网络安全系列&网安知识系列：[译] 渗透测试实战第三版(红队版)

第1章 赛前准备——安装

译者： @Snowming

作为红队人员，我们通常不太关注某次攻击的目的(更关注的是攻击手法)。相反，我们想从那些高级威胁组织的 TTP(Tactics、Techniques & Procedures)中学到更多。举个例子，这是一个来自于火眼(FireEye)公司的公开的威胁情报分析报告。从报告中，我们可以看到：这个威胁组织使用推特作为 C2 服务器，也使用了 github 作为存储加密图片和经过信息隐写文件的仓库。 我们可以参考此报告，根据攻击手法的特点来针对性的做出合适