场景
网络空间安全中的红蓝对抗场景
通过模拟真实的攻防演练场景，帮助国家关键基础设施单位提升安全水平。具体案例包括某快递单位、某大型航空公司、某一一线城市以及多个智能汽车品牌，这些单位在演练中发现了潜在的攻击路径。此外，还有其他众多涉及国家基础设施安全的案例，通过这种方式，能够有效识别和防范安全风险，确保关键系统的稳定运行。
展开一次网络入侵的关键步骤
首先，在情报收集阶段，攻击者需要了解对手的地理位置、组织架构、企业性质、上下游供应链等信息，并熟悉战场，包括域名、IP、端口、服务指纹和近源信息等，同时储备针对特定漏洞的企业专属账号和密码。接下来是无差别攻击阶段，攻击者利用庞大的资产体量全面铺开攻击面，集成高度自动化的扫描平台以快速找到具备高危漏洞的目标，并关注重点资产进行单点突破，撕开进入内网的口子。随后，在针对性打击阶段，攻击者通过人工深入挖掘漏洞，防护设备对抗，细致摸排资产，释放核武器如0Day攻击，一发入魂直达内网，运用社会工程学目标抵近式近源攻击，以及尝试供应链攻击绕开正面进攻，迂回作战。稳固据点阶段，攻击者稳住内网跳板，防止因漏洞修复、网络策略变更造成入口关闭，建立内部网络通道隐藏远控通路，部署多个傀儡肉鸡互为备份。横向渗透阶段，攻击者获取更多的服务器控制权、更多的漏洞和凭证，针对关键系统如DevOps相关系统、Git/SVN代码仓库、堡垒机/跳板机、EDR总控等进行域控，同时锁定关键人物如运维人员、开发人员和安全人员。最后，在控制目标阶段，攻击者新建管理员角色破解管理员密码维持高权限，清除渗透痕迹防止被溯源反制，部署隐秘后门长期潜伏并实现数据外传。
