总结--红蓝对抗中的蓝队。

CTF

什么是蓝队：

蓝队，就是防守的一方

工作：

前期：安全检查、整改与加固；
演习期间：行网络安全监测、预警、分析、验证、处置；
后期：总结问题并优化。

防守的三个阶段：

备战；
实战；
整顿。

常用攻击策略：（防微杜渐、收缩战线、纵深防御、核心防护、洞若观火等）

三个阶段：

前期搜集情报，寻找突破口、建立突破据点；
中期横向移动打内网，尽可能多地控制服务器或直接打击目标系统；
后期会删日志、清工具、写后门建立持久控制权限。

常见的应急响应事件分类：

web入侵：网页挂马、主页篡改、Webshell
系统入侵：病毒木马、勒索软件、远控后门
网络攻击：DDOS攻击、DNS劫持、ARP欺骗

常规Windows系统下应急响应的排查思路：

检查系统帐号安全
检查异常进程和端口
检查系统启动项、计划任务、服务
检查系统基础信息
系统版本和补丁情况
常见可疑目录位置：Users、Recent等
本地查杀
系统日志分析

工具：

Webshell查杀：

河马Webshell查杀:https://www.shellpub.com/

深信服EDR：https://edr.sangfor.com.cn/#/service/upload_virus

可疑文件扫描：

VirSCAN：https://www.virscan.org/

可疑文件分析：

火绒剑：https://www.huorong.cn/

腾讯哈勃系统：https://habo.qq.com/

威胁情报社区：

微步在线：https://x.threatbook.cn/

Rootkit查杀：

Chkrootkit：http://www.chkrootkit.org/

RPM check检查：

/rpm -Va > rpm.log

总结--红蓝对抗中的蓝队。相关推荐

红蓝对抗中的近源渗透
前言近源渗透是这两年常被安全业内人员谈起的热门话题.不同于其他虚无缥缈的安全概念,近源渗透涉及到的无线安全.物理安全.社会工程学都十分容易落地实践,许多企业内部的攻防对抗演练也都出现了看上去&quo ...
红蓝对抗中的攻击思路
文章目录前言 1. 大体信息收集 1.1 确定目标 1.2 端口/服务扫描 1.3 漏洞扫描 2. web端人工渗透测试对目标直接进行web渗透测试工具 2.1 子域名查询工具如果还是找不到 ...
红蓝对抗-2022年蓝队初级护网测试总结
2022年蓝队初级护网测试总结文章目录 2022年蓝队初级护网测试总结一. 设备误报如何处理? 二. 如何区分扫描流量和手工流量? 三. 网站被上传webshell如何处理? 四. 给你一个比较大 ...
红蓝对抗-攻防演练中红队如何识别蜜罐保护自己
攻防演练中红队如何识别蜜罐保护自己文章目录攻防演练中红队如何识别蜜罐保护自己前言一.蜜罐分类 RDPY snare 二.如何识别三.常见蜜罐展示 1.无交互蜜罐: 只针对网络批量扫描器 2. ...
红蓝对抗中的钓鱼技术
一.文档链接钓鱼 (一)LNK链接钓鱼利用原理 ftp加! 可以执行命令攻击复现首先创建一个ftp的快捷方式,快捷方式的起始位置留空,目标为:C:\Winodws\System32\ftp.ex ...
红蓝对抗之蓝队防守：ATTCK框架的应用
企业大规模数字化转型的浪潮下,各类网络入侵事件频发.APT和黑客团伙活动猖獗,合规性驱动的传统安全防护建设已无法满足需求.近年来随着各级红蓝对抗行动的开展,企业安全建设正逐步向实战化转型,而MITRE ...
红蓝对抗-HW红蓝队基本知识
第一章什么是蓝队蓝队,一般是指网络实战攻防演习中的攻击一方. 蓝队一般会采用针对目标单位的从业人员,以及目标系统所在网络内的软件.硬件设备同时执行多角度.全方位.对抗性的混合式模拟攻击手段:通过技 ...
红蓝对抗-红队渗透下的入口权限快速获取
红队渗透下的入口权限快速获取文章目录红队渗透下的入口权限快速获取前言红队攻击流程概述获取入口权限利用常见组件的漏洞高危漏洞的检测与攻击 POC的集成与自动化验证 POC bomber 前 ...
从网络安全热门岗位看红蓝对抗发展趋势
目前网络安全行业哪些岗位最热门?以下为SANS发布的2021年网络安全领域最酷的20个岗位: SANS:网络安全领域最酷的20个岗位从岗位名称及职责描述中我们可以看到,除了安全技术总监.渗透测试.漏 ...

总结--红蓝对抗中的蓝队。

CTF

什么是蓝队：

工作：

防守的三个阶段：

常用攻击策略：（防微杜渐、收缩战线、纵深防御、核心防护、洞若观火等）

三个阶段：

常见的应急响应事件分类：

常规Windows系统下应急响应的排查思路：

工具：

总结--红蓝对抗中的蓝队。相关推荐

最新文章

热门文章

总结--红蓝对抗中的蓝队。

CTF

什么是蓝队：

工作：

防守的三个阶段：

常用攻击策略：（防微杜 渐、收缩战线、纵深防御、核心防护、洞若观火等）

三个阶段：

常见的应急响应事件分类：

常规Windows系统下应急响应的排查思路：

工具：

总结--红蓝对抗中的蓝队。相关推荐

最新文章

热门文章

常用攻击策略：（防微杜渐、收缩战线、纵深防御、核心防护、洞若观火等）