红队攻防演练-反溯源基础

红队攻防演练-反溯源基础
近几年攻防演练对抗越来越激烈，越来越多的蜜罐系统让红队新手频频被抓。

大概写了一些如果缺的欢迎补充。
安全意识
个人信息

1. 社交媒体实名信息-自检。
2. 个人微信QQ朋友圈实名信息、历史社工库泄露信息。
3. 个人blog注册是否存在真实邮箱姓名等；
4. 比赛期间默认人加好友、电话要注意。
   蜜罐：
5. 对常见的蜜罐识别与和在日常渗透中拿下后思考是不是蜜罐。
6. 开源的项目执行程序注意识别是否是钓鱼木马。
7. 一些账号密码识别；例如mysql数据库蜜罐。
8. 内网渗透时候、内网无业务数据，都是奇奇怪怪的东西也要注意下是不是密网。
   攻击工具:
9. 攻击工具来源是否是绿色。本地编译的工具去掉调试信息，防止个人账号名泄露。
10. 使用社工微信号，手机号、邮箱号、注册号使用匿名。
11. 发送钓鱼邮件时候注意挂代理。
    反溯源环境
12. 使用全新的虚拟机（自己安装常用的工具）进行工作+挂代理，虚拟机做好快照随时恢复。
13. 禁止使用备案的ip进行渗透
14. 代理跳板机使用非个人实名信息
15. cs使用云函数、cdn等
16. 浏览器使用无痕模式、渗透前清理浏览器记录、过程中不要登录有关个人信息的账号，安装浏览器插件anti-honeypot。
17. 下载目标上的exe或者安装包可以先放到不出网的主机上测试。
18. 不要用实名相关的信息进行渗透。

常见的就那么多，也要注意我们所不知道的一些技术、例如google、firefox、ie浏览器。微信，qq 0day等等

https://github.com/cnrstar/anti-honeypot 蜜罐识别插件