原创力文档- 1、本文档共48页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
专项行动之高效攻击策略
演讲嘉宾：蔚(Yù)谛
一[现状]网络目标攻击现状与问题
二[知彼]攻击目标选择与情报收集
三[战术]可攻击性分析与策略制定
四[侦查]外围渗透与防御技术绕过
目录
五[利器]特种工具与免杀技术应用
六[用兵]通信安全与攻击时间管理
七[占领]防御突破与目标全面掌控
八[持久]新型威胁评估与持久控制
第一部分
[现状]
网络目标攻击现状与问题
网络目标攻击现状与问题
上帝视角
01
不能以上帝视角考虑问题，缺乏对目标全面的安全防御和技术认知，缺乏完善的行动和应对方案。
散兵游勇
02
关键岗位领导缺乏团队组织经验和分工协作安排，核心行动目的可行性不严谨、不评估，拍脑门式盲目工作。
意图暴露
03
具体任务执行人员工作技能不足、缺乏重要任务执行经验、拍脑门式盲目攻击轻易暴露攻击意图，造成攻击难度
提升或丧失攻击可能性。
第二部分
[知彼]
攻击目标选择与情报收集
攻击面目标选择
识别关键资产
01
对网络目标进行扫描测绘和多方位收集目标系统信息，快速目标关键系统资产，按照重要性进行资产划分。
网络架构分析
02
整体分析攻击目标网络部署情况，确定攻击目标电信服务运营商、部署地域、网络结构，优化攻击目标选择。
攻击目标排序
03
分析获取的目标基本情况，对关键目标进行战术预案攻击排序，试探性优化攻击战术。
攻击面目标选择思路图
情报分析与漏洞挖掘
010203
攻击薄弱目标网络对抗感知漏洞挖掘与评估
通过已有的情报分析，找出关在攻击过程中，实时感知网络对攻击目标进行试探性漏洞挖
键且薄弱的高价值目标，按照攻击中的对抗行为，采用假性掘与利用评估，将发现的漏洞
技战术预案优先对高价值目标攻击的模式，摸清目标网络中进行最大化攻击利用，并评估
进行攻击测试。的深层防御部署情况。漏洞利用后的战术结果。
情报分析与漏洞挖掘思路图
目标防御能力整体评估
外部防御能力评估内部防御能力评估人工值守防御评估
通过采用假性攻击战术，全面通过获取薄弱目标权限，分析通过有意识的进行多时段攻击
获取目标网络中的外部攻击防薄弱目标中的网络、应用、进模拟测试，评估目标系统的人
御策略，评估目标外部网络的程信息，评估目标内部网络中工防御和响应、人工值守部署
整体防御能力。安全
文档评论（0）