亚洲色图欧美色图另类,99精品视频在线在线,国产精品一级久久c片

第六十一課：高級持續(xù)滲透-第五季關(guān)于后門

專注APT攻擊與防御

https://micropoor.blogspot.com/

這一季依然是一個過渡季,根據(jù)之前的連載中,了解到后門是滲透測試的分水嶺,它分別體現(xiàn)了攻擊者對目標(biāo)機(jī)器的熟知程度,環(huán)境,編程語言,了解對方客戶,以及安全公司的本質(zhì)概念。也同樣檢測了防御者需要掌握后門的基本查殺,與高難度查殺,了解被入侵環(huán)境,目標(biāo)機(jī)器。以及后門或者病毒可隱藏角落,或樣本取證,內(nèi)存取證等。.對各種平臺查殺熟知,對常見第三方軟件的了解程度。

既然題目以“藝術(shù)”為核心,那么怎樣把后門“藝術(shù)”行為化呢?依然遵循以往,引入概念,只有概念清晰,本質(zhì)清晰,對于攻擊者,這樣的后門更具有持久性,潛伏性,鎖定性等。對于防御者,更能熟知反后門對抗,對待常用第三方軟件的檢測方式方法,切斷攻擊者的后滲透攻擊。溯源或取證攻擊者。

在高級持續(xù)滲透測試中,PTES的滲透測試執(zhí)行標(biāo)準(zhǔn)主要分為6段1報。既:

1.前期交互階段

2.情報收集階段

3.威脅建模階段

4.漏洞分析階段

5.滲透攻擊階段

6.后滲透攻擊階段

7.報告編寫

這里要講的不是打破它的流程,而是歸納總結(jié)到類,明確了類的方向,對待一個未知的目標(biāo)網(wǎng)絡(luò)環(huán)境,更能清晰的進(jìn)行攻擊或者對抗。

提權(quán)的本質(zhì)是什么?

信息搜集,搜集目標(biāo)補(bǔ)丁情況,了解目標(biāo)第三方利用等。

內(nèi)網(wǎng)滲透的本質(zhì)是什么?

信息搜集,搜集目標(biāo)內(nèi)網(wǎng)的組織架構(gòu),明確滲透訴求,在滲透過程中,當(dāng)獲取到內(nèi)網(wǎng)組織架構(gòu)圖,如魚得水。

滲透與高級持續(xù)滲透的本質(zhì)區(qū)別是什么?

區(qū)別于“持續(xù)”,可長期根據(jù)攻擊者的訴求來潛伏持久的,具有針對性的信息獲取。

(而在高級持續(xù)滲透它又分為2類,一類持久滲透,一類即時目標(biāo)滲透)

溯源取證與對抗溯源取證的本質(zhì)是什么?

信息搜集與對抗信息搜集。

以上4條,清晰的明確了類,以及類方向,在一次完整的實(shí)戰(zhàn)過程中,攻擊者與防御者是需要角色對換的,前期,攻擊者信息搜集,防御者對抗信息搜集。而

后滲透,攻擊者對抗信息搜集,防御者信息搜集。而在兩者后的持續(xù)把控權(quán)限,是隨機(jī)并且無規(guī)律的角色對換過程。主要表現(xiàn)之

一為后門。這一句話也許很難理解,舉例:持續(xù)把控權(quán)限過程中,攻擊者需要對抗防御者的信息搜集,而又要根據(jù)對方行為制定了解防御者的相關(guān)動作以及熟知目標(biāo)環(huán)境的信息搜集安全時間。(包括但不限制于如防御者近期對抗查殺動作,防御者的作息規(guī)律,目標(biāo)環(huán)境的作息規(guī)律等來制定相關(guān)計劃)。

而在持續(xù)把控權(quán)限的過程中,防御者需要定期不完全依賴安全產(chǎn)品對自身環(huán)境的信息進(jìn)行搜集(包括但不限制于日志異常,登陸異常,數(shù)據(jù)異常,第三方篡改日常等),一旦發(fā)現(xiàn)被攻擊或者異常,對抗攻擊者搜集,并且搜集攻擊信息,攻擊殘留文件,排查可能淪陷的內(nèi)網(wǎng)群,文件等。

在一次的引用百度百科對APT的解釋:APT是黑客以竊取核心資料為目的,針對客戶所發(fā)動的網(wǎng)絡(luò)攻擊和侵襲行為,是一種蓄謀已久的“惡意商業(yè)間諜威

脅”。這種行為往往經(jīng)過長期的經(jīng)營與策劃,并具備高度的隱蔽性。APT的攻擊手法,在于隱匿自己,針對特定對象,長期、有計劃性和組織性地竊取數(shù)據(jù),這種發(fā)生在數(shù)字空間的偷竊資料、搜集情報的行為,就是一種“網(wǎng)絡(luò)間諜”的行為。

實(shí)戰(zhàn)中的APT又主要分為2大類,一類持久滲透,一類即時目標(biāo)滲透,主要區(qū)別于高級持續(xù)滲透是6段1報,即時目標(biāo)滲透是5段1清1報,共同點(diǎn)都是以黑客以竊取核心資料為目的,并且是一種蓄謀已久的長期踩點(diǎn)針對目標(biāo)監(jiān)視(包括但不限制于服務(wù)更新,端口更新,web程序更新,服務(wù)器更新等)。不同點(diǎn)主要區(qū)別于即時目標(biāo)滲透清晰目標(biāo)網(wǎng)絡(luò)構(gòu)架或是明確訴求,得到目標(biāo)訴求文件,隨即銷毀自身入侵軌跡。結(jié)束任務(wù)。而即時目標(biāo)滲透往往伴隨著傳統(tǒng)的人力情報的配合進(jìn)行網(wǎng)絡(luò)行動。

在即時目標(biāo)滲透測試中,主要分為5段1清1報。既:

1.前期交互階段

2.情報收集階段

3.威脅建模階段

4.漏洞分析階段

5.滲透攻擊階段

6.清理攻擊痕跡

7.報告編寫

持久滲透以時間換空間為核心的滲透,以最小化被發(fā)現(xiàn),長期把控權(quán)限為主的滲透測試。

即時目標(biāo)滲透則相反,放大已知條件,關(guān)聯(lián)已知線索,來快速入侵,以達(dá)到訴求。

為了更好的解釋APT即時目標(biāo)滲透,舉例某實(shí)戰(zhàn)作為demo(由于是為了更好的解釋即時目標(biāo)滲透,所以過程略過),大部分圖打碼,見諒。

任務(wù)背景:

任務(wù)訴求:需要得知周某某的今年采購的其中一個項目具體信息。

已知條件:該成員是xxx某大型公司。負(fù)責(zé)XXXX的采購人員。配合人力得知姓名,電話,身份證,照片等。

任務(wù)時間:一周之內(nèi)

制定計劃:找到開發(fā)公司,獲取源碼,代碼審計,得到shell,拿到服務(wù)器,

得到域控(或者終端管理)。得到個人機(jī)。下載任務(wù)文件。

任務(wù)過程:得知該XXX公司xxxx網(wǎng)站是某公司出品,得到某公司對外宣傳網(wǎng)站,并且得到該開發(fā)公司服務(wù)器權(quán)限,下載源碼模板。源碼審計過程略過。得到webshell

提權(quán)略過。得到服務(wù)器權(quán)限。

內(nèi)網(wǎng)滲透略過,配合人力情報,大致清楚目標(biāo)內(nèi)網(wǎng)架構(gòu)。直奔內(nèi)網(wǎng)終端管理系統(tǒng)。

查看在線機(jī)器,查找目標(biāo)人物。

任務(wù)推送執(zhí)行:

目標(biāo)回鏈:

目標(biāo)桌面截圖:確定為目標(biāo)人物

下載任務(wù)文件后,清理入侵痕跡。任務(wù)完成。

那么持久滲透,即時目標(biāo)滲透的主要表現(xiàn)區(qū)別即為后持續(xù)滲透,無后門的安裝,無再次連接目標(biāo)。以及傳統(tǒng)人力情報的配合。

那么在demo中,如果需要長期跟蹤,并且對方的內(nèi)網(wǎng)中有多款安全產(chǎn)品,那么就要為它來制定一款針對該目標(biāo)的后門。在傳統(tǒng)后門中,大多數(shù)只考慮目標(biāo)機(jī)系統(tǒng)環(huán)境,那么題目為“后門”的藝術(shù),在今天強(qiáng)大的安全產(chǎn)品中對抗升級中,后門也開始加入了人性化因素。以及傳統(tǒng)后門的特性變更:如無進(jìn)程,無服務(wù),無端口,無自啟,無文件等,來附屬在第三方上。根據(jù)目標(biāo)環(huán)境的人為特點(diǎn),上線時間,操作時間。來制定一次后門的喚醒時間。需要了解目標(biāo)經(jīng)常使用的第三方軟件,來制定后門類型。(參考第一季)。如何把后門定制到更貼近目標(biāo),來對抗反病毒,反后門查殺。利用人為化來啟動,或者第三方喚醒,這應(yīng)該是值得攻擊者思考的問題。而明確了類與類的方向,如何阻斷攻擊者的信息搜集,并且加大攻擊者的暴露蹤跡,減少非必要的第三方,這應(yīng)該是指的防御者思考的問題。

后門在對抗升級中,越貼近目標(biāo)的后門越隱蔽,越貼近人性化的后門越持久,而由于目前存儲條件等因素,還不能夠全流量的全部記錄,而是全流量的部分流量記錄。導(dǎo)致不能完全依賴安全產(chǎn)品,并且在實(shí)戰(zhàn)中,往往并不是每一臺機(jī)器(包括但不限制于服務(wù)器,個人機(jī),辦公及)都遵循安全標(biāo)準(zhǔn)。尤其是在當(dāng)今VPN辦公普遍的情況下,家用個人機(jī)為突破點(diǎn)的例子層出不窮。其他非人為因素等。導(dǎo)致了當(dāng)下的安全再次回歸到安全的初衷:人。是的,人是安全的尺度。

/*段子*/