内容简介

2021公安部护网行动红队作战手册》仅针对日常 "红队" 场景, 进行了一次相对全面完整的实战攻击利用技术提炼汇总。

目录

0x01 入口权限获取 [ 前期侦察，搜集阶段本身就不存在太多可防御的点，非防御重心 ]
0x02 入口权限获取 [ 外部防御重心 ( “重中之重” ) ]
0x04 入口权限获取
0x05 主机安全 [ 提权利用，防御重点 ]
0x06 内网安全 [ 敏感信息搜集，防御重点，可在此项严格限制各种系统内置命令执行 ]
0x07 内网安全 [ 各类敏感凭证 “搜集” 与 “窃取” ]
0x08 内网安全 [ 内网常用 “隧道”” / “转发”” / “代理”” 穿透手法 提炼汇总 ，防御重点 ]
0x09 域内网安全 [ 域内常用攻击手法 ( 域渗透 )，提炼汇总，防御重点 ]
0x10 内网安全[跨平台横向渗透 (远程执行)，防御重点 ( “重中之重” ) ]
0x11 内网安全 [ 权限维持，防御重点 ] [ 注: 有些细节此处并未展开详细说明 ]
0x12 痕迹处理
0x13 各类常用 C2 / 渗透 框架
0x14 各类常用 Webshell管理工具
0x15 免杀 及 各类防火墙对抗