网络安全攻防演练实战手册.docxVIP

网络安全攻防演练实战手册

目录

\h前言

\h第一章网络安全攻防演练概述

\h演练目的

\h演练原则

\h演练类型

\h演练准备工作

\h第二章攻防演练技术篇

\h信息收集与侦察技术

\h传统被动信息收集

\h主动信息收集

\h漏洞挖掘与利用技术

\h漏洞扫描工具

\h漏洞挖掘技术

\h漏洞利用技术

\h权限提升技术

\h本地权限提升

\h远程权限提升

\h持久化技术

\h反向连接

\h内存加载

\hWebShell

\h内网渗透技术

\h内网信息收集

\h内网权限维持

\h横向移动

\h数据嗅探与提取技术

\h网络嗅探工具

\h数据提取技术

\h反侦察与清理技术

\h日志清理

\h反追踪技术

\h第三章攻防演练演练篇

\h演练策划

\h目标设定

\h场景设计

\h角色分配

\h演练实施

\h演练启动

\h攻击阶段

\h防守阶段

\h演练结束

\h演练评估

\h评估指标

\h评估方法

\h评估报告

\h第四章网络安全攻防演练组织与保障

\h组织架构

\h人员职责

\h安全隔离

\