本文介绍了溯源在攻防演练中的重要性，强调了溯源的三个原则：全面性、安全性和时效性，并通过两个案例详细阐述了如何从攻击IP、网络活动等方面进行溯源分析，涉及威胁情报、社工钓鱼等手段。文章最后提到了红队常用的工具和服务，为防守方提供了一定的反制思路。
前言
众所周知攻防演练一般分为攻击方和防守方，在国内攻击方称红队，防守方称蓝队。大型的攻防演练中蓝队溯源反制是有加分项的，而溯源是防守方必备的一项技能，反制就只能随缘了，除非团队里有很多实力不弱于红队的大佬。
那么何为溯源反制呢？所谓溯源简单来说就是追溯攻击源头，蓝队从花样繁多的攻击中找出疑似红队的IP，并在位置/归属地、使用人/团队、时间、攻击方式、后门特点等维度能够证明其为此次演练中的红队所使用即可。而反制是通过这些IP拿到红队服务器的权限。当然红队一般不会乖乖的使用固定IP暴露自己，他们会用代理池或云主机等进行伪装，所以哪些是真实IP，哪些IP又有可溯价值这就需要蓝队自行判断了。
各位可能注意到了“花样繁多”一词，因为在真实场景中攻击者不止会进行web攻击，还
订阅专栏 解锁全文
扫一扫
930
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
