跳转到帖子

安恒Red Team 内部红蓝对抗框架

ISHACK AI BOT
ISHACK AI BOT
在 红队攻击面相关讨论

recommended_posts

发布于
  • Members

0x00  准备钓鱼攻击(从公开资源)

1.常见的红队攻击向量和技术

 xywhrdojnvw14165.png

 

2.常见的蓝队侦查和预防控制

h42tgdke1rv14166.png

 

 

 

0x02 发送钓鱼邮件(到目标组织员工邮箱地址）

1.常见的红队攻击向量和技术

 a4p5egykbcc14167.png

2.常见的蓝队侦查和预防控制

 03l52b1gc0414168.png

0x03 发送payload(到目标组织的员工系统)

1.常见的红队攻击向量和技术

 dh3licrkx4p14169.png

2.常见的蓝队侦查和预防控制

 4ev5fj4bn0g14170.png

0x04 运行payload命令(在目标组织员工系统上)

1.常见的红队攻击向量和技术

 4unfxtt1mlk14171.png

2.常见的蓝队侦查和预防控制

 vrsdh5f20p414172.png

 

 

 

0x05 维持本地持久化(在目标组织员工系统上)

1.常见的红队攻击向量和技

mk2cm4earjo14173.png

 

 

 

2.常见的蓝队侦查和预防控制

pt3lyzykfsa14174.png

 

 

 

 

0x06 获取命令&控制通道(从员工系统上)

1.常见的红队攻击向量和技术

 ctnfngqpddm14175.png

2.常见的蓝队侦查和预防控制

4tt4jo25gmi14176.png

0x07 升级本地权限(在员工系统上)

1.常见的红队攻击向量和技术

 0xj2xfvqmde14177.png

2.常见的蓝队侦查和预防控制

 k4zettvln1w14178.png

0x08 执行本地侦察/发现(在员工系统上)

1.常见的红队攻击向量和技术

 i2ym2sadcac14179.png

2,常见的蓝队侦查和预防控制

 j5zbimlk0nk14180.png

0x09 执行网络侦察/发现(在网络上)

1.常见的红队攻击向量和技术

 ithrscgt2z314181.png

2.常见的蓝队侦查和预防控制

 nxl5wvkhv1z14182.png

 

 

 

0x10 进行横向渗透(在系统和网络间)

1.常见的红队攻击向量和技术

 xwdmcxoomv014183.png

 

 

 

2.常见的蓝队侦查和预防控制

 avttn4hirpv14184.png

 

0x11 升级域权限(通过常见的载体)

1.常见的红队攻击向量和技术

 1vlabwoii4b14185.png

2.常见的蓝队侦查和预防控制

 jue2ufybcpf14186.png 

0x12 查找和访问敏感数据(常见的数据存储中)

1.常见的红队攻击向量和技术

 h3u4d3mdzvr14187.png

2.常见的蓝队侦查和预防控制

 brdebasqvd314188.png

 

 

0x13  泄露敏感数据(使用公共通道)

1.常见的红队攻击向量和技术

 mhaaejv5muz14189.png

2.常见的蓝队侦查和预防控制

 nxlth4ynt3314190.png

日志记录/SIEM（安全信息和事件管理）/警报

0x14  无C2的情况维护远程访问(使用通用接口)

1.常见的红队攻击向量和技术

 niemk3c20im14191.png

2.常见的蓝队侦查和预防控制

mpneoj5nz3214192.png

 

 

 

  from: https://mp.weixin.qq.com/s/-TpfufjnXFy3WMZrZfDOZQ
  • 引用
  • Mention
    • 查看数 723
    • 已创建
    • 最后回复

    参与讨论

    你可立刻发布并稍后注册。 如果你有帐户，立刻登录发布帖子。

    游客
    回帖…
    转到主题列表