【红蓝对抗】常见攻击思路整理-思维导图

最新推荐文章于 2024-10-13 18:30:18 发布
最新推荐文章于 2024-10-13 18:30:18 发布
阅读量6.6k 收藏 3
点赞数 1
分类专栏： 信息安全服务笔记及分享 文章标签： 红蓝对抗
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/keylion_/article/details/106445760
版权

【前言】

未知攻，焉知防？本篇博文将介绍常见攻击思路，思维导图以1.信息收集——>2.外围打点——>3.内网信息收集——>内网权限获取的流程进行说明。

【思维导图】

 

Keyli0n
关注
专栏目录
红蓝对抗——蓝队手册.pdf
04-15
web安全的关注点会不同于渗透测试的团队，例如红蓝团队就会关注一些敏感文件泄漏、管理后台暴露、waf有效性、waf防御效果、违规使用的框架等。再例如办公网安全红蓝团队还会关注安全助手的一些问题，也就是说红蓝团队关注的不仅是应用服务的漏洞，各个安全组件的效果、漏洞都会关注到。 上面都是按照一个个大项来进行，其实还有的红蓝团队是按项目来分，比如说xx支付业务红蓝对抗，给你域名或者ip，让你自由发挥，不限方法拿到目标flag（例如xx支付的数据或者机器权限等），这个过程不要求测的全，以结果为导向。然后红队（防御方）尽可能复盘补漏，把不完善的地方都补齐。后面可以继续进行对抗演练，继续找出薄弱点，这边很考验红队的技术和业务的了解程度，能从蓝队的攻击链路中，找出尽可能多的脆弱点，做出防御策略。所以，我觉得红蓝对抗还是得根据公司的规模、安全人员的比例、技术人员的素养做制定，都按同一套标准是不会适用所有公司的。 懂的人自然懂。:)
JavaScript知识点整理 - 思维导图
08-10
JavaScript知识点整理 - 思维导图
红蓝对抗中的攻击思路
热门推荐
Shanfenglan's blog
08-26 26万+
第一步：web端信息收集 确定目标真实ip 倘若没有cdn，直接nslookup -qt=a www.example.com即可得到真实ip。若nslookup查询到的ip有两个或者以上，则代表目标主机有cdn。 绕过cdn的常见方式： 1.查看域名绑定ip的历史记录。 2.查询子域名的ip并分析。 3.利用网络空间引擎搜索，常见的有以前的钟馗之眼，shodan，fofa搜索。以fofa为例，只需输入：title:“网站的title关键字”或者body：“网站的body特征”就可以找出fofa收录的有这些关
蓝桥板DS18B20
weixin_52582573的博客
10-13 1441
DS18B20 的温度测量范围是 从-55 度到+125 度，而温度数据的表现形式，有正负温度，寄存器中每个数字如同卡尺的刻度一样分布，如图 3 所示。当 0 度的时候，那就是 0x0000，当温度 125 度的时候，对应十六进制是 0x07D0，当温度是零下 55 度的时候，对应的数字是0xFC90。比赛时官方会提供我们驱动文件，里面包含了初始化DS18B20，写入一个字节，读取一个字节的函数，这样可以节省时间，比赛中也很少自己手敲时序函数，但官方的时序有点问题，这里我们稍微进行下修改。
攻击思路
qq_39249245的博客
09-09 144
SE机制 攻击概述 攻击假设 攻击描述 猜测概率 猜测概率期望 FalsePositive FalseNegative
【信息安全】红蓝对抗-攻击思路一览（完整版）
Keylion ，Your Hero
05-30 615
某大型攻防演练开始在即，红蓝对抗关键词高频出现，本博文借助思维导图的形式，与大家分享红蓝对抗中攻击思路的介绍。
红蓝对抗经验小结
谢公子的博客
10-11 3万+
目录 资产梳理 只给出了公司名字 给定了指定的域名列表 给定了指定的ip列表 资产信息收集 端口和服务 网站标题和是否可访问 快速进入后台以及Getshell 进入网站后台 其他漏洞挖掘 权限维持 后渗透阶段(进入目标服务器后) 前言：这里的红蓝对抗不是军队之间的红蓝对抗，而是网络安全之间的红蓝对抗。因为只有知道敌人如何进攻，我们才能更好的防守。红蓝对抗是一个持续性的...
信奥帮-信息学奥赛-CSP-J1S1初赛集训知识点-考点-思维导图课件
06-09
本集训资料主要针对CSP-J1S1初赛阶段，旨在帮助参赛者系统学习和复习比赛所需的核心知识点，通过思维导图和详尽的题目解析，提升解题能力。 首先，我们要理解CSP-J1S1初赛的核心目标是测试学生的算法基础和编程实践...
Markdown知识点整理 - 思维导图
08-15
Markdown知识点整理
软件工程知识点整理 - 思维导图
07-16
软件工程知识点整理 - 思维导图
IO流知识点整理-思维导图
03-14
IO流知识点整理-思维导图
2021实战攻防企业红蓝对抗实践指南.pdf
07-01
2021实战攻防企业红蓝对抗实践指南
2021实战攻防企业红蓝对抗实践指南-长亭_24.pdf
03-24
2021实战攻防企业红蓝对抗实践指南-长亭_24.pdf
高级java笔试题-Red-Team:红队攻击指南
06-03
高级java笔试题 项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 mitre科技机构对攻击技术的总结wiki MITRE | ATT&CK 中文站 康奈尔大学（Cornell University）开放文档 OWASP项目 国内外安全大会相关视频与文档 KCon大会文章PPT 各种相关安全思维导图集合 知道创宇技能列表 灰袍技能书2017版本 GitHub万星推荐：黑客成长技术清单 安全相关电影 车辆安全和汽车黑客的资源清单 安全产品厂商分类 麻省理工机器学习视频 py，结巴中文分词 py，清华中文分词 py3，北大中文分词 吴恩达机器学习python笔记 机器学习具体项目、演示、代码 一本开源的NLP（神经语言程序学）入门书籍 一句话木马的套路 攻防测试 系列内容 PHP安全新闻早8点课程系列高持续渗透--Microporor Microporor高级攻防100课 包含100课等经典攻防教材、安全知识 红蓝方攻防手册 优秀红队资源列表 红队标准渗透测试流程+常用命令 文章收集：安全部
近源渗透之红队视角WiFi.pdf
03-24
无线网络已经事实上成为了企业移动化办公的重 要基础设施，但由于普遍缺乏有效的管理，部署与 使用人员的安全意识和专业知识的不足，导致AP分 布混乱，设备安全性脆弱，无线网络也越来越多的 成为黑客入侵企业内网系统的突破口，由此给企业 带来新的安全威胁。
甲方攻防演练之攻击思路一
Websec
12-07 3800
甲方攻防演练之攻击思路 本文档主要记录在甲方厂商攻防演练过程中攻击方外网撕口子的两种思路。 By:梭哈王 1、Github大法 思路一:监控甲方自身业务及人员 众所周知，github已经成为程序员必用的开源社区之一，很多公司的程序员喜欢在开源的时候顺便把自己公司内部做的项目上传到github平台上面，并且代码中可能硬编码公司的邮箱、敏感地址、包括业务、服务器账户密码等。要做到...
红蓝对抗思路
王教主的博客
01-31 627
阶段手段备注敏感信息收集公司的组织架构　　公司的邮箱格式　　公司的员工姓名格式　　公司的运维IT人员联系方式　　公司的合作伙伴　　公网资产(云资产、IP、域名、子公司域名)　　泄露代码　　用于web\系统打点、社工、钓鱼　资产梳理主域名、ICP备案域名(关联子域名)　　子域名    SubDomainBrute    OneForAll    ct-exposer    Layer子域名爆
2020-渗透测试攻击思路总结
Litbai_zhang
04-07 1052
开局一张图，还不给赞
操作系统：第2章进程-思维导图
最新发布
10-22
操作系统第二章通常会深入讨论进程的概念，这是计算机系统管理的核心组件。下面是一个简化的思维导图形式来概述这一部分内容： **操作系统 - 第2章 进程** ``` +----------------+ | 进程管理 | +----------------+ | 1. 进程定义 | | - 程序 + 数据结构 + PCB (进程控制块) | +----------------+ | 2. 进程状态转换 | | - 新建 -> 运行 -> 阻塞 -> 就绪 ... | +----------------+ | 3. 创建进程 | | - 用户空间 -> 内核空间（fork() / clone()）| +----------------- | 4. 进程调度 | | - 非抢占式 / 抢占式，算法（轮转、优先级等） | +----------------- | 5. 进程通信 | | - 管道、消息队列、共享内存、信号量等 | +----------------- | 6. 进程同步与互斥 | | - 锁（互斥锁、信号量）防止竞态条件 | +----------------- | 7. 进程终止 | | - exit() 或父进程wait()等操作 | +-----------------
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Keyli0n

赠人玫瑰 手有余香

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值