- 综合排序
- 最热优先
- 最新优先
- 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗之UAC用户账户控制
如Windows 7中，微软公司保留并改进了此项功能（自定义UAC的安全等级）。 2. 个等级取代了Windows Vista只有开和关的功能，Windows 7操作系统允许用户根据自身应用场景需求动态调整UAC的安全级别，Windows 7系统为用户定义了如下4个安全级别。 UAC触发条件 从Windows7开始，Windows7会在涉及UAC的操作的时候弹出一个窗口，并且会黑屏询问你是否继续使电脑处于“安全桌面”状态，如图1-5 所示。 配置来宾（Guest）账户（Windows 7和8.1）。 改变UAC设置。 安装ActiveX。 安装或移除程序。 安装设备驱动程序。 设置家长控制。 正常来说，当我们使用账号登录到操作系统之后会产生令牌，令牌会记载我们所拥有的权限 ，如果我们以管理员角色权限进行登录会生成两份访问令牌，如图1-7所示。
1K10编辑于 2024-01-22 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解
7.常见隧道转发场景 在真实的内网环境中，企业单位或其他组织为了保护资产安全，通常会为主机，服务器做安全防护策略限制，在攻防对抗当中，作为红队人员需要根据内网的实际场景来去判断如何绕过安全防护策略限制来进行隧道穿透
2.1K73编辑于 2023-10-29 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法
前文推荐： ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. shell （1）Linux正向连接shell 假设在linux操作系统中想要获取反弹shell，其中反弹方式和上述演示的Windows操作系统不同，以两台linux服务器为例进行实验，实验环境如图1-7所示 如图1-25所示，Proxifier支持TCP，UDP协议，Xp，Vista，Win7，mac系统以及socks4，socks5。
1.7K102编辑于 2023-10-31 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗之Windows访问控制模型
或混合模式域中的全局组该组被授权在 Active Directory中进行森林范围的更改，例如添加子域S-1-5-domain-515Domain Admins一个全局组，包括已加入域的所有客户端和服务器S-1-5-7Anonymous
98510编辑于 2024-01-20 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：二. 内网探测协议出网
当红队人员在进行内网渗透时，经常会遇到目标主机不出网的场景，而主机不出网的原因有很多，常见的原因例如目标主机未设置网关，被防火墙或者其他防护设备拦截设置了出入站策略，只允许特定协议或端口出网等。当我们遇到这种情况时，可以通过本章节中所讲到的方法，利用各种包含该协议的方式探测目标主机允许哪些协议出网，根据探测到的协议信息进行隧道穿透。在已经获取到目标系统的权限前提下，可以通过下述所讲到的各种协议探测手段来进行探测是否出网。
2.6K162编辑于 2023-10-30 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT 7）然后靶机再向监听机回复一个ACK，告诉它已经收到了数据，如图1-8所示。
1.6K50编辑于 2023-11-11 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透
前文推荐：ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透一. 3）接下来在攻击机使用show命令验证，可以看到隧道建立成功，如图1-7所示。
1.3K41编辑于 2023-11-04 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十八.横向移动之利用WinRM进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用 7）返回到攻击机，查看回连端口信息，可以看到已经获得靶标机器的权限，如图1-17所示。
1K60编辑于 2023-11-16 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十七.横向移动之利用远程服务进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用
68940编辑于 2023-11-16 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：八.内网穿透之利用Termite进行隧道穿透
4）此时在kali主机使用show命令查看，这里可以看到与靶机搭建隧道成功，下方会显示一个节点，如图1-7所示。
99041编辑于 2023-11-06 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透
前文推荐：ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透一. 1）在攻击机使用frps开启服务端，进行配置frps.ini文件，如图1-7所示，配置修改完成后在攻击机执行./frps -c frps.ini命令即可开启服务端监听，如图1-8所示。 7）在Kali攻击机修改Proxychains代理配置文件，修改为sock5 127.0.0.1 7777，如图1-29所示。
2K80编辑于 2023-11-03 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:二十.横向移动之利用PTT（票据传递）进行横向渗透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 文件传输技巧详解 ATT&CK视角下的红蓝对抗:十四.内网穿透之反弹流量分析与检测方法 ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十六.横向移动之利用 Windows计划任务进行横向移动 ATT&CK视角下的红蓝对抗:十七.横向移动之利用远程服务进行横向渗透 ATT&CK视角下的红蓝对抗:十八.横向移动之利用WinRM进行横向渗透 ATT&CK视角下的红蓝对抗
95840编辑于 2023-11-17 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
前文推荐： ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 一. 3）在攻击机中修改 proxychains4.conf配置文件，并在其底部添加一行socks5 127.0.0.1 8888参数来完成proxychains代理配置，如图1-7所示。
2K152编辑于 2023-11-01 - 来自专栏betasec
ATT&CK浅析
“杀伤链”模型一共包括7个步骤：侦察跟踪(Reconnaissance)、武器构建(Weaponization)、载荷投递(Delivery)、漏洞利用(Exploit)、安装植入(Installation 图1-6红蓝对抗 还有一种用法是对目前安全产品的技术有效性进行coverage的评估，如下图1-7所示： 图1-7 某产品安全技术覆盖度 基于ATT&CK框架各国都纷纷开始了自己的研究，提出了许多项目成果 战略威胁情报 战略威胁情报(Strategic Threat Intelligence)提供一个全局视角看待威胁环境和业务问题，它的目的是告知执行董事会和高层人员的决策。 d)通过红蓝队进行攻防演练或者官方测试工具(例如aoto-red-team：如图2-7所示)，参考红队攻击方式与日志分析结果进行匹配，对开源工具进行补充完善。 图2-7 auto-red-team自动化测试工具 2.3模拟攻击 公司为了更好的了解当前网络中存在的安全问题，通常需要进行相应的安全测试。此时，进行安全测试的队伍被称为红队或者渗透小组。
4.5K20编辑于 2022-12-11 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT&CK 2）在攻击机中修改 proxychains4.conf配置文件，并在其底部添加一行socks5 127.0.0.1 8888参数来完成proxychains代理配置，如图1-7所示。
996100编辑于 2023-11-08 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux文件传输技巧详解
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT&CK 视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透ATT&CK视角下的红蓝对抗:十二.内网穿透之Windows文件传输技术详解ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux文件传输技巧详解三
68581编辑于 2023-11-10 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十六.横向移动之利用Windows计划任务进行横向移动
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT &CK视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十二.内网穿透之Windows文件传输技术详解 ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux
82050编辑于 2023-11-15 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十.内网穿透之利用DNS协议进行隧道穿透
二.前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 三.利用DNS 图1-7 网卡配置信息 7）我们也可以通过iodine检查页面https://code.kryo.se/iodine/check-it/来检查配置是否正确，输入dc.xxx.net.cn检测，若结果如图
1.2K110编辑于 2023-11-07 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗:十五.内网穿透之利用ICMP协议进行隧道穿透
二.前文推荐 ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解 ATT&CK视角下的红蓝对抗：二. 内网探测协议出网 ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法 ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透 ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透 ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透 ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透 ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透 ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 ATT&CK视角下的红蓝对抗：十.内网穿透之利用DNS协议进行隧道穿透 ATT &CK视角下的红蓝对抗:十一.内网穿透之利用SSH协议进行隧道穿透 ATT&CK视角下的红蓝对抗:十二.内网穿透之Windows文件传输技术详解 ATT&CK视角下的红蓝对抗:十三.内网穿透之Linux
91760编辑于 2023-11-12 - 来自专栏《ATT&CK视角下的红蓝攻防对抗》
ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透
前文推荐ATT&CK视角下的红蓝对抗：一. 隧道穿透技术详解ATT&CK视角下的红蓝对抗：二. 内网探测协议出网ATT&CK视角下的红蓝对抗：三. 内网常规隧道利用方法ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透ATT&CK视角下的红蓝对抗：五. 内网穿透之利用HTTP协议进行隧道穿透ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透ATT&CK视角下的红蓝对抗：七.内网穿透之利用Venom进行隧道穿透ATT&CK视角下的红蓝对抗 ：八.内网穿透之利用Termite进行隧道穿透ATT&CK视角下的红蓝对抗：九.内网穿透之利用GRE协议进行隧道穿透 一.利用GRE协议进行隧道穿透 GRE协议是一种应用较为广泛的路由封装协议，用于将一种网络层协议 7）通过在Linux受控主机中执行route -n命令来查看路由信息，如下图1-8所示，可以到看到已配置的路由规则。
78871编辑于 2023-11-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号