媒介

第一部门　红蓝匹敌基础

第1章　意识红蓝紫2

1.1　实战攻防演练2
1.2　蓝队9
1.3　红队11
1.4　紫队14
1.5　实战攻防演练中露出的幽微环节16
1.6　成立实战化的安整个系20

第二部门　蓝队视角下的防御系统突破

第2章　蓝队攻击的4个阶段28

2.1　筹备工作29
2.2　指标网情网络50
2.3　外网纵向突破54
2.4　内网横向拓展56

第3章　蓝队常用的攻击伎俩64

3.1　缝隙利用64
3.2　口令爆破73
3.3　垂钓攻击76
3.4　供给链攻击81
3.5　VPN仿冒接入85
3.6　荫蔽隧道外连87
3.7　社会工程学攻击88
3.8　近源攻击89

第4章　蓝队攻击的必备能力91

4.1　实战化能力与传统能力的区别91
4.2　实战化蓝队人能力力争谱93

第5章　蓝队经典攻击实例109

5.1　正面突破：跨网段节制工控设备109
5.2　混水摸鱼：社工垂钓，突破系统111
5.3　移花接木：假意客户，突破天堑112
5.4　声东击西：混合流量，躲避窥伺114
5.5　曲折崎岖：供给链定点攻击116
5.6　李代桃僵：旁路攻击，搞定指标118
5.7　顺手牵羊：奇妙种马，执行节制120
5.8　暗度陈仓：曲折渗入，获得突破121
5.9　短兵相接：近源渗入，直入内网123

第三部门　红队视角下的防御系统构建

第6章　红队防守的执行阶段126

6.1　备战阶段：兵马未动，粮草先行126
6.2　临战阶段：战前带头，鼓励士气138
6.3　实战阶段：全面监测，实时措置 140
6.4　总结阶段：全面复盘，总结经验141

第7章　红队常用的防守战术157

7.1　信息算帐：互联网敏感信息158
7.2　收缩战线：收敛互联网露出面158
7.3　纵深防御：立体防渗入159
7.4　守护主题：找到关键点161
7.5　协同作战：系统化支持162
7.6　自动防御：全方位监控164
7.7　应急处突：完整的规划165
7.8　溯源反制：人才是关键166

第8章　红队常用的防护伎俩168

8.1　防信息泄露168
8.2　防垂钓171
8.3　防供给链攻击173
8.4　防物理攻击174
8.5　防护架构加强175

第9章　红队常用的关键安全设备187

9.1　天堑防御设备187
9.2　安全检测设备194
9.3　流量监测设备199
9.4　终端防护设备206
9.5　威胁谍报系统213

第10章　红队经典防守实例216

10.1　严防死守零失陷：某金融单元防守实例216
10.2　厘清近况Ｖ魈：某集团公司防守实例220
10.3　筹备充分迎挑战：某当局单元防守实例224

第四部门　紫队视角下的实战攻防演练组织

第11章　若何组织一场实战攻防演练230

11.1　实战攻防演练的组织身分230
11.2　实战攻防演练的组织大局231
11.3　实战攻防演练的组织关键231
11.4　实战攻防演练的风险躲避措施232

第12章　组织攻防演练的5个阶段234

12.1　组织策动阶段235
12.2　前期筹备阶段240
12.3　实战攻防演练阶段241
12.4　应急演练阶段243
12.5　演练总结阶段245

第13章　组织沙盘推演的4个阶段247

13.1　组织策动阶段247
13.2　推演筹备阶段251
13.3　沙盘推演阶段252
13.4　总结评估阶段252