《2021公安部護網(wǎng)行動紅隊作戰(zhàn)手冊》僅針對日常 "紅隊" 場景, 進行了一次相對全面完整的實戰(zhàn)攻擊利用技術(shù)提煉匯總。

目錄

0x01 入口權(quán)限獲取 [ 前期偵察，搜集階段本身就不存在太多可防御的點，非防御重心 ]
0x02 入口權(quán)限獲取 [ 外部防御重心 ( “重中之重” ) ]
0x04 入口權(quán)限獲取
0x05 主機安全 [ 提權(quán)利用，防御重點 ]
0x06 內(nèi)網(wǎng)安全 [ 敏感信息搜集，防御重點，可在此項嚴(yán)格限制各種系統(tǒng)內(nèi)置命令執(zhí)行 ]
0x07 內(nèi)網(wǎng)安全 [ 各類敏感憑證 “搜集” 與 “竊取” ]
0x08 內(nèi)網(wǎng)安全 [ 內(nèi)網(wǎng)常用 “隧道”” / “轉(zhuǎn)發(fā)”” / “代理”” 穿透手法 提煉匯總 ，防御重點 ]
0x09 域內(nèi)網(wǎng)安全 [ 域內(nèi)常用攻擊手法 ( 域滲透 )，提煉匯總，防御重點 ]
0x10 內(nèi)網(wǎng)安全[跨平臺橫向滲透 (遠程執(zhí)行)，防御重點 ( “重中之重” ) ]
0x11 內(nèi)網(wǎng)安全 [ 權(quán)限維持，防御重點 ] [ 注: 有些細節(jié)此處并未展開詳細說明 ]
0x12 痕跡處理
0x13 各類常用 C2 / 滲透 框架
0x14 各類常用 Webshell管理工具
0x15 免殺 及 各類防火墻對抗