RedTeam视角下的二进制攻防研究.pdf

RedTeam 视角下的二进制攻防研究 目录 1 、 “红蓝对抗”的地位问题 4、技术提高途径 2、 “KillChain”的作用域 5、薪资往往不是问题 3、不仅仅是 “响应”和 “溯源” 关于 “APT”的延伸话题 红队：仿真、模拟或以其他方式扮演某个、某组入侵者 1 、 “红蓝对抗”中的地位问题 1 、 “红蓝对抗”中的地位问题 网络安全鄙视链 逆向 渗透 web 2、 “KillChain”的作用域 2、 “KillChain”的作用域 渗透前的信息收集 渗透阶段 后渗透阶段 2、 “KillChain”的作用域-信息获取 渗透前的信息收集 系统版本 网络环境 杀毒软件 软件版本 用户使用 信息 信息 信息 信息 习惯信息 2、 “KillChain”的作用域-渗透阶段 交互阶段 免杀需求 工具定制需 拓展需求 求 关键思路 需求 2、 “KillChain”的作用域-后渗透阶段 服务阶段 权限维持 数据通道 平台建设 数据解析 3 、不仅仅是 “响应”和 “溯源” 3、不仅仅是 “响应”和 “溯源” 漏洞样本分析木马样本分析 还可以做什么？ 溯源 威胁情报分析 漏洞挖掘 还可以做更多 漏洞利用 漏洞利用 远控对抗 ”红蓝对抗” 攻防对抗工具研发 4 、技术提高途径 学习曲线 Web安全 逆向 技能树 需要掌握的能力 1. 技术笔记—文笔能力 4.项目/ 产品能力 2. Web方面能力 5. 客服能力 3. 渗透方面能力 6.组织能力 5 、薪资往往不是问题 岗位要求 岗位职责 任职委求 • 1负责对