一文读懂HW护网行动(附零基础学习教程)?hvv护网行动是什么

一文读懂HW护网行动(附零基础学习教程)前言
随着《网络安全法》和《等级保护制度条例2.0》的颁布,国内企业的网络安全建设需与时俱进,要更加注重业务场景的安全性并合理部署网络安全硬件产品,严防死守

“共享网络安全,共享网络生活”。在当今信息社会,社会对计算机和网络的依赖程度越来越高。计算机和网络越来越多地应用于军事、政治、经济以及生活工作的各个方面。如果网络安全得不到保证,将对国家生产经营、各行业个人资产和隐私以及关系国民经济和人民生活、国防和国家安全的重要基础信息系统造成严重损失。有影响。网络空间安全面临严峻挑战。

对此,作者建议构建云安全和应用安全的全方位立体防护,尽快部署云安全高级防御平台(云防御平台)。该平台基于云服务架构的安全防御理念进行设计,实现多租户管理和集中安全防护。可以为企业提供全方位、立体化的安全防护。

HW操作准备工作细节

HW进攻队最烦人的事(红蓝队大对决):

1)防御者密码复杂、不可重复使用、保密性好。当攻击团队渗透到内网并横向移动时,发现甲方拥有大量强密码,令人沮丧。水平地。当然,甲方不能直接将密码输入到Excel中。如果被进攻方发现,结果将是惨败。有实力的公司也可以部署用户的硬件密钥,但这比较麻烦。

2)目标内网有很多蜜罐,如你所知:-)

3)另一种方法是切断网络或电源。防守方依然24/7被监视,完全无助(军械库很重要,但没有解释)。

红队攻击的主要内网系统:

1.OA:(关键)

泛微、致远、金蝶、兰陵、万户、金禾或自研系统OA、财务系统

2.ERP:(密钥)

微软动态GP

Oracle JD Edwards EnterpriseOne

王D-U9

超滤-K/3

神舟数码-亦珠

SAP企业资源计划

信息M3

3、重要信息节点:

电子邮件:(强调)

交换

办公室365

DC:(密钥)

DC2012R2

DC2008 R2

3. Web中间件:(重点)

IIS/apache/tomcat/weblogic/jboss/websphere/Nginx/FastCGI/PHPCGI/haproxy

4. 编程语言:

php/java/asp.net/python

5. 防火墙:

华为/H3C/深信服/Juniper/飞塔/思科/Sonic Wall/帕洛阿尔托

6. 开关:

华为(重点)/H3C(重点)/CISCO/TP-LINK/D-LINK/锐捷等

7.堡垒机:

跳转服务器(重点)/安康要塞/绿色联盟/维纳斯等

8. 数据库:

mysql(强调)

SQL服务器(重点)

神谕(关键)

和Redis/Hbase/MongodDB/Neo4j/SQLite/Postgresql/esasticsearch

9.Docker仓库管理:

港口

10.源代码管理:(重要点)

gitlab/SVN

11.VPN:

Sunfor VPN/sonicwall/H3C/华为等

12.高性能分布式内存对象缓存系统:

内存缓存/Redis

13.高级消息队列:

兔子MQ

14.开源运维监控:

詹金斯/zabbix/仙人掌/Nagios

15、大数据平台:

hadoop/Spark/Zookeeper/OpenStack/Flink

16.代码质量控制:

评论板/声纳立方体

17.企业内网文档系统:(重点)

一起

18、项目管理架构:(要点)

Zentao/Zira

19. 综合登录与个人登录:(要点)

ADFS/LDAP

20.容器管理:

K8S/Nexus/启动器

21、虚拟化管理:

现有/Citrix XenDesktop

22. IPS/IDS绕过:(要点)

23. 防病毒绕过:(关键)

奇安信/360/趋势科技/卡巴斯基/赛门铁克等

24.WAF绕过:(要点)

绿盟科技/深信服/云星/360/阿里云WAF/安全狗等

校准上述信息表明,可以关闭的资产应该被无情地关闭,因为许多资产增加了攻击面。特别是,我的经验是,内联网系统通常具有弱密码或可重复使用的密码,数十名系统管理员经常使用相同的密码。因此,适当的内网合规性泄漏扫描和手动渗透测试是必须的。

网络安全攻防培训解决方案

节目背景

计划概览

方案总体思路

目标收入

主要特点

解决方案的好处

“网络防护行动”是国家解决网络安全问题的重要部署之一。网络防护行动始于2016年。我国高度重视网络安全,因此涉及的力量不断扩大,参与“网络保护”行动的力量越来越多,联系也越来越紧密。组织的网络安全需求也正在从被动建设升级为严密的业务保障需求。

硬件网络保护动作概述

1.硬件动作

整个HW行动,包括前期准备,可分为三个时期:准备期、战前期、决战期。

准备期:

在准备期间我们主要做了两件事。一是减少攻击面,二是识别风险点。

减少攻击面意味着减少暴露面。在此过程中,客户接受多次暴露调查。首先,我们通过收集的客户资产抓取相关链接,查看不需要的页面和系统是否链接到关键系统域名。接下来,停止一些不必要的系统和业务需求较低的闲置服务器。尽管您有特定的业务需求,但很少有用户直接访问您的Intranet,并且他们的工作是通过VPN 执行的。通过一系列暴露面的减少,最终客户仅向外界开放少量端口,显着减少了攻击面。

在排查风险点时,我们主要做了两件事。一是手动渗透测试,二是WebShell 故障排除。手动渗透测试发现系统某些功能模块存在权限漏洞,主要原因是功能提出需求时没有考虑安全问题。跨功能模块的权限。除了渗透测试之外,我们还使用了主系统服务器上的WebShell排查工具对14台服务器进行了检查,发现了2232个后门文件,在检查过程中发现了10个疑似后门文件并将其删除。从执行镜像hose记录的日志文件以及攻击者的攻击语句来看,目前还没有发现可执行的木马文件。这些应该是最初的黑客攻击留下的文件。

战争时代:

事实上,整个过程对于窦氏兄弟来说都是非常有收获的。我想与您分享一些概述。

1. 识别客户的所有开放资产这是一句老话,但最重要的是您需要锁定从外部到目标机器的所有入口点。开放的外部网络系统经过仔细筛选,以降低风险。

2、所有环节,无论是漏洞修复还是资产分类,都必须闭环管理。所有完成的环节都必须得到有效控制。

3、应急培训的重要性分开人员,提前演练真实攻防场景,明确安全事件响应流程,避免在响应安全事件时过于恐慌。

网络保护行动将于2023 年开始。目前各大公司都在积极招聘,薪资也非常诱人。如果您对安全感兴趣,想积极参与安全行业,欢迎来和我们一起学习。

如何开始学习网络安全【黑客】

【—-学习网络安全,可在文末免费获取以下全部学习资料。 —-】

网络安全学习与成长路径思维导图

60余款经典网络安全工具包

100+SRC漏洞分析报告

150多本实用网络安全攻防技术电子书

最权威的CISSP认证考试指南+题集

超过1800页的CTF实用技巧手册

各大网络安全公司最新面试题(含答案)

APP客户端安全检测指南(Android+IOS)

概述

首先找到详细的概述。

学习教程

第一步:零基础入门教程系列

完成此阶段将为您带来每年超过15 美元的收入

第二阶段:技术实施

弱密码和密码爆破

XSS 漏洞

跨站请求伪造漏洞

SSRF 漏洞

XXE漏洞

SQL注入

任意文件操作漏洞

业务逻辑漏洞

此阶段学习后年收入25w+

第三阶段:高层晋升

反序列化漏洞

远程代码执行

综合射击场练习项目

内网渗透率

流量分析

日志分析

恶意代码分析

应急响应

实践培训

完成此阶段将为您带来每年超过30 美元的收入

CTF大赛视频+题库+答案汇总

实践训练营

面试问题

最后,我想给一些人洗个冷水澡。说实话,获取上述信息包没有任何障碍。

不过,我想有很多人都知道这一点,但还没有掌握。

大多数人面临的问题似乎是“如何行动”,但实际上“他们无从开始”。

这几乎适用于所有领域。俗话说“万事开头难”,大多数人都在第一步中陷入困境,甚至在开始之前就将自己排除在外。

如果您真正确信自己热爱网络安全/黑客技术,那么最重要的事情就是立即采取行动。

#HW 以上一篇文章了解网络防护操作的相关内容(附零基础学习教程)仅供参考。相关信息请参见官方公告。

原创文章,作者:CSDN,如若转载,请注明出处:https://www.sudun.com/ask/92896.html

(0)
CSDN的头像CSDN
上一篇 2024年7月4日
下一篇 2024年7月4日

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注