画布 1
蓝队视角下的防御体系突破
  演变趋势
    体系化
    职业化
    社工化
  攻击阶段
    准备收集
      漏洞挖掘
        互联网边界应用
        网络设备
        移动办公
        集权管控
      工具储备
        信息搜集
        钓鱼
        远控
        Webshell
        隧道
        扫描器
        漏洞利用
      战法策略
        分工
        机制
        流程
      以赛代练
    情报收集
      目标系统组织架构
        单位部门划分
        人员信息
        工作职能
        下属单位
      IT资产
        域名
        IP地址
        C段
        开放端口
        运行服务
        Web中间件
        Web应用
        移动应用
        网络架构
      敏感信息泄露
        代码泄露
        文档信息泄露
        邮箱信息泄露
        历史漏洞泄露信息
      供应商
        合同
        硬件
        系统
        软件
        代码
        服务
        人员
    建立据点
      打点
      内网通道
      提权
      持久化
    横向移动
      内部网络信息搜集
        当前计算机
          管理员登录信息
          当前用户信息
          数据库信息
          进程列表
          命令执行历史记录
          网络连接
          总结密码规律
          补丁更新频率
        其他计算机
          IP
          主机名
          开放端口
          开放服务
          开放应用
        域
          域管理员
        重点关注
          邮件服务器权限
          OA系统权限
          版本控制服务器权限
          集中运维管理平台
          统一认证系统
          域控权限位置
          核心业务
          核心系统
          核心数据
  攻击战术
    弱口令
      弱口令
      默认密码
      通用密码
      已泄露密码
    互联网边界
      VPN
      虚拟化桌面系统
      邮件服务系统
      官网
    通用组件
      邮件系统
      OA系统
      中间件系统
      数据库漏洞
    安全产品0day
      安全网关
      身份与访问管理
      安全管理
      终端安全
    钓鱼
    供应链
      IT服务商
      安全服务商
      办公及生产服务商
    下属单位
    秘密渗透
    多点潜伏