Sine安全-网络安全背后的巨人,提供服务器安全_服务器维护_网站安全解决方案

渗透测试中护网攻防对抗新思路分析



        攻防的对抗阶段。Pentest(渗透测试)和Redteam(红队)现在应该分为两个不同的业务能力要

求,应该有普遍的认知,其中的界定在每个人的心中都不太一样,以下是我认可的比较简单的区

别渗透测试问题:我的基础结构能否被黑客侵入,如果可能,怎么办?
 
 
渗透测试的目标:发现系统中的各种攻击路径。(攻击路径可以认为是利用脆弱性产生特定影响的

行为方法)。红队问题:你打算面对现实世界的攻击吗?什么时候能发现被攻击?造成任何损害之

前可以阻止吗?红队目标:模拟、模拟各种类型的威胁,测量事件检测和响应过程的效率。越来

越多的团队倾向于走向红队模式,以该模式为渗透测试团队的目标,一方面接近现实攻击,另

一方面也从单点漏洞和风险(VA)的发现构想出发,重视漏洞利用技术、攻击手法,换句话说,

守护者重视的TTP,攻击者也跟进了。从这个角度来看,实际上近年来攻击者处于劣势,跟进

守护者的思想进步,寻求突破。
 
 
(当然,也有很多人认为权限不是一样的吗?我也是老退役选手,这个观点不可否认有他的道理

,但我认为构想决定出路,很多构想共识会发生质量变化,改变资源投入方向的决定,形成过

去瓶颈点的质量变化。中所述情节,对概念设计中的量体体积进行分析。
因此,我一直认为技

法和心法都不能掉下来,有爱的同志为了走向未来需要更加关注心法。
 
 
攻防面临的问题和对抗思路。从防守方的角度来看,近年来的基本共识如下
 
1.有感觉。
 
2.可控性。
 
3、业务优先。
 
在系统结构中,最科学有效的(个人认为)应该是3C系统模式。
 
 
第一个c是Cloud,云,攻防,终端不可靠,网络设备也不可靠,能做别人手里的东西都不可靠。

因此,你的逻辑,你的真正判断,不能落在敌人手里,应该在自己的智慧云中,游戏产业对此

有着深刻的认识,游戏的反欺诈和很多反欺诈,以及我们现在所说的3C系统结构之间是共通的

,应该把这个逻辑放在云中。

 
第二个c是Content,是内容,设计安全产品时,应尽量考虑该产品如何使安全运输部门以最小

的代价、最高效率使用。每次追加新的功能,都需要向开发部门更改代码,重新编译,发表新

的内容,这个解决方案一定是非常昂贵的解决方案,必须能够最大限度地使你的安全运输队伍

迅速感到可控,Content是大势所趋。

 
 
最后的c是Context,上下文,有疑问的时候,需要知道这个文件是怎么进来的,是异构进来的

,还是WEB进来的,很多软件加密机器的文件,加密操作本身是合理合法的。但而,你可以

知道这个文件是从外部电子邮件发来的Word文件,用宏执行,在外部下载可执行文件加密文

件是非常合理的,所以不同的协议、不同的文件格式和整个系统和网络水平的上下文的关系

应该是良好的安全系统。
分享: