安恒Red Team 内部红蓝对抗框架
0x00 准备钓鱼攻击(从公开资源)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x02 发送钓鱼邮件(到目标组织员工邮箱地址）
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x03 发送payload(到目标组织的员工系统)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x04 运行payload命令(在目标组织员工系统上)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x05 维持本地持久化(在目标组织员工系统上)
1.常见的红队攻击向量和技
2.常见的蓝队侦查和预防控制
0x06 获取命令&控制通道(从员工系统上)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x07 升级本地权限(在员工系统上)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x08 执行本地侦察/发现(在员工系统上)
1.常见的红队攻击向量和技术
2,常见的蓝队侦查和预防控制
0x09 执行网络侦察/发现(在网络上)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x10 进行横向渗透(在系统和网络间)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x11 升级域权限(通过常见的载体)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x12 查找和访问敏感数据(常见的数据存储中)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
0x13 泄露敏感数据(使用公共通道)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
日志记录/SIEM（安全信息和事件管理）/警报
0x14 无C2的情况维护远程访问(使用通用接口)
1.常见的红队攻击向量和技术
2.常见的蓝队侦查和预防控制
安恒Red Team 内部红蓝对抗框架的更多相关文章
- 红蓝对抗 - 蓝队手册（BTFM）(转载)
本文已发表在嘶吼RoarTalk,未经授权,请勿转载! http://www.4hou.com/technology/10173.html 最佳阅读体验版:https://stackedit.io/v ...
- CTF基础知识 && AWD红蓝对抗
AWD 备份源码,修改账户密码,查看是否有预留后门然后删掉 修改mysql密码 格式:mysqladmin -u用户名 -p旧密码 password 新密码 例子:mysqladmin -uroot ...
- Red Team 指南-第1章 红队和红队概述
第1章 红队和红队概述 贡献者:Tony Kelly @infosectdk # 翻译者 BugMan 什么是红队?它来自哪里? 红队的起源是军事起源.人们意识到,为了更好地防御, 需要攻击自己的防御 ...
- Red Team 指南--第2章开源情报（OSINT）侦察
第2章开源情报(OSINT)侦察 贡献者:伊恩·巴维斯翻译:BugMan 哇,慢点牛仔吧!在我们深入探讨“做性感时光”(笑话)红队闻名的黑客冒险,还有一些作业要做.五分之一的专业人士从未学习或做过任何 ...
- python红蓝英雄大乱斗（面向对象实现）
红蓝英雄大乱斗 游戏规则 ''' 有红蓝两方英雄(可自定义个数) 随机一方英雄使用随机攻击方式攻击另一方英雄,任意一方英雄全部阵亡则游戏结束 每个英雄有 名字.生命值.普通攻击.Q技能攻击.W技能攻击 ...
- Postman和Selenium IDE开局自带红蓝BUFF属性，就问你要还是不要
话不多说,下面给大家介绍两款工具,selenium IDE和Postman. 为什么说是自带红蓝Buff,因为想做UI自动化和接口自动化的同学,很多时候,都难在了开头. 比如你要学习语言,你要学习框架 ...
- Red Team 工具集之网络钓鱼和水坑攻击
来自:信安之路(微信号:xazlsec),作者:myh0st 参考项目:https://github.com/infosecn1nja/Red-Teaming-Toolkit 上图是一个 Red Te ...
- 【图文教程】用“iz3d”软件将您的游戏打造为红蓝3D游戏。
iz3d是一款能将普通3D游戏转换为红蓝3D游戏的软件.基本上支持所有游戏,或许没用过的人会认为这只是类似于播放器中的一个小功能,将平面图形做成“伪3D”红蓝效果. 实际上不是的,游戏与平面图的结构不 ...
- MT【241】红蓝两色染色
用红蓝两色给$3*3$的格子染色,要求每行每列每种颜色都有,则不同的染色方法_____ 分析:按红色格子数分类,1)红色3或者6个有6种.2)红色4或者5个有45种.故一共有2*(6+45)=102种 ...
随机推荐
- 史上最全NOIP初赛知识点
CSP-J/S 第一轮知识点选讲 \(NOIP\)(全国青少年信息学奥林匹克竞赛)于2019年取消.取而代之的是由\(CCF\)推出的非专业级软件能力认证,也就是现在的\(CSP-J/S\).作为一名 ...
- 洛谷 U86501 趣味擂台
洛谷 U86501 趣味擂台 题目传送门 题目背景 \(JDFZ\)\(2019\)秋季运动会开始辣!运动会中有一个叫做"趣味擂台"的游戏...... 题目描述 游戏内容是这样的: ...
- 论文阅读笔记六十六:Wide Activation for Efficient and Accurate Image Super-Resolution(CVPR2018)
论文原址:https://arxiv.org/abs/1808.08718 代码:https://github.com/JiahuiYu/wdsr_ntire2018 摘要 本文证明在SISR中在Re ...
- leetcode138. 复制带随机指针的链表
思路一:哈希 借助哈希保存节点信息. 代码 时间复杂度:O(n)空间复杂度:O(n) class Solution{ public: Node* copyRandomList(Node* head) ...
- Spring Boot 2.x 已经发布了很久，现在 Spring Cloud 也发布了 基于 Spring Boot 2.x 的 Finchley 版本，现在一起为项目做一次整体框架升级。
升级前 => 升级后 Spring Boot 1.5.x => Spring Boot 2.0.2 Spring Cloud Edgware SR4 => Spring Cloud ...
- ajax与重定向
网上有不少说法ajax的请求url浏览器不会重定向的说法是片面的,正常是这样的: 当服务器将302响应发给浏览器时,浏览器并不是直接进行ajax回调处理,而是先执行302重定向——从Response ...
- python3中用django下载文件，中文名乱码怎么办？
前段时间被某个前端小可爱鄙视了一下,说我博客都一年不更新了,我不服,明明还有俩月才到一年呢.不过说是这么说,还是要更新一下的. 以上都是借口,下面开始正文. 我公司的某个内部系统,用djang ...
- oracle--DBWN
一,DBWN功能 将脏数据写盘 二,什么情况下会触发DBWN的进程呢? 1) check pointer:有检查点, 2) 脏数据达到阀值:达到buffer内存的10%即要将脏数据写到磁盘: 这就是造 ...
- Qt Quick 常用元素：TabView(选项卡) 与 Slider(滑块)
一.TabView TabView 可以实现类似 Windows 任务管理器的界面,有人叫 TabView 为标签控件,有人又称之为选项卡控件,我们知道它就是这么个东西就行了.现在来介绍 TabVie ...
- jquery库与其他库（比如prototype）冲突的解决方法
前端开发很容易会遇到jQuery库与其他库冲突的场景,比如和prototype库冲突. 实际上这种冲突是因为不同的第三方JS库争夺对$标识符的控制权引起的. 解决方法,就是使用jQuery提供的jQu ...