最新章節

• 13.4 總結評估階段
• 13.3 沙盤推演階段
• 13.2 推演準備階段
• 13.1 組織策劃階段
• 第13章 組織沙盤推演的4個階段
• 12.5 演練總結階段

• 13.4 總結評估階段 更新時間：2022-06-24 18:14:25
• 13.3 沙盤推演階段
• 13.2 推演準備階段
• 13.1 組織策劃階段
• 第13章 組織沙盤推演的4個階段
• 12.5 演練總結階段
• 12.4 應急演練階段
• 12.3 實戰攻防演練階段
• 12.2 前期準備階段
• 12.1 組織策劃階段
• 第12章 組織攻防演練的5個階段
• 11.4 實戰攻防演練的風險規避措施
• 11.3 實戰攻防演練的組織關鍵
• 11.2 實戰攻防演練的組織形式
• 11.1 實戰攻防演練的組織要素
• 第11章 如何組織一場實戰攻防演練
• 第四部分 紫隊視角下的實戰攻防演練組織
• 10.3.2 三段作戰，破解演練防守困境
• 10.3.1 三項措施，演練前期充分備戰
• 10.3 準備充分迎挑戰：某政府單位防守實例
• 10.2.4 聯動處置，及時整改
• 10.2.3 縱深防御，全面監控
• 10.2.2 合理規劃，全面自查
• 10.2.1 明確核心，總結經驗
• 10.2 厘清現狀保核心：某集團公司防守實例
• 10.1.4 頑強作戰，聯防聯控
• 10.1.3 全面自查，管控風險
• 10.1.2 職責明確，全員參戰
• 10.1.1 領導掛帥，高度重視
• 10.1 嚴防死守零失陷：某金融單位防守實例
• 第10章 紅隊經典防守實例
• 9.5 威脅情報系統
• 9.4.5 終端安全管理系統
• 9.4.4 終端安全準入系統
• 9.4.3 虛擬化安全管理系統
• 9.4.2 服務器安全管理系統
• 9.4.1 終端安全響應系統
• 9.4 終端防護設備
• 9.3.3 蜜罐系統
• 9.3.2 態勢感知與安全運營平臺
• 9.3.1 流量威脅感知系統
• 9.3 流量監測設備
• 9.2.4 運維安全管理與審計系統（堡壘機）
• 9.2.3 開源組件檢測系統
• 9.2.2 自動化滲透測試系統
• 9.2.1 互聯網資產發現系統
• 9.2 安全檢測設備
• 9.1.5 郵件威脅感知系統
• 9.1.4 Web應用安全云防護系統
• 9.1.3 Web應用防火墻
• 9.1.2 入侵防御系統
• 9.1.1 防火墻
• 9.1 邊界防御設備
• 第9章 紅隊常用的關鍵安全設備
• 8.5.5 App客戶端安全
• 8.5.4 Web側防御
• 8.5.3 主機側防御
• 8.5.2 網絡側防御
• 8.5.1 互聯網暴露面收斂
• 8.5 防護架構加強
• 8.4 防物理攻擊
• 8.3 防供應鏈攻擊
• 8.2 防釣魚
• 8.1.5 防其他信息泄露
• 8.1.4 防人員信息泄露
• 8.1.3 防歷史漏洞泄露
• 8.1.2 防代碼托管泄露
• 8.1.1 防文檔信息泄露
• 8.1 防信息泄露
• 第8章 紅隊常用的防護手段
• 7.8 溯源反制：人才是關鍵
• 7.7 應急處突：完備的方案
• 7.6 主動防御：全方位監控
• 7.5 協同作戰：體系化支撐
• 7.4 守護核心：找到關鍵點
• 7.3 縱深防御：立體防滲透
• 7.2 收縮戰線：收斂互聯網暴露面
• 7.1 信息清理：互聯網敏感信息
• 第7章 紅隊常用的防守策略
• 6.4 總結階段：全面復盤，總結經驗
• 6.3 實戰階段：全面監測，及時處置
• 6.2 臨戰階段：戰前動員，鼓舞士氣
• 6.1 備戰階段：兵馬未動，糧草先行
• 第6章 紅隊防守的實施階段
• 第三部分 紅隊視角下的防御體系構建
• 5.9 短兵相接：近源滲透，直入內網
• 5.8 暗度陳倉：迂回滲透，取得突破
• 5.7 順手牽羊：巧妙種馬，實施控制
• 5.6 李代桃僵：旁路攻擊，搞定目標
• 5.5 迂回曲折：供應鏈定點攻擊
• 5.4 聲東擊西：混淆流量，躲避偵察
• 5.3 偷梁換柱：冒充客戶，突破邊界
• 5.2 渾水摸魚：社工釣魚，突破系統
• 5.1 正面突破：跨網段控制工控設備
• 第5章 藍隊經典攻擊實例
• 4.2.3 高階能力
• 4.2.2 進階能力
• 4.2.1 基礎能力
• 4.2 實戰化藍隊人才能力圖譜
• 4.1 實戰化能力與傳統能力的區別
• 第4章 藍隊攻擊的必備能力
• 3.8 近源攻擊
• 3.7 社會工程學攻擊
• 3.6 隱蔽隧道外連
• 3.5 VPN仿冒接入
• 3.4.3 產品或應用提供商
• 3.4.2 安全服務提供商
• 3.4.1 網絡或平臺提供商
• 3.4 供應鏈攻擊
• 3.3.3 釣魚應急措施
• 3.3.2 內網釣魚
• 3.3.1 外網釣魚
• 3.3 釣魚攻擊
• 3.2.2 口令復用
• 3.2.1 弱口令
• 3.2 口令爆破
• 3.1.7 權限提升漏洞
• 3.1.6 授權驗證繞過漏洞
• 3.1.5 敏感信息泄露漏洞
• 3.1.4 命令執行漏洞
• 3.1.3 文件上傳或下載漏洞
• 3.1.2 跨站漏洞
• 3.1.1 SQL注入漏洞
• 3.1 漏洞利用
• 第3章 藍隊常用的攻擊手段
• 2.4.3 內網橫向拓展的途徑
• 2.4.2 內網橫向拓展的主要工作
• 2.4.1 何為內網橫向拓展
• 2.4 內網橫向拓展
• 2.3.3 外網縱向突破的途徑
• 2.3.2 外網縱向突破的主要工作
• 2.3.1 何為外網縱向突破
• 2.3 外網縱向突破
• 2.2.3 網情搜集的途徑
• 2.2.2 網情搜集的主要工作
• 2.2.1 何為網情搜集
• 2.2 目標網情搜集
• 2.1.3 人才隊伍儲備
• 2.1.2 專業技能儲備
• 2.1.1 工具準備
• 2.1 準備工作
• 第2章 藍隊攻擊的4個階段
• 第二部分 藍隊視角下的防御體系突破
• 1.6 建立實戰化的安全體系
• 1.5 實戰攻防演練中暴露的薄弱環節
• 1.4.2 紫隊演變趨勢
• 1.4.1 什么是紫隊
• 1.4 紫隊
• 1.3.2 紅隊演變趨勢
• 1.3.1 什么是紅隊
• 1.3 紅隊
• 1.2.2 藍隊演變趨勢
• 1.2.1 什么是藍隊
• 1.2 藍隊
• 1.1.2 實戰攻防演練的發展現狀
• 1.1.1 為什么要進行實戰攻防演練
• 1.1 實戰攻防演練
• 第1章 認識紅藍紫
• 第一部分 紅藍對抗基礎
• 前言
• 作者名單
• 作者簡介
• 版權信息
• 封面

• 封面
• 版權信息
• 作者簡介
• 作者名單
• 前言
• 第一部分 紅藍對抗基礎
• 第1章 認識紅藍紫
• 1.1 實戰攻防演練
• 1.1.1 為什么要進行實戰攻防演練
• 1.1.2 實戰攻防演練的發展現狀
• 1.2 藍隊
• 1.2.1 什么是藍隊
• 1.2.2 藍隊演變趨勢
• 1.3 紅隊
• 1.3.1 什么是紅隊
• 1.3.2 紅隊演變趨勢
• 1.4 紫隊
• 1.4.1 什么是紫隊
• 1.4.2 紫隊演變趨勢
• 1.5 實戰攻防演練中暴露的薄弱環節
• 1.6 建立實戰化的安全體系
• 第二部分 藍隊視角下的防御體系突破
• 第2章 藍隊攻擊的4個階段
• 2.1 準備工作
• 2.1.1 工具準備
• 2.1.2 專業技能儲備
• 2.1.3 人才隊伍儲備
• 2.2 目標網情搜集
• 2.2.1 何為網情搜集
• 2.2.2 網情搜集的主要工作
• 2.2.3 網情搜集的途徑
• 2.3 外網縱向突破
• 2.3.1 何為外網縱向突破
• 2.3.2 外網縱向突破的主要工作
• 2.3.3 外網縱向突破的途徑
• 2.4 內網橫向拓展
• 2.4.1 何為內網橫向拓展
• 2.4.2 內網橫向拓展的主要工作
• 2.4.3 內網橫向拓展的途徑
• 第3章 藍隊常用的攻擊手段
• 3.1 漏洞利用
• 3.1.1 SQL注入漏洞
• 3.1.2 跨站漏洞
• 3.1.3 文件上傳或下載漏洞
• 3.1.4 命令執行漏洞
• 3.1.5 敏感信息泄露漏洞
• 3.1.6 授權驗證繞過漏洞
• 3.1.7 權限提升漏洞
• 3.2 口令爆破
• 3.2.1 弱口令
• 3.2.2 口令復用
• 3.3 釣魚攻擊
• 3.3.1 外網釣魚
• 3.3.2 內網釣魚
• 3.3.3 釣魚應急措施
• 3.4 供應鏈攻擊
• 3.4.1 網絡或平臺提供商
• 3.4.2 安全服務提供商
• 3.4.3 產品或應用提供商
• 3.5 VPN仿冒接入
• 3.6 隱蔽隧道外連
• 3.7 社會工程學攻擊
• 3.8 近源攻擊
• 第4章 藍隊攻擊的必備能力
• 4.1 實戰化能力與傳統能力的區別
• 4.2 實戰化藍隊人才能力圖譜
• 4.2.1 基礎能力
• 4.2.2 進階能力
• 4.2.3 高階能力
• 第5章 藍隊經典攻擊實例
• 5.1 正面突破：跨網段控制工控設備
• 5.2 渾水摸魚：社工釣魚，突破系統
• 5.3 偷梁換柱：冒充客戶，突破邊界
• 5.4 聲東擊西：混淆流量，躲避偵察
• 5.5 迂回曲折：供應鏈定點攻擊
• 5.6 李代桃僵：旁路攻擊，搞定目標
• 5.7 順手牽羊：巧妙種馬，實施控制
• 5.8 暗度陳倉：迂回滲透，取得突破
• 5.9 短兵相接：近源滲透，直入內網
• 第三部分 紅隊視角下的防御體系構建
• 第6章 紅隊防守的實施階段
• 6.1 備戰階段：兵馬未動，糧草先行
• 6.2 臨戰階段：戰前動員，鼓舞士氣
• 6.3 實戰階段：全面監測，及時處置
• 6.4 總結階段：全面復盤，總結經驗
• 第7章 紅隊常用的防守策略
• 7.1 信息清理：互聯網敏感信息
• 7.2 收縮戰線：收斂互聯網暴露面
• 7.3 縱深防御：立體防滲透
• 7.4 守護核心：找到關鍵點
• 7.5 協同作戰：體系化支撐
• 7.6 主動防御：全方位監控
• 7.7 應急處突：完備的方案
• 7.8 溯源反制：人才是關鍵
• 第8章 紅隊常用的防護手段
• 8.1 防信息泄露
• 8.1.1 防文檔信息泄露
• 8.1.2 防代碼托管泄露
• 8.1.3 防歷史漏洞泄露
• 8.1.4 防人員信息泄露
• 8.1.5 防其他信息泄露
• 8.2 防釣魚
• 8.3 防供應鏈攻擊
• 8.4 防物理攻擊
• 8.5 防護架構加強
• 8.5.1 互聯網暴露面收斂
• 8.5.2 網絡側防御
• 8.5.3 主機側防御
• 8.5.4 Web側防御
• 8.5.5 App客戶端安全
• 第9章 紅隊常用的關鍵安全設備
• 9.1 邊界防御設備
• 9.1.1 防火墻
• 9.1.2 入侵防御系統
• 9.1.3 Web應用防火墻
• 9.1.4 Web應用安全云防護系統
• 9.1.5 郵件威脅感知系統
• 9.2 安全檢測設備
• 9.2.1 互聯網資產發現系統
• 9.2.2 自動化滲透測試系統
• 9.2.3 開源組件檢測系統
• 9.2.4 運維安全管理與審計系統（堡壘機）
• 9.3 流量監測設備
• 9.3.1 流量威脅感知系統
• 9.3.2 態勢感知與安全運營平臺
• 9.3.3 蜜罐系統
• 9.4 終端防護設備
• 9.4.1 終端安全響應系統
• 9.4.2 服務器安全管理系統
• 9.4.3 虛擬化安全管理系統
• 9.4.4 終端安全準入系統
• 9.4.5 終端安全管理系統
• 9.5 威脅情報系統
• 第10章 紅隊經典防守實例
• 10.1 嚴防死守零失陷：某金融單位防守實例
• 10.1.1 領導掛帥，高度重視
• 10.1.2 職責明確，全員參戰
• 10.1.3 全面自查，管控風險
• 10.1.4 頑強作戰，聯防聯控
• 10.2 厘清現狀保核心：某集團公司防守實例
• 10.2.1 明確核心，總結經驗
• 10.2.2 合理規劃，全面自查
• 10.2.3 縱深防御，全面監控
• 10.2.4 聯動處置，及時整改
• 10.3 準備充分迎挑戰：某政府單位防守實例
• 10.3.1 三項措施，演練前期充分備戰
• 10.3.2 三段作戰，破解演練防守困境
• 第四部分 紫隊視角下的實戰攻防演練組織
• 第11章 如何組織一場實戰攻防演練
• 11.1 實戰攻防演練的組織要素
• 11.2 實戰攻防演練的組織形式
• 11.3 實戰攻防演練的組織關鍵
• 11.4 實戰攻防演練的風險規避措施
• 第12章 組織攻防演練的5個階段
• 12.1 組織策劃階段
• 12.2 前期準備階段
• 12.3 實戰攻防演練階段
• 12.4 應急演練階段
• 12.5 演練總結階段
• 第13章 組織沙盤推演的4個階段
• 13.1 組織策劃階段
• 13.2 推演準備階段
• 13.3 沙盤推演階段
• 13.4 總結評估階段 更新時間：2022-06-24 18:14:25