本文描述了2021年的HVV行动中，红队（攻击方）使用各种手段进行信息收集、边界突破、横向渗透和攻陷，如0day攻击、钓鱼和社工，而蓝队（防守方）则通过暴漏收缩、边界防护和组织协同进行防御。文章详细列出了双方的规则、目标和策略，以及备战、防守和总结阶段的措施。
1.什么事hvv行动
2021年攻击队伍 100+队伍，不设定攻击路径，在不违法和不破坏防守单位的前提下可以使用任何工具，如社会工程、钓鱼等
攻击方： 又公安部提供统一的攻击平台，场景、规则
防守方：也有自己的平台、流程、场景、规则等
红队：
信息收集、边界突破 横向渗透 攻陷
信息收集：端口扫描、网站关键信息手机、漏洞扫描、网络初步分析
边界突破：手工漏洞测试、防御机制绕过、恶意代码注入、弱口令、每日攻击、钓鱼攻击
横向渗透：敏感信息获得、权限提升、本地信息收集、隐藏木马后门
攻陷：痕迹清理、破坏安防措施
蓝队：
暴漏收缩 边界防护 区域控制 强控
s:网络安全检测 统一漏洞管理 网络安全检查
p：网络隔离准入 主机安全 工控安全 云安全 应用安全 跨境数据保护 数据安全 身份安全 供应链安全
a 策略制定 情报获得
r：攻击诱捕 攻击溯源 攻击抑制
c：组织协同
攻击分数介绍
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
