ATT&CK視角下的紅藍(lán)對(duì)抗實(shí)戰(zhàn)指南
這是一本能同時(shí)幫助紅隊(duì)和藍(lán)隊(duì)建立完整攻擊和防御知識(shí)體系的著作，也是一本既能指導(dǎo)企業(yè)建設(shè)和完善網(wǎng)絡(luò)安全防御系統(tǒng)，又能打造安全工程師個(gè)人安全能力護(hù)城河的著作。全書以ATT&CK框架模型為基座，系統(tǒng)、詳細(xì)地講解了信息收集、隧道穿透、權(quán)限提升、憑據(jù)獲取、橫向滲透、持久化6大階段所涉及的技術(shù)原理、攻擊手段和防御策略。既能讓紅隊(duì)理解攻擊的本質(zhì)、掌握實(shí)戰(zhàn)化的攻擊手段，又能讓藍(lán)隊(duì)看透紅隊(duì)的攻擊思路，從而構(gòu)建更為強(qiáng)大的防御體系。本書的宗旨是“以攻促防、以戰(zhàn)訓(xùn)戰(zhàn)”，所以書中精心整理了大量來自實(shí)踐的攻防案例，每個(gè)案例都提供了詳細(xì)的思路、具體的步驟，以及實(shí)戰(zhàn)中的經(jīng)驗(yàn)、技巧和注意事項(xiàng)，盡可能讓讀者感受到真實(shí)的攻防對(duì)抗氛圍。
·19.5萬字
