意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

实战纪实：两位“诱骗巨匠”的攻防角力

时间：2021-05-16 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

四月维夏，，，，，网络空间，，，，，一场红蓝对抗正紧锣密鼓的举行着。。。 。。。。。一边是娴熟运用社工原理、善于伪装的攻击队，，，，，一边是全心安排了天眼攻击诱捕系统“陷阱”的防守猎人，，，，，两位“诱骗巨匠”的攻防角力最先了。。。 。。。。。

攻击队视角：锁定目的，，，，，提倡攻击

倒计时6天，，，，，攻击队指挥聚会举行时

“对方的准备事情做得不错，，，，，提前关掉了不须要的端口和危险终端。。。 。。。。。” “我们发明横向渗透的时间有个机械掉线了，，，，，很可能防守队发明了攻击，，，，，我们要尽快换一个攻击思绪。。。 。。。。。”随着演习双方陷入胶着状态，，，，，聚会室里的攻击队员们决议重新制订作战妄想。。。 。。。。。

一个坚定的声音突破了众人深思——

“天下上没有人人都不信的假话，，，，，也没有一句假话都不信或只信托假话的人。。。 。。。。。”自诩善于社会工程学的队长云云说道，，，，，“暂时找不到对方系统的弱点，，，，，那就使用人性的弱点。。。 。。。。。数据告诉我们，，，，，在已报告的网络清静事务中，，，，，80%以上是由垂纶攻击造成的。。。 。。。。。”

紧接着，，，，，队长继续说：“网络垂纶的效果各人有目共睹，，，，，若是我们将社工垂纶搭配误差使用+远程渗透等组合攻击手段，，，，，让网络军器借垂纶攻击施展最大威力，，，，，这才是攻陷对方目的的真正杀器。。。 。。。。。”

“小打小闹的试探该竣事了，，，，，盯了对方这么久，，，，，是时间展现我们真正的实力了。。。 。。。。。”

于是，，，，，一个外貌上为某大型互联网公司招聘先容的垂纶链接泛起，，，，，内含岗位信息附件，，，，，实为加密远控木马，，，，，使用求职黄金期这个绝佳时机，，，，，以打工人最为体贴的话题为名大规模撒网。。。 。。。。。一旦防守队有人翻开附件，，，，，就即是将终端控制权交给了攻击队，，，，，为其横向渗透大开利便之门。。。 。。。。。


确定发送的那一刻，，，，，攻击队队长露出了势在必得的微笑。。。 。。。。。

“大地有其界线，，，，，人类的愚蠢却没有止境。。。 。。。。。”

防守队视角：攻击诱捕，，，，，反向垂纶

倒计时2天，，，，，防守队应急响应中心

在防守队严密守护的某企业内网中，，，，，使用垂纶攻击投递的远控木马通过加壳混淆已经乐成挺进内网，，，，，自动执行下令最先横向扫描，，，，，将键盘纪录、远程桌面、文件、注册表等种种信息源源一直传回攻击队控制的效劳器。。。 。。。。。

与此同时，，，，，今夜值守的防守队发明了这一情形。。。 。。。。。

“来了！来了！有人中计了！”

很显着，，，，，有倒运的攻击者在横向渗透时突入了防守队全心布下的陷阱，，，，，一个仿真的客户营业系统。。。 。。。。。电脑屏幕前的“猎人”眼中闪灼着兴奋的光，，，，，同样闪灼的尚有电脑上“意昂体育-科技赋能场景,让娱乐更有趣!天眼攻击诱捕系统”弹出的窗口告警。。。 。。。。。

拨开迷雾，，，，，告警信息将对方的攻击行动层层复现。。。 。。。。。对朴直在实验暴力破解模拟营业系统。。。 。。。。。

透过屏幕上的信息，，，，，防守队员们不动声色地继续视察着“猎物”的一举一动：看着对方获取了弱口令，，，，，登入仿真系统后台；；；；；；；看着攻击者步步深入、顺遂中招，，，，，最先使用后台提前埋好的weblogic反序列化误差，，，，，实验举行反弹shell……

每一个攻击办法，，，，，都凭证防守队员们布下陷阱时设想的那样走下去。。。 。。。。。

防守队通过对反弹shell的目的IP举行剖析，，，，，发明该效劳器上还运行着攻击者使用的CS效劳器；；；；；；；检查效劳器上运行的多项效劳发明一个目录遍历误差，，，，，使用该误差发明攻击日志，，，，，从中找出了攻击者的teamserver密码。。。 。。。。。


接下来，，，，，就是“猎人”收网的时刻了。。。 。。。。。

先登录攻击者的teamserver，，，，，发明新上线的主机，，，，，排查主机IP，，，，，锁定对方内网真适用户资产。。。 。。。。。

然后防守队使用天眼攻击诱捕系统迅速天生了一个含有反制功效的诱饵文件，，，，，取名字为“资产信息统计表.xlsx”，，，，，上传至被控终端。。。 。。。。。


至于能否乐成诱敌，，，，，现场每小我私家的心里都是未知数。。。 。。。。。诱骗也好，，，，，反诱骗也好，，，，，各人赌的就是目的的判断力，，，，，只要诱惑足够大，，，，，就能让猎物举行自我诱骗、信以为真。。。 。。。。。资产信息，，，，，这个诱饵甜度究竟够不敷？？？？？？？？

最好的魔术师，，，，，玩的是心理战。。。 。。。。。

攻击队视角：艰难选择，，，，，迫在眉睫

倒计时2天，，，，，攻击队作战中心

留给攻击队的时间未几了，，，，，使用远控木马攻入对方系统举行横向渗透后，，，，，各人亲近关注着回传的数据信息。。。 。。。。。就在此时，，，，，一个名为“资产信息统计表.xlsx”的文件泛起在各人眼前。。。 。。。。。

资产信息统计表，，，，，作战布防图一样平常的保存，，，，，其主要性不言而喻。。。 。。。。。

屏幕前的攻击队员禁不住心跳加速，，，，，握住鼠标的手摩拳擦掌，，，，，但很快，，，，，坚持小心的惯性头脑冲淡了一些兴奋。。。 。。。。。这个文件犹如打瞌睡送来了枕头一样平常巧合，，，，，以防守队审慎的作风来看，，，，，这会不会是陷阱呢？？？？？？？？

事关重大，，，，，犹豫不决的队员决议上报队长，，，，，配合讨论。。。 。。。。。现实上，，，，，看着这个文件，，，，，原本自信满满的队长心田也打起了鼓，，，，，一个演习前就已经充分做好了资产梳理的步队，，，，，会容易地袒露自己的资产信息吗？？？？？？？？

时针悄无声息地走着，，，，，“下，，，，，下载吧。。。 。。。。。”忽略心田的担心，，，，，队长更信托自己堪称完善的攻击手段，，，，，况且，，，，，留给自己的时间真的未几了。。。 。。。。。

成败，，，，，在此一举。。。 。。。。。

防守队视角：乐成反制，，，，，灰尘落定

倒计时1天，，，，，防守队应急响应中心

切换回防守队应急响应中心，，，，，此时的防守队爆发出热烈的欢呼，，，，，“乐成了！我们乐成了！他们下载了！”

就在各人屏住呼吸期待效果的时刻，，，，，攻击者乐成咬饵。。。 。。。。。

防守队员们悄悄期待着，，，，，攻击者下载了诱饵文件并在外地翻开，，，，，诱饵文件运行后，，，，，攻击者主机中的社交信息、文件信息、桌面截图等内容源源一直的传输回天眼攻击诱捕平台。。。 。。。。。


有了这些回传的截图、敏感文件等信息，，，，，防守队迅速定位到了攻击者的真实身份，，，，，乐成完成了对攻击队员的溯源，，，，，并形成防守报告提交裁判组，，，，，获得分数。。。 。。。。。

相比于一次演习的输赢得失，，，，，更令人振奋的是，，，，，在天眼攻击诱捕系统及现场事情职员的起劲下，，，，，一场全心设计的组合型垂纶攻击被乐成化解。。。 。。。。。

感官并不诱骗人，，，，，诱骗人的是判断力。。。 。。。。。屏幕扑面那张志得意满的幻影，，，，，破碎了。。。 。。。。。

事后，，，，，一手布下陷阱的防守队员先说出了这句各人耳熟能详的兵法，，，，，“兵者，，，，，诡道也，，，，，故能而示之不可，，，，，用而示之不必，，，，，近而示之远，，，，，远而示之近。。。 。。。。。”

可是——

“仅仅会诱骗还不敷，，，，，古板蜜罐是一种古老的、常见的防御手段，，，，，但我们安排的天眼攻击诱捕系统最大的差别是自动，，，，，能够将攻击流量自动牵引至天眼攻击诱捕系统。。。 。。。。。”
他体现，，，，，“这次能用它消耗掉攻击者全心设计的组合武器，，，，，犹如以下驷对上驷，，，，，有用打乱了对方的攻击办法，，，，，从而缓解了攻击火力，，，，，为实时发明攻击情形、乐成溯源起到了主要作用。。。 。。。。。”

基于多年来实战化演习、重大清静包管运动的最佳实践，，，，，举行手艺、履历积累，，，，，意昂体育-科技赋能场景,让娱乐更有趣!天眼攻击诱捕系统聚焦于威胁检测、诱骗诱捕、高交互手艺，，，，，通过结构误差陷阱、混淆攻击目的，，，，，准确捕获、隔离攻击者身份信息、指纹信息、行为剖析，，，，，完成威胁溯源、取证，，，，，保�；；；；；；つ诓空媸档淖什�，，，，实现自动清静防御。。。 。。。。。

团结意昂体育-科技赋能场景,让娱乐更有趣!云端威胁情报、天眼未知威胁检测系统，，，，，能够对流量实验动态的诱骗捕获，，，，，并凭证行为举行溯源、剖析，，，，，具备实战化能力、自动牵引、智能诱捕和攻击反制的焦点优势。。。 。。。。。

天眼攻击诱捕舷立异团结天眼的实战化威胁检测能力与基于SDN手艺的自动引流计划，，，，，把有威胁的流量自动牵引到攻击诱捕系统，，，，，实现精准引流。。。 。。。。。

通过自动引流手艺结构的蜜网，，，，，能够提升攻击诱捕的笼罩面，，，，，战胜古板蜜罐依赖于用户真实网络、安排本钱高、缺乏针对初期侦查和内部侦查的诱捕手段、监测规模窄的缺陷，，，，，这才是，，，，，网络诱骗艺术真正的价值。。。 。。。。。

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】