安恒Red Team 内部红蓝对抗框架 - 渗透测试中心
2019-09-02 13:47:00 Author: www.cnblogs.com(查看原文) 阅读量:629 收藏

0x00  准备钓鱼攻击(从公开资源)

1.常见的红队攻击向量和技术

 

2.常见的蓝队侦查和预防控制

0x02 发送钓鱼邮件(到目标组织员工邮箱地址)

1.常见的红队攻击向量和技术

 

2.常见的蓝队侦查和预防控制

 

0x03 发送payload(到目标组织的员工系统)

1.常见的红队攻击向量和技术

 

2.常见的蓝队侦查和预防控制

 

0x04 运行payload命令(在目标组织员工系统上)

1.常见的红队攻击向量和技术

 

2.常见的蓝队侦查和预防控制

 

0x05 维持本地持久化(在目标组织员工系统上)

1.常见的红队攻击向量和技

2.常见的蓝队侦查和预防控制

0x06 获取命令&控制通道(从员工系统上)

1.常见的红队攻击向量和技术

 

2.常见的蓝队侦查和预防控制

0x07 升级本地权限(在员工系统上)

1.常见的红队攻击向量和技术

 

2.常见的蓝队侦查和预防控制

 

0x08 执行本地侦察/发现(在员工系统上)

1.常见的红队攻击向量和技术

 

2,常见的蓝队侦查和预防�


文章来源: http://www.cnblogs.com/backlion/p/11445868.html
如有侵权请联系:admin#unsafe.sh