开展专业的红蓝演练 Part.4 论红队的自动化办法
发布时间：2022-08-02 14:20:19 所属栏目：安全 来源：互联网
导读：人类黑客演练还是自动化？ 尽管在上一章的篇幅里，我们确实巩固了红队的目的，但对于人类黑客而言，这并不能令人满意。在企业组织内部定期开展红蓝演练工作，相信大部分主导者都希望能够实现自动化，毕竟每次都靠人肉发起演练是一件很耗时且耗人精力的事情。
|
人类黑客演练还是自动化？ 尽管在上一章的篇幅里，我们确实巩固了红队的目的，但对于人类黑客而言，这并不能令人满意。在企业组织内部定期开展红蓝演练工作，相信大部分主导者都希望能够实现自动化，毕竟每次都靠“人肉”发起演练是一件很耗时且耗人精力的事情。但如我们所看到的，完成红蓝演练是一项艰巨的任务，并且其成本往往是昂贵的。 学术界和工业界都试图用各种工具和技术来实现自动化或替代人类黑客。 还有一些新出现的安全服务，目的是为了替代红队所能提供的的好处，但这些服务对人员的要求也各不相同。 阅读完本章后，毫无疑问，你会明白为什么人类黑客会成为倒数第二个实现自动化红蓝演练的解决方案，为什么寻找各种类型的安全人员并不会像红队那样提供主动的缓解措施。 在学术研究人员的这些模型之一中，模型所需的信息主要来自企业组织内的目标主机的信息（例如，开放端口，IP地址，网络布局，已安装的软件等），这些主机的信息会被馈送到自动化模型中。然后，通过将输入数据与已知的漏洞利用数据库进行比较，运行模型以提供潜在或可能的攻击路径和主机渗透移动途径。 不同的学术作者针对其路径和漏洞利用如何发生以及哪些主机或系统处于给定的风险水平，采用了自己独特的逻辑或算法提出了不同的研究和技术。这些想法之间的相同之处在于，它们依靠某种定义的方法作用于某种形式的输入，最后生成安全团队可以随后关注的潜在链接矩阵。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号