- 综合排序
- 最热优先
- 最新优先
- 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗之UAC用户账户控制
UAC级别定义 用户账户控制UAC最早出现在Windows Vista上面，当时只有关闭和开启UAC的选项，在后续的Windows 7操作系统中UAC进行了更新，增加了UAC白名单，并且更新了4个等级取代了 Windows Vista只有开和关的功能，Windows 7操作系统允许用户根据自身应用场景需求动态调整UAC的安全级别，Windows 7系统为用户定义了如下4个安全级别。 4）第四级别 UAC从不提示（相当于关闭UAC），如图1-4所示。 3. 4.
1K10编辑于 2024-01-22 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解
图片4.端口复用 端口复用指在目标主机某个占用服务的端口上建立了多个通讯连接，而不是指在一个端口上面开放了多个服务，端口服务和通讯连接可以同时存在互不干扰。
2.1K73编辑于 2023-10-29 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法
前文推荐： ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 1）首先在本地主机中使用nc工具开启监听，执行nc.exe -lvp 8888命令，如图1-4所示。 协议最新版本为socks5，socks4和socks5这两者版本最主要的区别是socks4仅支持TCP代理，不支持UDP代理以及各种验证协议，socks5不仅支持TCP/UDP代理以及各种身份验证协议的同时 如图1-25所示，Proxifier支持TCP，UDP协议，Xp，Vista，Win7，mac系统以及socks4，socks5。 Sockscap64目前只支持socks4、socks5及TCP连接。
1.7K102编辑于 2023-10-31 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗之Windows访问控制模型
（4）常见的SID 通过上述对SID的结构分析来看，我们知道SID结构是一组标识通用用户或通用组的SID，它们的值在所有操作系统中保持不变。 （3）安全描述符查看当我们需要查看某个对象具有什么安全描述符时，可以右击该对象，选择“属性”，进一步查看“安全”，如图1-4所示，可看到当前对象所具有的安全描述符。 （4）任意访问控制列表（DACL）DACL即任意访问控制列表，其中包含访问控制项（ACE），决定当前用户以哪种权限，去访问对象，系统使用以下方式为新对象构建DACL。 4）如果没有指定的、继承的或默认的DACL，则系统将创建不具有DACL的对象，从而允许所有人完全访问该对象。 4）要为新对象指定SACL，对象的创建者必须启用SE_SECURITY_NAME特权。
98510编辑于 2024-01-20 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：二. 内网探测协议出网
在本地主机中可以看到从wireshark软件中抓取的数据包，分析本地主机和目标服务器TCP协议建立连接的过程，在过滤栏使用"tcp.port == 8888"，过滤TCP端口，即可看到TCP三次握手成功的情况，如图1-4所示 系统探测ICMP协议出网在Linux系统中探测ICMP协议出网通常可以使用ping命令，同上述Windows系统操作实验类似，但linux系统需要使用-c来指定次数，Windows系统下ping 命令执行第4次后会自动停止 执行ping -c 4 baidu.com命令，通过图1-17所示的结果证明探测出网成功。
2.6K162编辑于 2023-10-30 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透
前文推荐：ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透一. 4）随后，在攻击机中修改proxychains4.conf配置文件，并在其底部添加一行socks5127.0.0.1 1024参数来完成 proxychains 代理配置，如图1-16所示。 4）随后，在攻击机中修改 proxychains4.conf配置文件，并在其底部添加一行socks5127.0.0.1 1024参数来完成proxychains代理配置，如图1-21所示。
1.3K41编辑于 2023-11-04 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十八.横向移动之利用WinRM进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用
1K60编辑于 2023-11-16 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：八.内网穿透之利用Termite进行隧道穿透
1）首先在Web服务器上传agent工具来开启监听8888端口，执行agent_Win32.exe -l 8888命令，开启监听，如图1-4所示。 4）此时在kali主机使用show命令查看，这里可以看到与靶机搭建隧道成功，下方会显示一个节点，如图1-7所示。 4.端口转发 1）利用Termite工具的lcxtran 参数进行端口转发操作，lcxtran参数使用方法即“lcxtran 本地端口 目标ip 目标端口”，使用goto命令先进入Web服务器节点 4）在根目录下使用ls命令显示下载的文件，下载成功如图1-15所示。
99041编辑于 2023-11-06 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透
前文推荐：ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透一. 5）接下来，在攻击机中修改 proxychains4.conf配置文件，并在其底部添加一行socks5 127.0.0.1 8888参数来完成proxychains代理配置，如图1-15所示。 4）在FTP服务器开启客户端，用于连接Web服务器，修改配置文件如图1-23所示，执行frpc -c frpc.ini，将PC主机开启的7777端口转发给Web服务器监听的7777端口。
2K80编辑于 2023-11-03 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
前文推荐： ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 一. 在进行多层网段渗透时，我们经常会遇到各种代理隧道问题，仅靠使用端口转发无法完成，可以利用Socks协议建立隧道进行连接，Socks是代理服务可以说是lcx端口转发工具的升级版，有两种协议，分别是Socks 4和 Socks 4只支持TCP，Socks 5支持TCP/UDP，核心功能是帮助他人通过socks访问网络。 4）在攻击机中修改 proxychains4.conf配置文件，并在其底部添加一行socks5 127.0.0.1 8888参数来完成proxychains代理配置，如图1-16所示。
2K152编辑于 2023-11-01 - 来自专栏betasec
ATT&CK浅析
从图1-4 ATT&CK矩阵图可以看出，MITRE ATT＆CK矩阵按照一种易于理解的格式将所有已知的战术和技术进行排列。ATT&CK模型框架从左侧(初始访问)向右侧(影响)构建了一个完整的攻击序列。 图1-4 ATT&CK攻击矩阵 图1-5 ATT＆CK导航器 ATT＆CK导航工具(Navigator)是一个很有用的工具，可用于映射针对ATT＆CK技术的控制措施。 战略威胁情报 战略威胁情报(Strategic Threat Intelligence)提供一个全局视角看待威胁环境和业务问题，它的目的是告知执行董事会和高层人员的决策。 4. 技术威胁情报 技术威胁情报(Technical Threat Intelligence)主要是失陷标识，可以自动识别和阻断恶意攻击行为。 ATT&CK框架在威胁情报分析中也扮演着重要的角色。 图2-3 ATT&CK攻击技术数据源信息 如图2-4所示，System Monitor (Sysmon)是一款常见的Windows系统服务和设备驱动程序，以监视系统活动并将其记录到Windows事件日志中
4.5K20编辑于 2022-12-11 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十七.横向移动之利用远程服务进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用 4）使用dir c:\查看文件是否下载到跳板机的C盘下，如图1-5所示。
68940编辑于 2023-11-16 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT&CK 4/5协议的程序都可以通过它进行代理访问。
996100编辑于 2023-11-08 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:二十一.横向移动之利用Psexec进行横向渗透
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透ATT&CK视角下的红蓝对抗:十六.横向移动之利用Windows 计划任务进行横向移动ATT&CK视角下的红蓝对抗:十七.横向移动之利用远程服务进行横向渗透ATT&CK视角下的红蓝对抗:十八.横向移动之利用WinRM进行横向渗透ATT&CK视角下的红蓝对抗:十九.横向移动之利用
99110编辑于 2023-11-18 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:二十.横向移动之利用PTT（票据传递）进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用 Windows计划任务进行横向移动 ATT&CK视角下的红蓝对抗:十七.横向移动之利用远程服务进行横向渗透 ATT&CK视角下的红蓝对抗:十八.横向移动之利用WinRM进行横向渗透 ATT&CK视角下的红蓝对抗
95840编辑于 2023-11-17 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT &CK视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十二.内网穿透之Windows文件传输技术详解 ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux
1.6K50编辑于 2023-11-11 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux文件传输技巧详解
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT&CK 视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透ATT&CK视角下的红蓝对抗:十二.内网穿透之Windows文件传输技术详解ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux文件传输技巧详解三
68581编辑于 2023-11-10 - 来自专栏机器之心
世界模型进入4D时代！单视角视频构建的自由视角4D世界来了
正如同李飞飞及其团队在「空间智能」模型中展现的革新一样，ReconDreamer 仅需要单视角输入视频，即可通过同时重建+生成构建逼真的 4D 世界，第一次实现了平移 6 米范围的高精度渲染，推动这一领域从静态跨越至动态 这些方法在处理复杂驾驶操作（如变道、加速或减速）时，其重建效果往往不尽人意，尤其是在面对大幅变化的相机视角时表现欠佳。 由极佳科技领衔的 DriveDreamer4D 工作，通过利用预训练的世界模型扩展相机视角，一定程度上缓解了这些问题，但在大范围视野变化的渲染下仍有局限性。 此外，ReconDreamer 可以实现大范围自由视角的变化渲染，例如 z 字漂移，横跨运镜等渲染操作。 团队介绍 本篇论文的牵头完成单位为极佳科技，是一家空间智能公司，致力于将视频生成提升到 4D 世界模型，赋予 AI 大模型对于 4D 空间的理解、生成、常识和推理的能力，实现 4D 空间中的交互和行动，
56110编辑于 2025-02-14 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十.内网穿透之利用DNS协议进行隧道穿透
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 三.利用DNS 图1-4域名解析配置测试 4）在攻击者服务器进行部署iodine工具，执行yum -y install iodine命令来进行安装，安装完毕后通过执行iodine -v查看版本，如图1-5所示。
1.2K110编辑于 2023-11-07 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT &CK视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十二.内网穿透之Windows文件传输技术详解 ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux
91760编辑于 2023-11-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号