专项行动之高效攻击策略-修正版.pdf

专项行动之高效攻击策略

演讲嘉宾：蔚(Yù)谛

一[现状]网络目标攻击现状与问题

二[知彼]攻击目标选择与情报收集

三[战术]可攻击性分析与策略制定

四[侦查]外围渗透与防御技术绕过

目录

五[利器]特种工具与免杀技术应用

六[用兵]通信安全与攻击时间管理

七[占领]防御突破与目标全面掌控

八[持久]新型威胁评估与持久控制

第一部分

[现状]

网络目标攻击现状与问题

网络目标攻击现状与问题

上帝视角

01

不能以上帝视角考虑问题，缺乏对目标全面的安全防御和技术认知，缺乏完善的行动和应对方案。

散兵游勇

02

关键岗位领导缺乏团队组织经验和分工协作安排，核心行动目的可行性不严谨、不评估，拍脑门式盲目工作。

意图暴露

03

具体任务执行人员工作技能不足、缺乏重要任务执行经验、拍脑门式盲目攻击轻易暴露攻击意图，造成攻击难度

提升或丧失攻击可能性。

第二部分

[知彼]

攻击目标选择与情报收集

攻击面目标选择

识别关键资产

01

对网络目标进行扫描测绘和多方位收集目标系统信息，快速目标关键系统资产，按照重要性进行资产划分。

网络架构分析

02

整体分析攻击目标网络部署情况，确定攻击目标电信服务运营商、部署地域、网络结构，优化攻击目标选择。

攻击目标排序

03

分析获取的目标基本情况，对关键目标进行战术预案攻击排序，试探性优化攻击战术。

攻击面目标选择思路图

情报分析与漏洞挖掘

010203

攻击薄弱目标网络对抗感知漏洞挖掘与评估

通过已有的情报分析，找出关在攻击过程中，实时感知网络对攻击目标进行试探性漏洞挖

键且薄弱的高价值目标，按照攻击中的对抗行为，采用假性掘与利用评估，将发现的漏洞

技战术预案优先对高价值目标攻击的模式，摸清目标网络中进行最大化攻击利用，并评估

进行攻击测试。的深层防御部署情况。漏洞利用后的战术结果。

情报分析与漏洞挖掘思路图

目标防御能力整体评估

外部防御能力评估内部防御能力评估人工值守防御评估

通过采用假性攻击战术，全面通过获取薄弱目标权限，分析通过有意识的进行多时段攻击

获取目标网络中的外部攻击防薄弱目标中的网络、应用、进模拟测试，评估目标系统的人

御策略，评估目标外部网络的程信息，评估目标内部网络中工防御和响应、人工值守部署

整体防御能力。安全