随着信息技术的飞速发展，网络安全威胁也日益严重，企业和组织需要采取有效的措施来应对各种安全挑战。蓝队作为网络安全应急响应团队，承担着保护企业和组织信息安全的重任。
蓝队应急响应的核心任务是快速响应和处理各种网络安全事件。在网络安全事件发生时，蓝队需要迅速组织人员，对事件进行全面的分析和评估，采取有效的措施来防止事态恶化，并尽快恢复系统和数据的正常运行。这要求蓝队成员具备深厚的网络安全知识和技能，能够快速准确地判断和处理各种安全事件。
为了有效地应对网络安全威胁，蓝队还需要进行溯源反制工作。溯源反制是指通过技术手段和情报分析，追踪和定位网络攻击的来源，并采取相应的措施进行反击和防范。溯源反制工作的难度很大，需要蓝队成员具备高超的技术水平和丰富的经验。同时，溯源反制也需要遵守法律法规和道德规范，确保行动的合法性和正当性。
在进行溯源反制工作时，蓝队需要采用多种技术手段和情报分析方法。例如，可以通过分析网络流量、系统日志、恶意软件等信息，来追踪攻击者的行踪和攻击手段。同时，蓝队还需要与其他安全组织和机构进行合作，共享情报和技术资源，形成合力打击网络犯罪。
除了溯源反制工作外，蓝队还需要注重预防工作，加强网络安全意识和培训，提高组织和个人的安全防护能力。同时，蓝队还需要不断完善应急预案和响应机制，提高应对网络安全事件的能力和效率。
在进行蓝队应急响应和溯源反制工作时，还需要注意保护个人隐私和信息安全。在处理涉及个人隐私的信息时，需要遵守相关法律法规和道德规范，确保个人信息的合法使用和保护。
总之，蓝队应急响应与溯源反制是网络安全领域中的重要工作。蓝队成员需要具备深厚的网络安全知识和技能，能够快速准确地应对各种网络安全事件，并采取有效的措施进行溯源反制和防范。同时，蓝队还需要注重预防工作，加强网络安全意识和培训，提高组织和个人的安全防护能力。只有这样，才能更好地保护企业和组织的信息安全，维护网络空间的稳定和安全。
中培IT学院【网络安全红蓝对抗实战演练培训】于5月23-26日在北京举办，同步在线直播。提供《网络安全红蓝对抗实战演练培训讲义》，并有学员在线互动交流及讲师在线答疑。通过培训学习将所学运用到自身业务中，提升业务水平，成为安全时代大舞台上的佼佼者！
课程安排：
|
时间安排
|
培训内容
|
|
第一天上午
|
1、HTTP基础
2、数据包的结构与分析
3、web应用安全总结
- 关于漏洞挖掘的技巧分享
- 红队黑客攻击渗透测试的常规流程以及前期打点
4、信息收集
- 网站基本信息收集
- 爆破子域名、目录、旁站、端口
- 谷歌hack语法
- 社会工程学
- 其他高级技巧讲解
6、蓝队应急响应与溯源反制
- 告警日志分析高级技巧讲解
- 告警日志分析案例以及溯源解析
- Linux 应急响应流程及实战演练
- Windows 应急响应流程及实战演练
|
|
第一天下午
|
1、web安全应用中的黑客工具
- 数据包分析工具burp wireshark等等
- Metasploit、cobalt strike多人协同作战平台
2、哥斯拉、冰蝎shell连接工具流量免杀特征介绍
3、木马介绍以及木马免杀实操
4、如何制作木马获取操作系统权限
实验：如何开启傀儡机摄像头
谨防钓鱼：如何目标中马上线Ccobalt strike
|
|
第二天上午
|
1、逻辑漏洞
- 短信验证码的绕过 实现任意账号登录
- 支付漏洞（实现0元进行购物、0积分换取）
- cookie仿冒
- 其他逻辑漏洞
2、越权访问
- 越权访问的定义
- 未授权访问页面
SQL注入漏洞讲解
1、Sql注入漏洞
- sql注入在代码中的漏洞成因
- 利用sql注入进行注入数据窃取实战
2、SQL注入深入剖析
- sql注入原理深入剖析
- 手工注入+sql注入靶场练习（基础题）
- sqlmap的使用方法
- sql报错、sql盲注、宽字节注入、二次注入、cookie注入等
- sql注入bypass绕waf技巧
- sql注入自动化脚本编写
|
|
第二天下午
|
1、文件包含+文件上传漏洞
1）深度剖析文件包含与文件上传漏洞成因
2）文件包含常见伪协议利用
3）文件包含包含日志getshell
4）实战绕过服务端Disable_function限制
5）宝塔waf文件上传绕过三种姿势介绍
|
|
第三天上午
|
1、XXE
- XXE相关代码讲解
- 从代码层面分析XXE漏洞成因
- 实战中XXE实现内网探测
- XXE漏洞的修复
2、redis非关系型数据库与基础介绍
实战redis未授权攻击手法三种
1：利用redis未授权漏洞写webshell
2：利用redis未授权漏洞写ssh公钥
3：利用redis未授权漏洞写定时任务反弹shell
详解ssrf漏洞
1：剖析ssrf漏洞成因
2：ssrf配合伪协议进行攻击
3：ssrf攻击内网与内网信息收集、探测存活主机
4：gopher协议的构造与配合ssrf漏洞打exp
|
|
第三天下午
|
框架/模板漏洞以及常见CVE漏洞介绍
1：shiro、ThinkPhp、Struts2 RCE方法介绍
2：phpmyadmin Tomcat 经典漏洞介绍
3：Laravel Debug mode RCE（CVE-2021-3129）漏洞利用
4：docker逃逸常见利用场景与逃逸方式介绍
渗透测试中的后渗透模块
- 内网渗透的信息收集
- 内网中的ssh代理、socket代理、反弹shell、socks隧道
|
|
第四天上午
|
1：权限提升
介绍windows提权与linux提权
实战
windows下提权神器：烂土豆
Linux提权实战dirtycow、suid提权
1：Linux主机渗透
涉及知识点：
1、信息收集（nmap+dirb)
2、web漏洞-文件包含
3、ssh配置文件的熟悉
4、msfvenom生成木马
5、metasploit反弹shell
6、meterpreter模块的运用
7、linux提权基本思路
8、SUID提权
9、linux命令的熟练掌握
|
|
第四天下午
|
1：不同环境下的渗透思路
工作组环境的渗透姿势
域环境下的渗透姿势
2：三层内网靶场渗透
st漏洞利用
phpmyadmin getshell
tomcat 漏洞利用
docker逃逸
ms14-068
ssh密钥利用
流量转发
windows内网渗透
|
想要学习的小伙伴联系右侧在线客服哦！
400-808-2006
扫码加老师微信
微信服务号