【2022HVV系列】蓝队手册更新版（建议收藏）

最新推荐文章于 2024-09-14 13:59:44 发布
最新推荐文章于 2024-09-14 13:59:44 发布
阅读量9.4k 收藏 210
点赞数
分类专栏： 工具 文章标签： 安全 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65355570/article/details/125803344
版权
本文提供了一份全面的蓝队安全加固、认知、自我排查、安全运营和日志分析的综合指南，包括Linux和Windows安全加固手册、应急响应策略以及攻击溯源方法。通过对红蓝对抗的深入探讨，帮助读者理解攻防演练的关键点和实践经验。
摘要由CSDN通过智能技术生成

本文首发于【2022HVV系列】蓝队手册更新版（建议收藏）

综合篇

青藤云安全出品：

https: //网络安全实战攻防演练丨防守方案经验分享 - 知乎

认知篇

神秘的HW到底是做什么的？

红蓝对抗浅谈

关于HW护网行动的一些知识

对红队的认知：

最低0.47元/天 解锁文章
恍然若梦梦已醒
关注
专栏目录
HVV蓝队扫盲，关于HVV你不知道的全在这·HVV专题
大河之犬的博客
06-27 1051
资产及应用发现：通过数据挖掘和调研的方式确定企业资产范围，之后基于IP或域名，采用Web扫描技术、操作系统探测技术、端口探测技术、服务探测技术、Web爬虫技术等各类探测技术，对参演单位信息系统内的主机/服务器、安全设备、网络设备、工控设备、Web应用、中间件、数据库、邮件系统和DNS系统等进行主动发现，并生成资产及应用列表，列表中不仅包括设备类型、域名、IP、端口，更可深入识别运行在资产上的中间件、应用、技术架构的详细情况（类型、版本、服务名称等）Web应用防火墙是以网站或应用系统为核心的安全产品。
2022最新Hvv面试精华版，应急，研判，面试题库
06-09
【SQL注入漏洞】 SQL注入是一种常见的网络安全威胁，其核心原理是攻击者通过在应用程序的用户输入字段中插入恶意SQL代码，使得这些代码被应用程序误认为是合法的查询语句的一部分，从而导致数据库的敏感信息泄露、...
红蓝对抗——蓝队手册.pdf
04-15
web安全的关注点会不同于渗透测试的团队，例如红蓝团队就会关注一些敏感文件泄漏、管理后台暴露、waf有效性、waf防御效果、违规使用的框架等。再例如办公网安全红蓝团队还会关注安全助手的一些问题，也就是说红蓝团队关注的不仅是应用服务的漏洞，各个安全组件的效果、漏洞都会关注到。 上面都是按照一个个大项来进行，其实还有的红蓝团队是按项目来分，比如说xx支付业务红蓝对抗，给你域名或者ip，让你自由发挥，不限方法拿到目标flag（例如xx支付的数据或者机器权限等），这个过程不要求测的全，以结果为导向。然后红队（防御方）尽可能复盘补漏，把不完善的地方都补齐。后面可以继续进行对抗演练，继续找出薄弱点，这边很考验红队的技术和业务的了解程度，能从蓝队的攻击链路中，找出尽可能多的脆弱点，做出防御策略。所以，我觉得红蓝对抗还是得根据公司的规模、安全人员的比例、技术人员的素养做制定，都按同一套标准是不会适用所有公司的。 懂的人自然懂。:)
蓝队手册
dahege666的博客
01-21 1585
前言 红蓝对抗的思想最早可追溯到我国现存最早的一部兵书《孙子兵法》，在孙子·谋攻篇有这么一句话：“知彼知己，百战不殆；”，意为如果对敌我双方的情况都能了解透彻，打多少次仗都不会失败。在信息安全领域目前大家都有一个共识：“未知攻，焉知防”，攻防对抗本身是一个持续的过程，在具体的对抗中，对对手了解越多就会占据主导地位。红蓝对抗的主要目的在于，提高公司安全成熟度及其检测和响应攻击的能力。 准备工作 1 ) 组织结构图 2 ) 全网拓扑图 3 ) 各系统逻辑结构图 4 ) 各系统之间的调用关系 5 )
HVV护网是什么？_hvv护网行动是什么
最新发布
shanguicsdn000的博客
09-14 398
护网行动是一场网络安全攻防演练。是针对全国范围的真实网络目标为对象的实战攻防活动。
护网|蓝队防猝死手册（新手必知必会）
MachineGunJoe666
08-04 4832
在HVV期间，蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 1239
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
HVV蓝队之入侵排查
qq_46217803的博客
07-21 1957
众所周知，蓝队——值得就是防守方，红队——指攻击方。在HVV的时候，红方就不惜一切手段打进去，而蓝方就是维护防守设备的状况。接下来说说蓝方的各方面安全排查，思路不限。在操作系统上来分我们可以分为Windows系统、Linux系统，所以需要确定相应的系统进行排查。...
2023年HW蓝队面试题
04-26
HVV活动通常分为红队与蓝队两大阵营，其中红队扮演攻击者的角色，而蓝队则是防守方。 - **蓝队**：蓝队进一步细分为三个层级： - **初级监测组**：负责日常监控和初步告警处理。 - **中级研判组**：针对异常事件...
2022 Hvv 第一起供应链攻击fake_useragant分析材料
08-01
请放到沙箱里分析，具体分析过程参考我的博客： https://blog.csdn.net/leeezp/article/details/125973780
HVV（护网）蓝队视角的技战法分析
HUANGXIN9898的博客
10-23 2238
智能新型技术的广泛应用，信息基础架构层面变得更加复杂，传统的安全思路已越来越难以适应安全保障能力的要求。必须通过新思路、新技术、新方法，从体系化的规划和建设角度，建立纵深防御体系架构，整体提升面向实战的防护能力。从应对实战角度出发，对甲方现有安全架构进行梳理，以安全能力建设为核心思路，面向主要风险重新设计政企机构整体安全架构，通过多种安全能力的组合和结构性设计，建立起能够具备实战防护能力、有效应对高级威胁、持续迭代演进提升的安全防御体系。CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享。
HW蓝队防守思路 .pdf
04-17
HW蓝队防守思路 .pdf
2019年护网行动必备防御手册(V1).pdf
08-16
最新2019年护网行动蓝队必备防御手册(V1)
护网行动中的蓝队22页
04-20
护网行动中的蓝队
奇安信：蓝队视角下的防御体系构建.pdf
07-17
奇安信：蓝队视角下的防御体系构建 奇安信：蓝队视角下的防御体系构建 奇安信：蓝队视角下的防御体系构建
HVV（护网）蓝队视角的技战法分析_护网技战法报告，2024年最新40道网络安全面试
2401_83740189的博客
04-17 1628
HVV行动是国家应对网络安全问题所做的重要布局之一。从2016年开始，随着我国对网络安全的重视，演习规模不断扩大，越来越多的单位都加入到HVV行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需，而2023年的国家HVV目前已经结束。HVV一般分为红蓝两队，也称为红蓝对抗，红队为攻击队，蓝队为防守队。刚开始，蓝队会有初始分值，一旦被攻击成功就会扣除相应的分。而每年对于蓝队的要求都逐渐严格起来，2020年以前蓝队只要能发现攻击就能加分，或者把扣掉的分补回来。
网络安全学习笔记——蓝队实战攻防
just do it
11-18 2576
蓝队一般采用技术手段发现对方在系统，技术，人员，管理及架构上的隐患和薄弱环节。其目标是尽可能找出系统中存在的所有漏洞，所以蓝队人员需要全面的攻防能力。在攻击过程中要求获取实际权限或数据，但不限手法，可通过社工手段达到攻击目的。但所有的技术使用必须遵照国家的相关法律法规。
护网蓝队之应急响应(非常详细)零基础入门到精通，收藏这一篇就够了
leah126的博客
05-14 1631
蓝队技术栈Linux入侵排查系统排查在Linux系统中，检查历史命令记录是安全审计的重要步骤之一，它可以帮助您了解系统上用户（包括潜在的黑客）的活动。以下是对您描述的重新表述和补充：检查历史命令首先，您需要以具有足够权限的用户身份（如root用户或具有sudo权限的用户）登录到服务器上。在命令行界面，输入history命令可以列出当前用户的历史命令记录。如果您想查看特定数量的最近命令，可以使用history 数字#，其中#是您想查看的命令数量。
小白必懂网络安全知识点，什么是护网行动？
wangluo12138的博客
03-09 2970
如何参加护网行动？
hvv蓝队初级面试题
08-01
回答: 在HVV蓝队初级面试中，可能会涉及到一些Web安全方面的问题。其中，可能会问到CSRF（跨站请求伪造）漏洞的类型。CSRF漏洞是指在用户进行敏感操作时，如修改账号密码、添加账号、转账等，没有校验表单token或者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值