ATT&CK視角下的紅藍對抗實戰指南

內容簡介

內容簡介 這是一本能同時幫助紅隊和藍隊建立完整攻擊和防禦知識體系的著作，也是一本既能指導企業建設和完善網絡安全防禦系統，又能打造安全工程師個人安全能力護城河的著作。 全書以ATT&CK框架模型爲基座，系統、詳細地講解了信息收集、隧道穿透、權限提升、憑據獲取、橫向滲透、持久化6大階段所涉及的技術原理、攻擊手段和防禦策略。既能讓紅隊理解攻擊的本質、掌握實戰化的攻擊手段，又能讓藍隊看透紅隊的攻擊思路，從而構建更爲強大的防禦體系。 本書的宗旨是“以攻促防、以戰訓戰”，所以書中精心整理了大量來自實踐的攻防案例，每個案例都提供了詳細的思路、具體的步驟，以及實戰中的經驗、技巧和注意事項，儘可能讓讀者感受到真實的攻防對抗氛圍。 本書內容豐富，講解又極爲細緻，所以篇幅巨大，具體包含如下7個方面的內容。 （1）Windows安全基礎 詳細介紹Windows的安全認證機制（NTLM認證、Kerberos域認證）、協議（LLMNR、NetBIOS、WPAD、LDAP）和域的基礎知識。 （2）信息收集 詳細講解主機發現、Windows/Linux操作系統信息收集、組策略信息收集、域控相關信息收集、Exchange信息收集等各種信息收集手段。 （3）隧道穿透 全面、透徹講解隧道穿透技術基礎知識、利用多協議進行隧道穿透的方法、常見的隧道利用工具、以及檢測防護方法。 （4）權限提升 詳細講解內核漏洞提權、錯配漏洞提權、第三方服務提權等紅藍對抗中常用的提權手法，既講解這些手法在實際場景中的利用過程，又提供針對性的防禦手段。 （5）憑據獲取 從攻擊和防禦兩個維度，詳細講解主要的憑證獲取手法，包括軟件憑證獲取、本地憑證獲取、域內憑證等。 （6）橫向移動 全面分析利用任務計劃、遠程服務、組策略、WSUS、SCCM、Psexec、WMI等系統應用服務及協議進行橫向移動的原理與過程。 （7）持久化 既詳細講解紅隊常用的持久化手法，如Windows持久化、Linux持久化、Windows域權限維持等，又系統分析藍隊針對持久化攻擊的檢測和防禦思路。

書籍信息