AWD-----监控&不死马&垃圾包&资源库

最新推荐文章于 2024-09-29 20:40:22 发布

暮w光

最新推荐文章于 2024-09-29 20:40:22 发布

阅读量4.4k

点赞数 1

分类专栏： # 红蓝对抗/AWD 文章标签：安全 web安全网络

本文链接：https://blog.csdn.net/qi_SJQ_/article/details/123131306

版权

本文介绍了AWD（攻防演练）中的关键策略，包括通过流量监控来发现和修复安全漏洞，利用不死马技术进行权限维持，并探讨了如何防御此类攻击。此外，还分享了搅屎棍发包和回首掏共权限的恶意操作，以及建立漏洞资料库和工具库的重要性，为比赛、SRC和HW提供资源准备。

摘要由CSDN通过智能技术生成

1.知识:

AWD规则:
在这里插入图片描述

2.防守-----流量监控-----实时获取访问数据包流量

利用 WEB 访问监控配合文件监控能实现 WEB 攻击分析及后门清除操作，确保写入后门操作失效，也能确保分析到无后门攻击漏洞的数据包便于后期利用

安恒的awf部署比较麻烦，比赛时系统日志不太好用，因此用日志分析监控的脚本好，可以实时生成日志。

推荐项目：AWD_Hunter-master
在这里插入图片描述

3.攻击-----权限维持-----不死脚本后门生成及查杀：

 在攻击利用后门获取 Flag 时，不死后门的权限维持尤为重要，同样防守方也要掌握对其不死后门的查杀和利用，这样才能获取更高的分数，对比文件监控前后问题

不死/内存马：
在这里插入图片描述

<?php 
ignore_user_abort(true);//不死马的关键，可以写进进程不被杀死
set_time_limit(0);//设置所有时间都能执行
unlink(__FILE__);//隐藏删除自己，接下来用不死马文件就行了

关注

专栏目录