武 器 平 台 以 及 漏 洞 库 ， 通 过 落 地 A T T & C K 矩 阵 攻 击 技 术 ， 拥 有 非 常 完 善 的 红 队 攻 击 方 案 。 矩 阵 攻 击 技 术 ， 拥 有 非 常 完 善 的 红 队 攻 击 方 案 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 警 告 ： P o n y F i n a l 勒 索 软 件 正 在 泛 滥 ！ 印 度 、 伊 朗 和 美 国 均 已 中 招 英 国 廉 价 航 空 公 司 e a s y J e t 数 据 泄 露   将 面 临 1 8 0 亿 英 镑 巨 额 诉 讼 E 课 堂   |   记 住 这 八 大 防 骗 技 巧 ！ “ 人 人 都 是 安 全 官 ” 活 动 进 社 区 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理