浜哄伐鏅鸿兘锛圓I锛夊拰鏈哄櫒瀛︿範锛圡L锛夋槸浼楀杈╄鐨勪富棰橈紝鐗瑰埆鏄湪缃戠粶瀹夊叏绀惧尯鍐呮洿鏄姝ゃ€傞偅涔堬紝鏈哄櫒瀛︿範浼氭槸涓嬩竴涓ぇ鐨勫畨鍏ㄨ秼鍔垮悧锛熶汉宸ユ櫤鑳藉噯澶囧ソ浜嗘帴鍙楁満鍣ㄥ涔犳帹鍔ㄧ殑鏀诲嚮鍚楋紵鎬荤殑鏉ヨ锛屼汉宸ユ櫤鑳芥槸鍚﹀仛濂戒簡浣跨敤鐨勫噯澶囷紵鏃犺浣犲浜庢満鍣ㄥ涔犳槸鍚︿細鎴愪负缃戠粶瀹夊叏鏁戜笘涓荤殑鐪嬫硶濡備綍锛屾湁涓や欢浜嬫儏鍗存槸鐪熷疄鐨勶細涓€鏄垎鏋愬湪瀹夊叏棰嗗煙鍗犳湁涓€甯箣鍦帮紝浜屾槸鏈哄櫒瀛︿範鍦ㄤ竴浜涘叿浣撶殑浣跨敤妗堜緥涓唬琛ㄤ簡鎴戜滑浠婂ぉ鎵€鑳界粰鍑虹殑鏈€濂界瓟妗堛€?/span>
灏界鏈夋姤閬撶О榛戝浣跨敤浜?quot;澶嶆潅鑰侀亾"鐨勫叆渚垫柟娉曪紝浣嗘槸寰堟湁鍙兘鐨勬槸榛戝鎴栭粦瀹㈠洟浣撹仾鏄庡湴浣跨敤浜嗗父瑙佺殑鏀诲嚮鏂规硶鏀诲叆浜嗚繖瀹堕摱骞曞法澶寸殑绯荤粺锛屽苟浣跨敤浜?"little.finger66"锛堣瘧娉細"灏忔寚澶?6"锛?quot;灏忔寚澶?quot;鏄€婃潈鍔涚殑娓告垙銆嬪墽闆嗕汉鐗╁煿鎻愬皵.璐濋噷甯殑缁板彿锛夎繖涓话鍙枫€?/span>
涓嬮潰鍒椾妇浜嗕竴浜涗娇鐢ㄦ渚嬶紝瀹冧滑浠h〃浜嗕竴浜涗細褰卞搷姣忎竴瀹朵紒涓氱殑甯歌瀹夊叏濞佽儊銆備笉杩囷紝鏈哄櫒瀛︿範鍙兘鏄篃鍙兘涓嶆槸缃戠粶瀹夊叏鐨勭伒涓瑰鑽紝浣嗗湪涓嬮潰杩欎簺鎯呭喌涓紝瀹冭偗瀹氫細鏈夋墍甯姪銆?/span>
浣跨敤妗堜緥1锛?quot;鍙夐奔"锛堥槻鑼冪綉缁滈挀楸硷級
缃戠粶閽撻奔鏄粖澶╂渶甯歌鐨勬敾鍑诲獟浠嬶紝鑰屼笖闈炲父鎴愬姛銆傝繖绉嶆敾鍑诲埄鐢ㄤ簡涓汉瀵归€氫俊宸ュ叿鐨勭啛鎮夛紝濡傜ぞ浜ゅ獟浣撳拰鐢靛瓙閭欢锛岄€氳繃闄勪欢鎴栭摼鎺ュ悜涓嶇煡鎯呯殑鏀朵欢浜哄彂閫佹伓鎰忓唴瀹广€傝繖绉嶆敾鍑荤殑鏈夋晥鎬т緷璧栦簬鏀诲嚮鑰呰瀵兼渶缁堢敤鎴风偣鍑绘垨涓嬭浇鎭舵剰鏈夋晥杞借嵎骞跺湪涔嬪悗缁曡繃鍐呴儴鎺у埗鐨勮兘鍔涖€傜洰鍓嶅叾涓嶆柇澧炲姞鐨勭牬鍧忔€у拰鍕掔储杞欢鏈夋晥杞借嵎浣垮緱杩欑鏀诲嚮鏇村姞涓ラ噸銆?/span>
缁勭粐鍙互閫氳繃浠庣數瀛愰偖浠朵腑鎹曡幏鍏冩暟鎹潵妫€娴嬭繖浜涘▉鑳侊紝鑰屼笖杩欑鍋氭硶涓嶄細褰卞搷鐢ㄦ埛鐨勯殣绉併€傞€氳繃鏌ョ湅鐢靛瓙閭欢鏍囬浠ュ強瀵归偖浠舵鏂囨暟鎹殑浜屾鎶芥牱锛屾満鍣ㄥ涔犵畻娉曞彲浠ュ涔犺瘑鍒兘澶熸毚闇叉伓鎰忓彂浠朵汉鐨勭數瀛愰偖浠舵ā寮忋€傞€氳繃鎻愬彇鍜屾爣璁拌繖浜涘井瑙傝涓猴紝鎴戜滑鍙互璁粌鎴戜滑鐨勬ā鍨嬫潵妫€娴嬫槸鍚︽湁浜烘鍦ㄥ皾璇曠綉缁滈挀楸笺€傞殢鐫€鏃堕棿鐨勬帹绉伙紝鏈哄櫒瀛︿範宸ュ叿鍙互鏍规嵁鍙戜欢浜虹殑鍙俊璧栨€ф瀯寤烘洸绾垮浘銆?/span>
浣跨敤妗堜緥2锛氭按鍧戝紡鏀诲嚮锛圵atering Holes锛?/strong>
绫讳技浜庣綉缁滈挀楸兼敾鍑伙紝姘村潙寮忔敾鍑荤湅璧锋潵浼间箮鏄悎娉曠殑缃戠珯鎴栫綉缁滃簲鐢ㄧ▼搴忋€備絾鏄紝杩欎簺缃戠珯鎴栧簲鐢ㄧ▼搴忚櫧鐒舵槸鐪熷疄鐨勶紝鍙凡缁忚鐩楃敤浜嗭紝鎴栬€呮牴鏈氨鏄亣鍐掔殑缃戠珯鎴栧簲鐢ㄧ▼搴忥紝鏃ㄥ湪寮曡娌℃湁鐤戣檻鐨勮闂€呰緭鍏ヤ釜浜轰俊鎭€傝繖绉嶆敾鍑讳篃閮ㄥ垎渚濊禆浜庢敾鍑昏€呰瀵肩敤鎴蜂互鍙婃湁鏁堟敾鍑绘湇鍔$殑鑳藉姏銆?/span>
鏈哄櫒瀛︿範鍙互閫氳繃鍒嗘瀽璇稿璺緞/鐩綍閬嶅巻缁熻绛夋暟鎹潵甯姪鏈烘瀯瀵圭綉缁滃簲鐢ㄧ▼搴忔湇鍔¤繘琛屽熀鍑嗘祴璇曘€傞殢鐫€鏃堕棿鎺ㄧЩ涓嶆柇瀛︿範鐨勭畻娉曞彲浠ヨ瘑鍒嚭鏀诲嚮鑰呮垨鎭舵剰缃戠珯鍜屽簲鐢ㄧ▼搴忕殑甯歌浜掑姩銆傛満鍣ㄥ涔犺繕鍙互鐩戞帶鍒扮綍瑙佹垨涓嶅甯哥殑閲嶆柊瀹氬悜妯″紡鐨勮涓猴紝閲嶆柊瀹氬悜鍙兘鎸囧悜绔欑偣涓绘満鎴栬€呮潵鑷珯鐐逛富鏈猴紝杩樺彲浠ョ洃鎺у紩鑽愰摼鎺?-鎵€鏈夎繖浜涢兘鏄吀鍨嬬殑椋庨櫓璀︾ず鎸囨爣銆?/span>
浣跨敤妗堜緥3锛氬唴缃戞极娓革紙Lateral Movement锛?/strong>
杩欎笉鏄竴绉嶇壒瀹氱被鍨嬬殑鏀诲嚮锛屽唴缃戞极娓告敾鍑绘柟娉曡〃绀烘敾鍑昏€呭湪缃戠粶涓殑绉诲姩锛岃繖鏄粬浠湪鏌ユ壘婕忔礊骞跺簲鐢ㄤ笉鍚岀殑鎶€鏈潵鍒╃敤杩欎簺婕忔礊銆傚唴缃戞极娓哥壒鍒兘澶熻〃鏄庨闄╂部鐫€鏉€浼ら摼--鏀诲嚮鑰呬粠渚﹀療鍒版暟鎹彁鍙栫殑娲诲姩--涓婂崌锛岀壒鍒槸褰撴敾鍑昏€呬粠浣庣骇鐢ㄦ埛鐨勬満鍣ㄨ浆绉诲埌鏇撮噸瑕佺殑浜哄憳锛堝彲浠ヨ闂湁浠峰€肩殑鏁版嵁锛夋椂銆?/span>
缃戠粶娴侀噺杈撳叆璁板綍鍙互鍛婅瘔鎮ㄨ闂€呬笌缃戠珯鐨勪簰鍔ㄦ儏鍐点€傛満鍣ㄥ涔犱簡瑙f暟鎹殑璇锛屽彲浠ュ姩鎬佸湴鎻愪緵姝e父閫氫俊鏁版嵁鐨勮鍥俱€傛湁浜嗗鍏稿瀷閫氫俊娴佺殑鏇村ソ鐞嗚В锛岀畻娉曞彲浠ュ畬鎴愬彉鍖栫偣妫€娴嬶紙涔熷氨鏄锛屽綋缁欏畾閫氫俊妯″紡鐨勬鐜囧垎甯冨彂鐢熷彉鍖栵紝骞跺彉寰椾笉澶彲鑳藉儚鏄?quot;姝e父"鐨勯€氫俊娲诲姩鐨勬椂鍊欙紝瀹冭兘澶熻瘑鍒嚭鏉ワ級锛屼互姝ょ洃娴嬫綔鍦ㄧ殑濞佽儊銆?/span>
浣跨敤妗堜緥4锛氶殣钄戒俊閬撴娴嬶紙Covert Channel Detection锛?/strong>
浣跨敤闅愯斀淇¢亾鐨勬敾鍑昏€呴€氳繃涓嶇敤浜庨€氫俊鐨勪俊閬撲紶杈撲俊鎭€備娇鐢ㄩ殣钄戒俊閬撹鏀诲嚮鑰呬繚鎸佸鍙楀埌濞佽儊鐨勮祫浜х殑鎺у埗锛屽苟浣跨敤鍙互闅忔椂闂存墽琛屾敾鍑荤殑鎴樻湳锛岃€屼笖涓嶈鍙戠幇銆?/span>
浣跨敤闅愯斀淇¢亾鐨勬敾鍑婚€氬父鍙栧喅浜庣粰瀹氱綉缁滀笂鎵€鏈夊煙鐨勫彲瑙佹€с€傛満鍣ㄥ涔犳妧鏈彲浠ユ憚鍙栧苟鍒嗘瀽鏈夊叧绋€鏈夐鍩熺殑缁熻鏁版嵁銆傛湁浜嗚繖浜涗俊鎭紝瀹夊叏鎿嶄綔鍥㈤槦鍙互鏇磋交鏉惧湴璁╀簯绔敾鍑昏€呯幇褰€傛病鏈変簡瀵逛粬浠墦绠楁敾鍑荤殑缃戠粶鐨勬暣浣撲簡瑙o紝缃戠粶鐘姜鍒嗗瓙鏇撮毦浠ュ皢鍏舵敾鍑绘部鐫€鏉€浼ら摼鏉″悜鍓嶆帹杩涖€?/span>
浣跨敤妗堜緥5锛氬嫆绱㈣蒋浠讹紙Ransomware锛?/strong>
鍕掔储杞欢"鍚嶇鍏跺疄"銆傝繖绉嶆伓鎰忚蒋浠舵摝闄ら┍鍔ㄥ櫒骞堕攣瀹氬彈鎰熸煋鐨勮澶囧拰璁$畻鏈轰綔涓鸿鎸燂紝浠ユ崲鍙栫敤鎴风殑鍔犲瘑瀵嗛挜銆傝繖绉嶅舰寮忕殑缃戠粶鏀诲嚮浼氶攣瀹氫俊鎭紝鐩村埌鐢ㄦ埛鏀惧純鍏跺瘑閽ワ紝鎴栬€呭湪鏌愪簺鎯呭喌涓嬶紝濡傛灉涓嶆敮浠樿祹閲戯紝鍒欏▉鑳佸彂甯冪敤鎴风殑涓汉淇℃伅銆?/span>
鍕掔储杞欢鎻愬嚭浜嗕竴绉嶅叿鏈夋寫鎴樻€х殑浣跨敤妗堜緥锛屽洜涓烘敾鍑荤粡甯稿鑷寸綉缁滄椿鍔ㄦ棩蹇楃己涔忚瘉鎹€傛満鍣ㄥ涔犳妧鏈彲浠ュ府鍔╁畨鍏ㄥ垎鏋愬笀璺熻釜涓庡嫆绱㈣蒋浠剁浉鍏崇殑缁嗗皬琛屼负锛屼緥濡備笌缁欏畾鐨勬暣涓枃浠剁郴缁熶氦浜掔殑鐔电粺璁℃垨杩囩▼銆傜粍缁囧彲浠ュ皢鏈哄櫒瀛︿範绠楁硶闆嗕腑鍦ㄦ渶鍒濇劅鏌撴湁鏁堣浇鑽蜂笂锛岃瘯鍥捐瘑鍒嚭杩欎簺璇佹嵁纰庣墖銆?/span>
浣跨敤妗堜緥6锛氭敞鍏ユ敾鍑伙紙Injection Attacks锛?/strong>
Open Web Application Security Project 锛堝紑鏀剧綉缁滃簲鐢ㄧ▼搴忓畨鍏ㄩ」鐩紝OWASP锛夊皢娉ㄥ叆鏀诲嚮鍒椾负缃戠粶搴旂敤绋嬪簭澶村彿瀹夊叏椋庨櫓銆傦紙娉細褰撳墠鐗堟湰鐨凮WASP Top-10宸茶鍚﹀喅锛岃缁勭粐宸查噸鏂板紑濮嬪畨鍏ㄤ笓涓氫汉澹殑鏁版嵁璋冪敤鍜岃皟鏌ワ級銆傛敞鍏ユ敾鍑昏鏀诲嚮鑰呭彲浠ュ湪绋嬪簭涓繘琛屾伓鎰忚緭鍏ャ€備緥濡傦紝鏀诲嚮鑰呬細灏嗕竴琛屼唬鐮佽緭鍏ユ暟鎹簱锛屽綋璁块棶鏁版嵁搴撴椂锛屽氨浼氫慨鏀规垨鏇存敼缃戠珯涓婄殑鏁版嵁銆?/span>
鏁版嵁搴撴棩蹇楁槸鍙互甯姪璇嗗埆娼滃湪鏀诲嚮鐨勫彟涓€涓俊鎭潵婧愩€傛満鏋勫彲浠ヤ娇鐢ㄦ満鍣ㄥ涔犵畻娉曟潵鏋勫缓鏁版嵁搴撶敤鎴风粍鐨勭粺璁℃鍐点€傞殢鐫€鏃堕棿鐨勬帹绉伙紝绠楁硶瀛︿範浜嗚В浜嗚繖浜涚粍濡備綍璁块棶浼佷笟涓殑鍚勪釜搴旂敤绋嬪簭锛屽苟瀛︿範鍙戠幇杩欎簺璁块棶妯″紡涓嚭鐜扮殑寮傚父銆?/span>
浣跨敤妗堜緥7锛氫睛鏌ユ敾鍑伙紙Reconnaissance锛?/strong>
鍦ㄥ彂璧锋敾鍑讳箣鍓嶏紝榛戝浼氬鐩爣鎴栫洰鏍囩兢浣撹繘琛屽箍娉涚殑渚︽煡銆備睛鏌ュ寘鎷帰娴嬬綉缁滅殑婕忔礊銆傛敾鍑昏€呭皢鍦ㄧ綉缁滅殑鍛ㄨ竟鎴栧眬鍩熺綉锛圠AN锛夊唴杩涜渚︽煡銆傚吀鍨嬬殑渚︽煡鏀诲嚮鎺㈡祴浣跨敤浜嗙鍚嶅尮閰嶆妧鏈紝閫氳繃缃戠粶娲诲姩鏃ュ織瀵绘壘鍙兘浠h〃鎭舵剰琛屼负鐨勯噸澶嶆ā寮忋€傜劧鑰岋紝鍩轰簬绛惧悕鐨勬娴嬮€氬父浼氫骇鐢熶竴涓插槇鏉傜殑鍋囪鎶ャ€?/span>
鏈哄櫒瀛︿範鍙互鏄綉缁滄暟鎹嫇鎵戠殑鎸囧崡閽堛€傜粡杩囪缁冪殑绠楁硶鍙互寮€鍙戣繖绉嶆嫇鎵戝浘锛屼互渚胯瘑鍒柊妯″紡鐨勪紶鎾紝杩欑鍋氭硶姣斿熀浜庣鍚嶇殑鏂规硶鏇村揩銆備娇鐢ㄦ満鍣ㄥ涔犱篃鍑忓皯浜嗚鎶ョ殑鏁伴噺锛屼粠鑰屼娇瀹夊叏鍒嗘瀽浜哄憳鑳藉鎶婃椂闂磋姳鍦ㄥ鐞嗙湡姝i噸瑕佺殑鎶ヨ涓娿€?/span>
浣跨敤妗堜緥8锛氱綉椤垫湪椹紙Webshell锛?/strong>
United States Computer Emergency Readiness Team锛堢編鍥借绠楁満搴旀€ュ噯澶囧皬缁勶紝US-CERT锛夊缃戦〉鏈ㄩ┈锛圵ebshell锛夌殑瀹氫箟鏄?quot;鍙互涓婁紶鍒扮綉缁滄湇鍔″櫒鐨勮剼鏈紝浠ヤ究杩滅▼绠$悊鏈哄櫒"銆傞€氳繃杩滅▼绠$悊锛屾敾鍑昏€呭彲浠ュ惎鍔ㄦ暟鎹簱鏁版嵁杞瓨銆佹枃浠朵紶杈撳拰鎭舵剰杞欢瀹夎绛夎繘绋嬨€?/span>
缃戦〉鏈ㄩ┈锛圵ebshell锛夋敾鍑昏€呯殑鐩爣閫氬父鏄悗绔殑鐢靛瓙鍟嗗姟骞冲彴锛屾敾鍑昏€呴€氳繃杩欎簺骞冲彴鏉ョ瀯鍑嗚喘鐗╄€呯殑涓汉淇℃伅銆傛満鍣ㄥ涔犵畻娉曞彲浠ヨ仛鐒︽甯歌喘鐗╄溅琛屼负鐨勭粺璁★紝鐒跺悗甯姪璇嗗埆鍑轰笉搴旇浠ヨ繖绉嶉鐜囧彂鐢熺殑寮傚父鍊兼垨琛屼负銆?/span>
浣跨敤妗堜緥9锛氬嚟璇佺洍绐冿紙Credential Theft锛?/strong>
涓€浜涢珮璋冪殑鏀诲嚮锛屽寘鎷铏氭嫙涓撶敤缃戯紙VPN锛夋敾鍑伙紝閮芥槸鍑嵁鐩楃獌鐨勭粨鏋溿€傚嚟璇佺洍绐冮€氬父浣跨敤璇稿缃戠粶閽撻奔鎴栨按鍧戝紡鏀诲嚮绛夋墜娈垫潵瀹炵幇锛屾敾鍑昏€呬互姝や粠鍙楀鑰呴偅閲屾彁鍙栫櫥褰曞嚟璇侊紝浠ヤ究璁块棶缁勭粐缁存姢鐨勬晱鎰熶俊鎭€?/span>
浜掕仈缃戠敤鎴?-娑堣垂鑰?-缁忓父鐣欎笅鐧诲綍妯″紡銆傜綉绔欏拰搴旂敤绋嬪簭鍙互璺熻釜浣嶇疆鍜岀櫥褰曟椂闂淬€傛満鍣ㄥ涔犳妧鏈彲浠ヨ窡韪繖浜涙ā寮忎互鍙婂寘鍚繖浜涙ā寮忕殑鏁版嵁锛屼互浜嗚В浠€涔堟牱鐨勭敤鎴疯涓烘槸姝e父鐨勶紝鍝簺琛屼负鍒欎唬琛ㄤ簡鍙兘鏈夊鐨勬椿鍔ㄣ€?/span>
浣跨敤妗堜緥10锛氳繙绋嬪埄鐢ㄦ敾鍑伙紙Remote Exploitation锛?/strong>
鏈€鍚庯紝璁稿鏀诲嚮妯″紡浼氫娇鐢ㄨ繙绋嬪埄鐢ㄦ敾鍑汇€傝繖浜涙敾鍑婚€氬父浼氶€氳繃涓€绯诲垪閽堝鐩爣绯荤粺鐨勬伓鎰忎簨浠惰繘琛屾搷浣滐紝浠ヨ瘑鍒紡娲烇紝鐒跺悗鎻愪緵鏈夋晥璐熻浇锛堝鎭舵剰浠g爜锛夋潵鍒╃敤婕忔礊銆備竴鏃︽敾鍑绘姇鏀句簡鏈夋晥杞借嵎锛屽畠灏变細鍦ㄧ郴缁熷唴鎵ц浠g爜銆?/span>
鏈哄櫒瀛︿範鍙互鍒嗘瀽绯荤粺琛屼负骞惰瘑鍒笌鍏稿瀷缃戠粶琛屼负鏃犲叧鐨勯『搴忚涓哄疄渚嬨€傜畻娉曞彲浠ラ殢鐫€鏃堕棿鐨勬帹绉昏繘琛屽涔狅紝鍙互鎻愰啋瀹夊叏鍒嗘瀽甯堟湁鍏虫剰鍦ㄥ埄鐢ㄦ紡娲炵殑鏈夋晥杞借嵎鐨勪紶杈撴儏鍐点€?/span>
杩欓噷鐨勮璁轰笉鏄満鍣ㄥ涔犵殑缁堢偣锛岃€屽簲璇ユ槸瀹冪殑璧风偣
鍑嗙‘鐨勭綉缁滃畨鍏ㄥ垎鏋愮郴缁熷繀椤绘垚涓虹幇浠e畨鍏ㄨ繍钀ヤ腑蹇冪殑鍩虹煶銆備絾鏄紝濡傛灉娌℃湁鏁版嵁鏍锋湰锛屽垯涓嶅彲鑳藉紑灞曞噯纭殑鍒嗘瀽銆傞噰鐢ㄦ満鍣ㄥ涔犳€濈淮骞朵娇鐢ㄦ満鍣ㄥ涔犳妧鏈殑瀹夊叏鍥㈤槦鍙互鏇村揩鍦拌В鍐充笂杩板悇绉嶇被鍨嬬殑鏀诲嚮銆傛満鍣ㄥ涔犳垨鍏朵粬浠讳綍涓€绉嶆妧鏈兘姘歌繙涓嶄細鏄换浣曚竴涓涓氱殑缁堢粨鍜屽叏閮ㄣ€傚畠纭疄鎻愪緵浜嗕竴绉嶆浛浠g殑銆佸紑鏀炬簮浠g爜鐨勫摬瀛︽€濈淮锛屽彲琚敤浜庤瘑鍒拰澶勭悊缃戠粶鏀诲嚮锛岃繖鑳藉鏀硅繘寰堝鐩墠姝e湪浣跨敤鐨勬柟娉曘€?/span>