收集赤军部队建设指南 | 申博官网
登录
  • 欢迎进入申博官网!
  • 如果您觉得申博官网对你有帮助,那么赶紧使用Ctrl+D 收藏申博官网并分享出去吧
  • 这里是申博官方网!
  • 申博官网是菲律宾sunbet官网品牌平台!
  • 申博开户专业品牌平台!

收集赤军部队建设指南

申博_新闻事件 申博 96次浏览 已收录 0个评论

申博网络安全巴士站

申博-网络安全巴士站是一个专注于网络安全、系统安全、互联网安全、信息安全,全新视界的互联网安全新媒体。

————————————-

0x00、Red Team竖立目标

在日常平凡听新闻联播,军事处理傍边,我们都邑听到红蓝军匹敌,在信息平安行业与军方的一些相似性,收集世界Red Team就是进击者的一方。平安才能的提拔,在平安要挟没有发掘出来之前,只能经由历程攻防匹敌的情势表现出来。

Red Team主要专注对分歧体系的渗入测试和种种平安水平的平安顺序。他们能够检测,防备和消弭破绽。Red Team模仿能够突击公司或构造的实际进击,并实行进击者将运用的一切须要步调。经由历程负担进击者的脚色,他们向构造展现多是后门或可应用的破绽,这些破绽对他们的收集平安构成要挟。

一种罕见的做法是雇用构造外部的职员举行赤色团队协作 – 有人控制了应用平安破绽的学问,但却没有意想到构造基础架构中内置的防备步伐。

当然在企业平安竖立历程傍边,我们的企业只要在具有了基础的防备和检测的才能,并须要延续磨练和革新这类才能时,才有竖立Red Team的须要。

0x01、Red Team妙技

1、突破传统进击头脑

红队的主要特点是跳出框框思索; 赓续寻觅新对象和手艺,以更好地珍爱公司平安。作为一个赤色团队具有肯定水平的作乱,由于它是一个忌讳 – 你在违背划定规矩和正当性的同时遵照白帽手艺并向人们展现他们体系中的缺点。这些都不是每个人都喜好的。

2、深切相识被进击体系

关于红队来讲,相识一切体系并遵照手艺趋向至关主要。相识服务器和数据库将为您供应更多挑选,以找到发明其破绽的要领。

3、平安对象自动化才能

相识怎样开辟本身的对象的优点是伟大的。编写软件须要大批演习和赓续学习,因而运用它取得的妙技将资助任何红队实行最好的打击战术。

4、渗入测试

渗入测试是模仿对计算机和收集体系的进击,有助于评价平安性。它辨认破绽和任何潜伏要挟,以供应周全的风险评价。渗入测试是红队的主要组成局部,也是其“规范”顺序的一局部。它也经常被白帽子运用。

Windows漏洞利用技巧:滥用用户模式调试器

前言 最近,我一直在研究如何为NtObjectManager添加本地用户模式调试器支持。每当我添加一个新功能时,我都必须进行一些研究和逆向工程工作,以更好的理解其具体的工作方式。在这种情况下,我希望知道调试现有的正在运行的进程需要什么级

5、社会工程学

在对任何构造举行平安考核时,支配职员实行能够致使敏感数据走漏的操纵非常主要,由于工资毛病是数据走漏和走漏的最罕见缘由之一。

0x02、Red Team入侵基础设施

在进击对方之前须要竖立本身的基础设施。团体来讲应该有两局部,第一局部,谍报收集,第二局部,C2架构。

一、谍报收集

主动收集:对目标域名收罗,主机和web体系破绽扫描、

被迫收集:运用Shodan、Google、Github、Maltego等谍报收集。

社工收集:企业邮箱、微信、微博等企业员工信息收集。

二、C2架构

简朴解释一下:C2就是在你已猎取目标体系权限后,后门耐久化一套体系,这局部竖立须要合营payload天生体系。

现在罕见的手腕:DNS隧道、HTTP隧道外联的C2体系。收集赤军部队建设指南

收集赤军部队建设指南

重定向C2流量背地的目标是双样的:当应急相应职员检察通信事宜时,殽杂后端团队服务器,似乎是正当的网站。经由历程运用Apache mod_rewrite和[自定义C2配置文件,我们能够可靠地过滤来自观察流量的实在C2流量。

运用HTTPS举行C2重定向

在上面的“C2重定向”的基础上,另外一种要领是让您的重定向服务器运用Apache的SSL署理引擎来接收入站SSL要求,并将这些要求署理到反向HTTPS侦听器的要求。加密在一切阶段运用,您能够根据须要在重定向器上轮换SSL证书。

0x03、Red Team代价

经由历程量化的入侵目标来提拔平安才能,同时也资助平安产品团队提拔基于主机和收集的入侵检测体系的检出率。

Windows漏洞利用技巧:滥用用户模式调试器

前言 最近,我一直在研究如何为NtObjectManager添加本地用户模式调试器支持。每当我添加一个新功能时,我都必须进行一些研究和逆向工程工作,以更好的理解其具体的工作方式。在这种情况下,我希望知道调试现有的正在运行的进程需要什么级


申博|网络安全巴士站声明:该文看法仅代表作者自己,与本平台无关。版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明收集赤军部队建设指南
喜欢 (0)
[]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址