- 综合排序
- 最热优先
- 最新优先
- 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗之UAC用户账户控制
UAC触发条件 从Windows7开始，Windows7会在涉及UAC的操作的时候弹出一个窗口，并且会黑屏询问你是否继续使电脑处于“安全桌面”状态，如图1-5 所示。 5. UAC虚拟化 UAC虚拟化也被称为重定向操作 当用户权限没有达到程序要求的权限，就会进行重定向操作，虚拟化由俩个部分构成文件虚拟化和注册表虚拟化。
1K10编辑于 2024-01-22 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解
5.内网穿透 由于内网IP地址无法直接通过互联网的方式进行访问，但在实际场景中我们又希望我们部署在内网的服务可以通过互联网的方式进行访问，这时我们就可以利用“内网穿透”的方式来将计算机的内部IP转化为公网
2.1K73编辑于 2023-10-29 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法
前文推荐： ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 协议最新版本为socks5，socks4和socks5这两者版本最主要的区别是socks4仅支持TCP代理，不支持UDP代理以及各种验证协议，socks5不仅支持TCP/UDP代理以及各种身份验证协议的同时 如图1-25所示，Proxifier支持TCP，UDP协议，Xp，Vista，Win7，mac系统以及socks4，socks5。 Sockscap64目前只支持socks4、socks5及TCP连接。 （3）Proxychains ProxyChains是一个基于linux和其他Unix的开源代理工具，如图1-27所示，其支持http、socks4和socks5进行代理连接。
1.7K102编辑于 2023-10-31 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗之Windows访问控制模型
S-1-5-21-1315137663-3706837544-1429009142-502S：表示字符串为SID。1：表示修订级别，开始值为1。5：NT Authority，表示标识符颁发机构 。 S-1-5-domain-513Domain Users包含域中所有用户帐户的全局组S-1-5-domain-500Administrator系统管理员的用户帐户默认情况下，它是唯一可以完全控制系统的用户帐户 1-5-domain-515Domain Admins一个全局组，包括已加入域的所有客户端和服务器S-1-5-7Anonymous代表匿名登录的组S-1-5-18Local SYSTEM操作系统使用的帐户 S-1-1-0Everyone包含所有用户的组S-1-5-33WRITE_RESTRICTED_CODE允许对象具有ACL的SID，该ACL允许具有写入限制令牌的任何服务进程写入对象（5）SID构建方式 -1-5代表操作系统本身的一部分，以S-1-5开头的安全标识符都是由计算机或域发布的SECURITY_AUTHENTICATION_AUTHORITY18S-1-18用于指定声明客户端身份的身份验证机构如表
98510编辑于 2024-01-20 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：二. 内网探测协议出网
命令探测TCP协议出网1）使用Telnet命令来探测目标服务器是否出网，首先需要在目标服务器使用nc工具开启监听8888端口，执行命令nc.exe -lvp 8888，成功开启目标服务器监听，如图1-5所示
2.6K162编辑于 2023-10-30 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透
前文推荐：ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透一. Venom可以将多个节点进行连接，并以节点为跳板构建多级代理搭建网络隧道，渗透测试人员可以使用Venom轻松地将网络流量代理到多层内网管理代理节点，利用"毒液"进行可视化网络拓扑、多级Socks5代理、 如图1-5所示。
1.3K41编辑于 2023-11-04 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十八.横向移动之利用WinRM进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用 5）使靶标机器通过攻击机搭建的Web服务器去下载回连攻击机程序。
1K60编辑于 2023-11-16 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:二十.横向移动之利用PTT（票据传递）进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用 Windows计划任务进行横向移动 ATT&CK视角下的红蓝对抗:十七.横向移动之利用远程服务进行横向渗透 ATT&CK视角下的红蓝对抗:十八.横向移动之利用WinRM进行横向渗透 ATT&CK视角下的红蓝对抗
95840编辑于 2023-11-17 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十九.横向移动之利用PTH（哈希传递）进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用
1K20编辑于 2023-11-16 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：八.内网穿透之利用Termite进行隧道穿透
如图1-5所示。 3）通过上传agent客户端到靶机，在靶机执行agent_win32.exe -c 192.168.52.11 -p 8888命令。 5.上传下载文件 Termite工具也可以用于上传下载文件，admin包含upfile上传参数使用方法，使用方法也很简单，使用参数即“upfile 本地文件路径 目标路径”，downfile下载参数使用方法即
99041编辑于 2023-11-06 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透
前文推荐：ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透一. 5）在攻击机使用远程服务连接本地的8081端口，即可成功获取到FTP服务器的远程服务权限，连接成功如图1-6所示。 5）接下来，在攻击机中修改 proxychains4.conf配置文件，并在其底部添加一行socks5 127.0.0.1 8888参数来完成proxychains代理配置，如图1-15所示。
2K80编辑于 2023-11-03 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
前文推荐： ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 一. Socks 4只支持TCP，Socks 5支持TCP/UDP，核心功能是帮助他人通过socks访问网络。 5）接下来在攻击机中修改 proxychains4.conf配置文件，并在其底部添加一行socks5 192.168.0.25 8888参数来完成 proxychains 代理配置，如图1-22所示。 5）此时隧道已完成，在攻击机中修改 proxychains4.conf配置文件，并在其底部添加一行socks5 127.0.0.1 1080参数来完成proxychains代理配置，如图1-28所示。
2K152编辑于 2023-11-01 - 来自专栏betasec
ATT&CK浅析
图1-4 ATT&CK攻击矩阵 图1-5 ATT＆CK导航器 ATT＆CK导航工具(Navigator)是一个很有用的工具，可用于映射针对ATT＆CK技术的控制措施。 (5)MISP项目 恶意软件信息共享平台MISP（Malware Information Sharing Platform）是一个开源的威胁情报平台。 战略威胁情报 战略威胁情报(Strategic Threat Intelligence)提供一个全局视角看待威胁环境和业务问题，它的目的是告知执行董事会和高层人员的决策。 (1)Techniques_data_sources_vis.py 生成csv数据，用于在ATT&CK路线图中创建“技术到数据源的映射”的可视化，如图2-5所示。 图2-5 Techniques_data_sources_vis.py (2)technique_from_data_source.py 从ATT&CK TAXII服务器获取当前ATT&CK STIX
4.5K20编辑于 2022-12-11 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十七.横向移动之利用远程服务进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用 4）使用dir c:\查看文件是否下载到跳板机的C盘下，如图1-5所示。
68940编辑于 2023-11-16 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT&CK 4/5协议的程序都可以通过它进行代理访问。
996100编辑于 2023-11-08 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:二十一.横向移动之利用Psexec进行横向渗透
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透ATT&CK视角下的红蓝对抗:十六.横向移动之利用Windows 计划任务进行横向移动ATT&CK视角下的红蓝对抗:十七.横向移动之利用远程服务进行横向渗透ATT&CK视角下的红蓝对抗:十八.横向移动之利用WinRM进行横向渗透ATT&CK视角下的红蓝对抗:十九.横向移动之利用 当建立IPC$连接后，使用Psexec连接目标机器，执行命令Psexec.exe \\192.168.1.3-s cmd.exe，即可与靶标机器建立交互式会话，命令执行结果如图1-5所示。
99110编辑于 2023-11-18 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT 可以看到数据包很简单，除去dns就只有tcp的三次握手，如图1-5所示。
1.6K50编辑于 2023-11-11 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux文件传输技巧详解
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT&CK 视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透ATT&CK视角下的红蓝对抗:十二.内网穿透之Windows文件传输技术详解ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux文件传输技巧详解三
68581编辑于 2023-11-10 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十.内网穿透之利用DNS协议进行隧道穿透
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 三.利用DNS 图1-5 安装环境 5）下面启动iodine服务端，执行iodined -f -c -P root@Admin123. 192.168.10.1 dc.xxxx.net.cn -DD命令，配置生成虚拟网段
1.2K110编辑于 2023-11-07 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT &CK视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十二.内网穿透之Windows文件传输技术详解 ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux
91760编辑于 2023-11-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号