HW多人运动溯源反制指北.pdfVIP

HW多⼈运动溯源及反制“指北”

前⾔

笔者⽚⾯的从多年⼄⽅经验（不涉及监管层⾯能拿到的数据）的技术层⾯来讨论下⼤hw多⼈运动下的溯源反制思

路，以及作为反制团队如何与蓝队其他成员之间进⾏配合反制相关的⼯作。如有写的不对的地⽅及遗漏的地⽅

（肯定有的），请多多交流。

以下内容纯属虚构，如有雷同纯属巧合。

反制团队架构设计

反制团队的建设

当⼀个事件产⽣，从蓝队的⼤流程中过来，经过了监控、分析、研判、应急等流程，作为反制，我们的⽬的是

为了获取红队相关基础设施的权限、以及进⼀步反制溯源到⼈员。

反制，作为蓝队整个⼯作中的⼀环，偏向于事件的后续处理流程的⼀个闭环。