《2021公安部護(hù)網(wǎng)行動(dòng)紅隊(duì)作戰(zhàn)手冊(cè)》僅針對(duì)日常 "紅隊(duì)" 場景, 進(jìn)行了一次相對(duì)全面完整的實(shí)戰(zhàn)攻擊利用技術(shù)提煉匯總。

目錄

0x01 入口權(quán)限獲取 [ 前期偵察，搜集階段本身就不存在太多可防御的點(diǎn)，非防御重心 ]
0x02 入口權(quán)限獲取 [ 外部防御重心 ( “重中之重” ) ]
0x04 入口權(quán)限獲取
0x05 主機(jī)安全 [ 提權(quán)利用，防御重點(diǎn) ]
0x06 內(nèi)網(wǎng)安全 [ 敏感信息搜集，防御重點(diǎn)，可在此項(xiàng)嚴(yán)格限制各種系統(tǒng)內(nèi)置命令執(zhí)行 ]
0x07 內(nèi)網(wǎng)安全 [ 各類敏感憑證 “搜集” 與 “竊取” ]
0x08 內(nèi)網(wǎng)安全 [ 內(nèi)網(wǎng)常用 “隧道”” / “轉(zhuǎn)發(fā)”” / “代理”” 穿透手法 提煉匯總 ，防御重點(diǎn) ]
0x09 域內(nèi)網(wǎng)安全 [ 域內(nèi)常用攻擊手法 ( 域滲透 )，提煉匯總，防御重點(diǎn) ]
0x10 內(nèi)網(wǎng)安全[跨平臺(tái)橫向滲透 (遠(yuǎn)程執(zhí)行)，防御重點(diǎn) ( “重中之重” ) ]
0x11 內(nèi)網(wǎng)安全 [ 權(quán)限維持，防御重點(diǎn) ] [ 注: 有些細(xì)節(jié)此處并未展開詳細(xì)說明 ]
0x12 痕跡處理
0x13 各類常用 C2 / 滲透 框架
0x14 各類常用 Webshell管理工具
0x15 免殺 及 各類防火墻對(duì)抗