搜索

[7467] 2020-05-14_企业应对HW的防御之策

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-05-14_企业应对HW的防御之策 企 业 应 对 H W 的 防 御 之 策 大 老 李   F 1 1 T e a m   2 0 2 0 - 0 5 - 1 4 针 对 即 将 到 来 的 H W 行 动 近 两 年 来 一 直 在 做 红 队 的 近 两 年 来 一 直 在 做 红 队 的 H W ， 针 对 防 守 这 块 能 力 欠 缺 太 多 ， 好 在 这 段 时 间 在 某 ， 针 对 防 守 这 块 能 力 欠 缺 太 多 ， 好 在 这 段 时 间 在 某 H W 做 裁 判 ， 见 证 了 大 大 小 小 的 攻 击 与 防 守 ， 使 我 真 正 懂 得 了 做 裁 判 ， 见 证 了 大 大 小 小 的 攻 击 与 防 守 ， 使 我 真 正 懂 得 了 “ 攻 防 攻 防 无 绝 对 无 绝 对 ” 这 句 话 的 真 正 意 义 ， 让 我 全 面 掌 握 了 攻 防 经 验 与 思 路 ， 故 发 表 本 文 希 望 大 家 的 应 对 这 句 话 的 真 正 意 义 ， 让 我 全 面 掌 握 了 攻 防 经 验 与 思 路 ， 故 发 表 本 文 希 望 大 家 的 应 对 H W 防 的 能 力 有 所 提 升 。 防 的 能 力 有 所 提 升 。 技 术 出 身 ， 不 会 文 案 ， 不 废 话 ， 凑 合 看 ， 如 若 不 全 ， 欢 迎 补 充 。 “   对 抗 ！ 对 抗 ！ 对 抗 ！ 对 抗 ！ 对 抗 ！ 对 抗 ！ ”     红 队 角 度 在 打 目 标 的 时 候 ， 一 般 都 是 使 用 迂 回 战 术 因 为 目 标 的 系 统 多 而 杂 ， 有 些 企 业 甚 至 可 能 不 知 道 自 己 有 哪 些 系 统   ， 利 用 这 点 从 底 往 上 摸 ， 但 凡 有 交 互 的 地 方 都 会 摸 一 遍 ， 只 要 给 个 口 ， 里 外 摸 个 透 。
外 紧 内 松 ， 门 户 网 站 或 重 要 系 统   多 个 防 护 设 备 ， 蜜 罐 ， 而 内 网 为 了 办 公 的 便 利 ， 防 护 巨 差 ， 甚 至 内 网 0 防 护 一 旦 从 外 面 打 进 去 ， 内 网 横 向 去 打   就 会 发 现 一 片 光 明 。 什 么 运 维 机 ， 什 么 密 码 . x l s     x x x 拓 扑 ， 里 外 翻 个 遍 。   上 帝 视 角 最 近 一 段 时 间 ， 在 某 行 业 的 H W 中 做 裁 判 ， 收 到 的 防 守 方 报 告 基 本 都 是 防 御 、 处 置 、 溯 源 。 （ 这 里 说 一 下 ， 如 果 在 大 H W 的 时 候 ， 自 身 溯 源 能 力 差 的 话 ， 尽 早 找 外 援 吧 ， 某 行 业 的 H W ， 红 队 被 反 控 ， 各 个 都 能 去 搞 情 报 ， 如 果 不 是 亲 眼 所 见 . ! ） 前 期 排 查 H W 的 准 备 阶 段 也 是 尤 为 重 要 ， 建 议 可 以 在 H W 前 先 自 行 开 展 一 次 小 H W ， 发 现 问 题 ， 解 决 问 题 。 资 产 梳 理 对 废 弃 边 角 资 产 梳 理 是 重 中 之 重 ， 在 H W 行 动 开 始 之 前 ， 企 业 需 对 自 身 的 资 产 进 行 梳 理 ， 减 少 被 攻 击 面 。 排 查 服 务 器 补 丁 情 况 ， 业 务 系 统 安 全 性 自 查 排 查 企 业 自 身 信 息 是 否 泄 漏   如 ： c s d n , g i t h u b , 码 云 , 百 度 文 库 ， 百 度 网 盘   等   信 息 清 理 梳 理 出 来 的 资 产 进 行 分 组 ， 无 用 资 产   该 关 就 关 吧 。
  蜜 罐 蜜 罐 是 个 好 东 西 ， 只 能 多 不 能 少 ， 能 否 得 分 还 得 靠 蜜 罐 。   防 钓 鱼 加 强 对 员 工 的 安 全 意 识 培 训 ！ 加 强 对 员 工 的 安 全 意 识 培 训 ！ 加 强 对 员 工 的 安 全 意 识 培 训 ！ 划 重 点 ， 很 多 主 目 标 被 沦 陷 ， 入 口 点 在 钓 鱼 直 接 控 运 维 机 （ 你 说 你 气 不 气 ） 包 括 但 不 限 于 ： 邮 件 、 Q Q 、 微 信 、 电 话 等 手 段 进 行 钓 鱼 社 工 e x e 就 别 说 了 ， 想 要 年 终 奖   就 别 乱 点 。 办 公 P C 机 可 以 安 装 火 绒 ， 因 为 目 前 只 找 到 了 火 绒 的 策 略 ( 文 末 下 载 ， 附 使 用 方 法 )   防 不 胜 防 各 种 防 护 设 备 放 上 去   你 就 觉 得 你 行 了 ？ 一 般 能 参 加 H W 的 都 是 国 内 渗 透 能 力 较 强 的 大 佬 ， 手 里 有 些 D a y 也 比 较 常 见 。 甚 至 可 能 会 遭 受 A P T 攻 击 ， 而 大 多 企 业 针 对 定 向 0 d a y 、 1 d a y 、 A P T 攻 击 毫 无 还 手 之 力 ， 尽 管 手 里 购 买 了 很 多 设 备 ， 也 只 能 进 行 被 动 防 御   心 态 比 赛 & 发 现 问 题 如 果 奔 着 打 个 比 赛 。 拿 个 名 次 ， 那 没 救 了     该 撸 穿 撸 穿 吧 。 如 果 本 着 发 现 问 题 为 前 提 的 心 态 ， 你 就 会 发 现   如 今 的 H W ， 已 经 实 战 化 ， 在 实 战 中 发 现 全 面 问 题 ， 大 概 这 才 是 H W 的 真 正 意 义 。   应 急 小 组 明 确 应 急 小 组 职 责 ， 定 期 排 查 邮 件 系 统 ， 个 人 P C 机 是 否 被 控
  面 对 的 问 题   防 火 墙 或 网 闸 买 得 再 多 、 访 问 控 制 策 略 做 得 再 细 致 和 规 范 ， 若 它 们 自 身 就 存 在 0 d a y 漏 洞 或 1 d a y 漏 洞 未 修 补 ， 则 直 接 可 被 攻 破     业 务 系 统 接 入 了 云 防 御 ， 即 使 云 端 防 御 再 好 ， 一 旦 攻 击 者 找 到 了 未 做 信 任 策 略 的 源 站 地 址 ， 一 切 防 御 将 全 部 失 效   内 网 部 署 了 很 好 的 防 御 产 品 和 策 略 ， 包 括 防 病 毒 、 反 垃 圾 邮 件 等 ， 但 内 部 员 工 被 鱼 叉 攻 击 ， 依 然 会 泄 露 重 要 和 敏 感 信 息   业 务 系 统 防 范 严 密 ， 却 在 某 个 具 有 出 口 的 测 试 环 境 中 存 在 暗 资 产 ， 或 者 在 G i t H u b 上 泄 露 了 数 据 ， 导 致 其 成 为 跳 板 甚 至 被 进 行 内 网 漫 游 或 使 攻 击 者 直 接 获 得 了 某 些 重 要 资 料 和 信 息 得 分 点 得 分 点   发 现 通 过 日 志 审 计 ， 蜜 罐 发 现 攻 击 日 志 及 路 径 ， 快 速 响 应 攻 击 者 是 否 已 攻 破
  处 置 尽 可 能 在 未 攻 破 时 ， 将 漏 洞 修 复 ， 或 清 除 w e b s h e l l   。 发 现 钓 鱼 邮 件 后 分 析 回 连 I P ， 由 应 急 小 组 进 行 通 知 并 排 查 分 析 是 否 被 钓 鱼 。   溯 源 蜜 罐 ， 威 胁 情 报 设 备 。   此 项 可 助 你 获 得 N + 分 ， 自 动 化 设 备 会 通 过 攻 击 者 指 纹 ， 结 合 社 会 关 系 。 溯 源 到 Q Q 、 姓 名 、 手 机 号 等 一 系 列 信 息 。   反 制 恕 我 无 可 奉 告 ， 不 能 说 太 多 了 ， 说 太 多 怕 被 红 队 揍 ~ p s : 有 太 多 不 能 说 ， 不 然 红 队 组 团   真 要 挨 揍 了 ， 以 后 自 己 去 打 架 也 打 不 进 去 可 太 尴 尬 了 。         阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理