中國網(wǎng)絡(luò)安全現(xiàn)狀
— 數(shù)據(jù)來源：教育部-《網(wǎng)絡(luò)安全人才實(shí)戰(zhàn)能力白皮書》—
網(wǎng)絡(luò)安全人才受到企業(yè)追捧
網(wǎng)絡(luò)安全人才實(shí)戰(zhàn)能力標(biāo)準(zhǔn)
-
1攻防實(shí)戰(zhàn)能力
在真實(shí)業(yè)務(wù)環(huán)境下利用網(wǎng)絡(luò)空間安全技術(shù)和工具開展安全監(jiān)測與分析、風(fēng)險評估、滲透測試事件研判、安全運(yùn)維、應(yīng)急響應(yīng)等工作的能力。能力高低的決定因素包括攻防業(yè)務(wù)技術(shù)水平、前沿技術(shù)和產(chǎn)業(yè)動態(tài)了解情況、業(yè)務(wù)模式和服務(wù)場景掌握程度等。
-
2漏洞挖掘能力
綜合應(yīng)用各種技術(shù)和工具，發(fā)現(xiàn)網(wǎng)絡(luò)和系統(tǒng)中潛在漏洞的能力。該能力對安全人員的理論實(shí)踐、工具運(yùn)用、工作經(jīng)驗(yàn)和漏洞信息掌握情況有較高要求。
-
3工程開發(fā)能力
網(wǎng)絡(luò)安全產(chǎn)品和工具的研發(fā)、網(wǎng)絡(luò)安全系統(tǒng)的集成能力。能力的高低取決于人員自身對業(yè)務(wù)場景的理解程度、安全知識和工具的掌握應(yīng)用程度以及產(chǎn)品的工程化能力。
-
4戰(zhàn)效評估能力
具備安全防御體系頂層設(shè)計(jì)、戰(zhàn)略規(guī)劃，具備突發(fā)網(wǎng)絡(luò)安全事件作戰(zhàn)指揮、協(xié)調(diào)保障，以及對使用網(wǎng)絡(luò)安全武器裝備完成規(guī)定任務(wù)的作戰(zhàn)效能進(jìn)行評估的能力。
你的企業(yè)安全是否存在這些問題
- 崗位編制欠缺，存在一人多職情況
- 無專職崗位編制，其他崗位兼任
- 崗位編制合理，但人員招募困難
- 崗位編制嚴(yán)重欠缺，員工普遍一人多職
企業(yè)招聘網(wǎng)絡(luò)安全人員看中的能力
網(wǎng)絡(luò)安全紅藍(lán)對抗給學(xué)員帶來高質(zhì)量提升
-
提升應(yīng)變能力
當(dāng)攻擊出現(xiàn)時，能運(yùn)用工具和方法合理的分析攻擊行為，擬定解決方案，并及時彌補(bǔ)安全漏洞。
-
提升學(xué)習(xí)能力
部分知識需要學(xué)員在對抗過程中去學(xué)習(xí)和實(shí)踐。對于知識理解速度和理解能力有著極高挑戰(zhàn)。
-
提升實(shí)戰(zhàn)能力
紅藍(lán)對抗其本質(zhì)是通過一系列技術(shù)手段應(yīng)用，和實(shí)際工作中對于網(wǎng)絡(luò)安全技術(shù)發(fā)展的思路完全吻合，而技術(shù)強(qiáng)度和難度更勝一籌。
-
提升協(xié)作能力
紅藍(lán)對抗是團(tuán)隊(duì)作戰(zhàn)，不僅要求團(tuán)隊(duì)成員技術(shù)互補(bǔ)，并且對策略、流程、標(biāo)準(zhǔn)、方法都有嚴(yán)格要求，考驗(yàn)團(tuán)隊(duì)協(xié)作能力。
-
提升技術(shù)水平
紅藍(lán)對抗難度大，復(fù)雜程度高，這對于個人安全技術(shù)能力體系的豐富完善有著極大的幫助。
-
提升思考能力
紅藍(lán)對抗節(jié)奏快，復(fù)雜程度高。對于知識技術(shù)運(yùn)用極其綜合。要求選手時刻保持清晰的判斷和高效的分析能力。
網(wǎng)絡(luò)安全紅藍(lán)對抗對企業(yè)的深層意義
-
響應(yīng)國家對于網(wǎng)絡(luò)安全要求
從國家頒布實(shí)施的一系列法規(guī)和辦法中，不難看出網(wǎng)絡(luò)安全建設(shè)具有強(qiáng)制性、普及性、持續(xù)性等特點(diǎn)
-
提升企業(yè)網(wǎng)絡(luò)安全應(yīng)對能力
國內(nèi)普遍安全類學(xué)習(xí)注重理論知識廣度學(xué)習(xí)，缺乏實(shí)戰(zhàn)應(yīng)用講解
-
提高員工網(wǎng)絡(luò)安全技術(shù)水平
工作中應(yīng)對安全威脅機(jī)會少，容易放松學(xué)習(xí)主動性
-
提高企業(yè)風(fēng)險管理水平
員工沒有意識到一些日常行為操作，將給企業(yè)帶來網(wǎng)絡(luò)安全風(fēng)險
-
保障企業(yè)有序穩(wěn)定發(fā)展
在無紙化辦公和數(shù)據(jù)運(yùn)營背景下，如果不能保證網(wǎng)絡(luò)安全，企業(yè)核心資產(chǎn)將面臨巨大風(fēng)險
-
提升企業(yè)網(wǎng)絡(luò)安全等級
任何軟件都存在安全風(fēng)險點(diǎn)，只有通過實(shí)戰(zhàn)不斷提升團(tuán)隊(duì)技術(shù)能力，才能提高漏洞發(fā)現(xiàn)門檻
-
開拓員工安全技術(shù)眼界
對于目前主流攻防技術(shù)不掌握，或在部分安全技術(shù)中有短板
網(wǎng)絡(luò)安全紅藍(lán)對抗適合人群
- Wb安全工程師
- 安全建設(shè)與開發(fā)方向崗位
- 代碼審計(jì)工程師
- 滲透測試工程師
- 安全服務(wù)工程師
- 安全運(yùn)維工程師
- 監(jiān)管執(zhí)法方向崗位
- 運(yùn)維工程師
- 安全管理方向崗位
- 安全運(yùn)營工程師
- 科研教育方向崗位
網(wǎng)絡(luò)安全紅藍(lán)對抗實(shí)戰(zhàn)演練課程大綱
- 第一天上午
- 第一天下午
- 第二天上午
- 第二天下午
- 第三天上午
- 第三天下午
- 第四天上午
- 第四天下午
- 第五天
-
1、HTTP基礎(chǔ)
2、數(shù)據(jù)包的結(jié)構(gòu)與分析
3、web應(yīng)用安全總結(jié)
- 關(guān)于漏洞挖掘的技巧分享
- 紅隊(duì)黑客攻擊滲透測試的常規(guī)流程以及前期打點(diǎn)
4、信息收集
- 網(wǎng)站基本信息收集
- 爆破子域名、目錄、旁站、端口
- 谷歌hack語法
- 社會工程學(xué)
- 其他高級技巧講解
6、藍(lán)隊(duì)?wèi)?yīng)急響應(yīng)與溯源反制
- 告警日志分析高級技巧講解
- 告警日志分析案例以及溯源解析
- Linux 應(yīng)急響應(yīng)流程及實(shí)戰(zhàn)演練
- Windows 應(yīng)急響應(yīng)流程及實(shí)戰(zhàn)演練 -
1、web安全應(yīng)用中的黑客工具
- 數(shù)據(jù)包分析工具burp wireshark等等
- Metasploit、cobalt strike多人協(xié)同作戰(zhàn)平臺
2、哥斯拉、冰蝎shell連接工具流量免殺特征介紹
3、木馬介紹以及木馬免殺實(shí)操
4、如何制作木馬獲取操作系統(tǒng)權(quán)限
實(shí)驗(yàn)：如何開啟傀儡機(jī)攝像頭
謹(jǐn)防釣魚：如何目標(biāo)中馬上線Ccobalt strike -
1、邏輯漏洞
- 短信驗(yàn)證碼的繞過 實(shí)現(xiàn)任意賬號登錄
- 支付漏洞（實(shí)現(xiàn)0元進(jìn)行購物、0積分換?。?br /> - cookie仿冒
- 其他邏輯漏洞
2、越權(quán)訪問
- 越權(quán)訪問的定義
- 未授權(quán)訪問頁面
SQL注入漏洞講解
1、Sql注入漏洞
- sql注入在代碼中的漏洞成因
- 利用sql注入進(jìn)行注入數(shù)據(jù)竊取實(shí)戰(zhàn)
2、SQL注入深入剖析
- sql注入原理深入剖析
- 手工注入+sql注入靶場練習(xí)（基礎(chǔ)題）
- sqlmap的使用方法
- sql報(bào)錯、sql盲注、寬字節(jié)注入、二次注入、cookie注入等
- sql注入bypass繞waf技巧
- sql注入自動化腳本編寫 -
1、文件包含+文件上傳漏洞
1）深度剖析文件包含與文件上傳漏洞成因
2）文件包含常見偽協(xié)議利用
3）文件包含包含日志getshell
4）實(shí)戰(zhàn)繞過服務(wù)端Disable_function限制
5）寶塔waf文件上傳繞過三種姿勢介紹 -
1、XXE
- XXE相關(guān)代碼講解
- 從代碼層面分析XXE漏洞成因
- 實(shí)戰(zhàn)中XXE實(shí)現(xiàn)內(nèi)網(wǎng)探測
- XXE漏洞的修復(fù)
2、redis非關(guān)系型數(shù)據(jù)庫與基礎(chǔ)介紹
實(shí)戰(zhàn)redis未授權(quán)攻擊手法三種
1：利用redis未授權(quán)漏洞寫webshell
2：利用redis未授權(quán)漏洞寫ssh公鑰
3：利用redis未授權(quán)漏洞寫定時任務(wù)反彈shell
詳解ssrf漏洞
1：剖析ssrf漏洞成因
2：ssrf配合偽協(xié)議進(jìn)行攻擊
3：ssrf攻擊內(nèi)網(wǎng)與內(nèi)網(wǎng)信息收集、探測存活主機(jī)
4：gopher協(xié)議的構(gòu)造與配合ssrf漏洞打exp -
框架/模板漏洞以及常見CVE漏洞介紹
1：shiro、ThinkPhp、Struts2 RCE方法介紹
2：phpmyadmin Tomcat 經(jīng)典漏洞介紹
3：Laravel Debug mode RCE（CVE-2021-3129）漏洞利用
4：docker逃逸常見利用場景與逃逸方式介紹
滲透測試中的后滲透模塊
- 內(nèi)網(wǎng)滲透的信息收集
- 內(nèi)網(wǎng)中的ssh代理、socket代理、反彈shell、socks隧道 -
1：權(quán)限提升
介紹windows提權(quán)與linux提權(quán)
實(shí)戰(zhàn)
windows下提權(quán)神器：爛土豆
Linux提權(quán)實(shí)戰(zhàn)dirtycow、suid提權(quán) -
1：不同環(huán)境下的滲透思路
工作組環(huán)境的滲透姿勢
域環(huán)境下的滲透姿勢
2：殺軟對抗-免殺
免殺制作思路
分離式免殺
C#免殺以及免殺腳本分享
bypass and user
3、Ccobalt strike流量加密 -
1：Linux主機(jī)滲透
涉及知識點(diǎn)：
1、信息收集（nmap+dirb)
2、web漏洞-文件包含
3、ssh配置文件的熟悉
4、msfvenom生成木馬
5、metasploit反彈shell
6、meterpreter模塊的運(yùn)用
7、linux提權(quán)基本思路
8、SUID提權(quán)
9、linux命令的熟練掌握
2：三層內(nèi)網(wǎng)靶場滲透
st漏洞利用
phpmyadmin getshell
tomcat 漏洞利用
docker逃逸
ms14-068
ssh密鑰利用
流量轉(zhuǎn)發(fā)
windows內(nèi)網(wǎng)滲透
京公網(wǎng)安備11010602007294號 增值電信業(yè)務(wù)經(jīng)營許可證：京B2-20201348