红蓝对抗——蓝军（CheckList）总结

最新推荐文章于 2024-05-30 16:28:52 发布
置顶 最新推荐文章于 2024-05-30 16:28:52 发布
阅读量2.1k 收藏 7
点赞数 5
分类专栏： 渗透测试 渗透之路 文章标签： 信息安全 渗透测试 红蓝对抗
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Litbai_zhang/article/details/105373262
版权

开局一张图，还不给赞

Litbai_zhang
关注
  • 5
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
红蓝对抗之蓝队面试题part 4
WLANQY的博客
01-31 292
官方Session定义：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。session保存的位置是在服务器端session通常是要配合cookie使用因为HTTP的无状态性，服务端产生了session来标识当前的用户状态本质上，session就是一种可以维持服务器端的数据存储技术。即**session技术就是一种基于后端有别于数据库的临时存储数据的技术**
红蓝军对抗
舒夜无痕--成为更好的自己
09-14 3390
一道智力题：有五个人进行对抗比赛，每次对抗一部分人当红军，一部分人当蓝军。问，至少经过多少次对抗，五个人中的任意两个人都进行过一次红蓝对抗和蓝红对抗？         为满足题意，至少需要出现10种一对一对阵方式，以ABCDE记这五个人，AB表示A扮演红军，B扮演蓝军，BA则刚好相反，则题目转换为：至少需要经过多少次对抗，使得集合{AB,AC,AD,AE,BC,BD,BE,CD,CE,DE}中每
红蓝对抗的一些感想
nini_boom的博客
06-14 6491
两周前开始的红蓝演习，到这周已经全部结束了。说说我的一些看法吧 一、红蓝对抗 红队主要集中在北京，5支队伍，20个人，用的是5G网络。 蓝队主要集中在上海，40多人的队伍。 红队具体分工我不是很清楚，但是蓝队拥有监控组、溯源组，溯源组内部也分为溯源和溯源反制。 我被分配至溯源组，可以得分，也可以对攻击者进行反制。 红队在开始前两天的攻击达到了非常频繁的程度，监控组监控到了大量的攻击行为，肉鸡的数量也非常之多。这时候溯源组要及时更新攻击IP的信息，掌握最新、最全的IP。然后进行批量地打POC，对肉鸡进行.
攻防演练总结
glb111的博客
02-03 2815
实战攻防演练的结束也是红队改进防守工作的开始。在每次红蓝 对抗演练结束后，应对各阶段进行充分、全面的复盘分析，提出整改 措施。一般须遵循“遗留最小风险”和“问题相对清零”的原则持续 优化防守策略，对不足之处进行整改，进而逐步提升防守水平。
网安须知|什么是护网行动？什么是红蓝对抗？（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_0011的博客
05-30 1186
最终红队会到达他们拥有整个网络的目的，否则他们的行动将被捕获，他们将被所攻击网络的安全管理员阻止，届时，他们将向管理层报告他们的调查结果，以协助提高网络的安全性。红方掌握蓝方用户网络规模、主机系统类型、服务开放情况后，将会使用Metasploit或手工等方式展开针对性的攻击与漏洞测试，其中包含：各种Web应用系统漏洞，中间件漏洞，系统、应用、组件远程代码执行漏等，同时也会使用Hydra等工具对各种服务、中间件、系统的口令进行常用弱口令测试，最终通过技术手段获得主机系统或组件权限。
红蓝对抗经验小结
热门推荐
谢公子的博客
10-11 3万+
目录 资产梳理 只给出了公司名字 给定了指定的域名列表 给定了指定的ip列表 资产信息收集 端口和服务 网站标题和是否可访问 快速进入后台以及Getshell 进入网站后台 其他漏洞挖掘 权限维持 后渗透阶段(进入目标服务器后) 前言：这里的红蓝对抗不是军队之间的红蓝对抗，而是网络安全之间的红蓝对抗。因为只有知道敌人如何进攻，我们才能更好的防守。红蓝对抗是一个持续性的...
一生一世学不完系列-红蓝对抗.pdf
09-04
【红蓝对抗】是网络安全领域中的一个重要概念，指的是在安全测试和防御中模拟真实网络攻击与防御的过程。红队代表攻击者，尝试突破系统安全防护，寻找漏洞；蓝队则代表防御者，负责保护系统免受攻击。在这个过程中，...
编写SQL需要注意的细节Checklist总结
09-11
在编写SQL查询时，有很多细节需要注意，以确保性能优化和数据准确性。以下是一些关键的注意事项，基于描述中提到的示例代码和测试： 1. **Union All vs Union**: 在进行集合操作时，如果不需要去除重复行，应优先...
测试用例设计工具——checklist
07-18
总结，Checklist作为一款专业的测试用例设计工具，通过其强大的功能和易用性，可以帮助测试团队提升工作效率，确保软件的质量。掌握并熟练使用Checklist，将有助于你在测试工作中更加得心应手。
Mint UI组件库CheckList使用及踩坑总结
10-17
主要介绍了Mint UI组件库CheckList使用及踩坑总结，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
总结--红蓝对抗中的蓝队。
陌茗228.的博客
01-17 2705
CTF 什么是蓝队： 蓝队，就是防守的一方 工作： 前期：安全检查、整改与加固； 演习期间：行网络安全监测、预警、分析、验证、处置； 后期：总结问题并优化。 防守的三个阶段： 备战； 实战； 整顿。 常用攻击策略：（防微杜 渐、收缩战线、纵深防御、核心防护、洞若观火等） 三个阶段： 前期搜集情报，寻找突破口、建立 突破据点； 中期横向移动打内网，尽可能多地控制服 务器或直接打击目标系统； 后期会删日志、清工具、 写后门建立持久控制权限。 常见的应急响应事件分类： web入侵：网页挂马、主页篡改
HW红蓝对抗：紫队视角下的实战攻防演习组织.zip
03-16
网络实战攻防演习，是新形势下关键信息系统网络安全保护工作的重要组成部分。 本手册重点介绍攻防实战环境下的紫队工作，提出组织实战攻防演习的四个阶段（组织策划、前期准备、实战攻防、演习总结），给出实战攻防演习的组织要素、组织形式，明确演习各方的人员职责， 描述每阶段需开展的重点工作，并提示在开展实战攻防演习时应规避的风险。
C语言课程设计——红蓝军对战仿真系统
12-09
C语言课程设计 红蓝军对战仿真系统 包含详细源代码和设计文档
红蓝对抗--蓝军套路之利用系统工具进行文件传输
weixin_34220963的博客
03-18 613
在进行红蓝对抗演练时，蓝军常常需要最大化利用当前的环境绕过重兵防守的系统的防火墙、IDS、IPS等报警和监控系统进行文件传输。关键时刻，如何绕过这些防护进行文件传输，就成了蓝军***检测中的重要一步。 道高一尺，魔高一丈。今天就来摆一下利用操作系统默认自带工具进行文件传输的正确姿势。 一、搭建HTTP Server ● Python python2:python -m SimpleHTTPSer...
浅谈红蓝对抗的思维
战神/calmness的博客
10-23 1万+
目录 浅谈红蓝对抗 简介 红队手法 蓝队手法 过程 思考 建设 论-表述 常态化 浅谈红蓝对抗 简介 在网络安全“实战化、常态化、体系化”的背景下；近年来各种大规模的红蓝对抗赛事层出不穷，攻防实战受到了更多的重视。红与蓝的打法逐渐提高并趋于成熟，已不再是单方面的攻防那么简单了，将其变为攻防博弈和几乎不限手法的对抗演习。 红蓝对抗指的是一个军事概念，指在部队模拟对抗时，专门成立一个扮演假想敌的部队（蓝军）专业化的蓝军学习模拟外军的思维、攻击方式与我方正面部队（红军）进行对抗性演.
红蓝对抗攻防实战：寻找COM对象
systemino的博客
07-24 1381
概述 渗透测试人员、红蓝对抗的蓝军（攻击方）、恶意行动者经常会选择COM对象来实现横向移动。此前，一些安全研究人员陆续针对COM对象开展研究，包括Matt Nelson（enigma0x3）在2017年发表了一篇关于COM对象的博客文章。其中，一些COM对象也被添加到了Empire项目中。为了提升红蓝对抗中蓝军的具体实践，FireEye也针对Windows 7和Windows 10操作系统上的可...
红蓝对抗--蓝队
七天
01-11 8582
2019年参加护网行动的时候，想着是信安专业，可以去赚点零花钱。 蓝队的工作。。。。。后面总结了一下护网行动和蓝队的一些工作重心。刚刚换电脑的时候翻出来了这个文章。只是个人拙见，大佬勿喷。 文章目录一、团队组建二、梳理资产三、风险梳理四、减少攻击面附部分查看系统是否有可疑行为的方式 下面是我对红蓝对抗中蓝队工作的一些总结： 一、团队组建 在团队建设时，蓝队主要分为四个部门： 1、指挥中心：主要进行统筹，管控蓝队事务。 2、监测小组：主要对流量监控平台、日志平台等系统进行7*24小时监控；以保证可以及时的
听说支付宝有一个“疯起来连自己都打”的项目
weixin_34236869的博客
12-19 268
支付宝“疯起来连自己都打”的项目就是红蓝军技术攻防演练，他们不仅每周进行全栈级别的演练，每年还会举行规模极大的“期中考试”和“期末考试”。接下来就跟着小蚂蚁一起去看看这对红蓝cp的日常“互怼”生活吧！ 如果一个技术团队不干别的，专门“搞破坏”，这是一种怎样的存在？这真的不是“天方夜谭”，在支付宝确实有这么一支队伍——技术蓝军。蓝军的任务就是不断地攻击和进攻，而防守方则是技术红军。在支付宝，蓝军从属...
渗透测试和红蓝对抗
MoYanHanHuiLengMa的博客
04-28 695
渗透测试 详细计划的安全评估测试 1.渗透测试前双方指定计划 2.信息收集（访谈开发，运维，了解系统的网络，等信息） 3.漏洞利用 4.后渗透测试 范围： 1.有限制规则 2.1-2周的测试流程 3.有问题正常公告 4.发现漏洞 红蓝对抗 充满不确定的安全评估测试 1.情报收集 2.撕口子 3.持久性/本地提权 4.内网横向移动 5.寻找机密资料 范围：没有...
性能测试checklist
02-06
性能测试checklist是用于准备和执行性能测试的一个重要工具。它包含了一系列的项目和任务，以帮助测试人员更好地评估系统的性能，发现潜在的性能问题和瓶颈。 首先，性能测试checklist包括了对系统的基本信息，如系统的架构、硬件和软件环境等的收集。其次，需要准确地定义测试的目标和范围，包括测试的负载、并发用户数、响应时间和其他重要指标。 在进行性能测试之前，需要对测试环境进行准备和设置。这包括对测试工具和软件的安装和配置，以及对测试数据和脚本的准备。同时，也需要对系统的监控和日志收集进行设置，以便可以全面地监控系统的性能表现。 在执行性能测试的过程中，需要根据checklist中的项目进行逐一检查和执行。这包括对测试用例的执行、监控系统的性能指标、收集测试结果和日志等。同时，也需要对测试过程中出现的问题和异常进行记录和分析。 最后，性能测试checklist还包括了对测试结果的分析和总结。这包括了对系统性能指标的评估和比较，以及对潜在的性能问题和优化方案的提出。 总的来说，性能测试checklist是一份详尽的测试计划和指南，可以帮助测试人员更好地进行系统的性能评估和优化工作。它可以确保测试的全面性和准确性，从而为系统的性能提供有力的支持和保障。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值