如何利用X/S打好攻防演习

admin 2022年7月13日16:29:02评论33 views字数 1753阅读5分50秒阅读模式


我有一哥们儿,最近总爱望着窗外发呆,坐立不安、心情焦虑、腰膝乏力、潮热盗汗,还自言自语:“怎么还不开始,怎么还不开始…“这么下去可不行,我决定找他聊聊。


我:最近是怎么啦,蓝师傅?

蓝:攻防演习怎么还不开始,越往后拖,心情越紧张。

我:你不是老早就准备好了么?

蓝:你是不知道,不管做了多少准备,总感觉哪里有问题。比如明明已经梳理过所有开放的服务和资产,可总感觉有漏掉的,到时要被公鸡队找到,一把打穿。这感觉就像出门上班,老觉得忘了带什么很重要的东西,可又想不起来。慌!

我:XD,你这是「WhoNet前综合征」啊,最近社区里不少哥们儿都这样。
如何利用X/S打好攻防演习
如何利用X/S打好攻防演习

蓝:咋整?

我:莫慌,X情报社区和S(微步云沙箱)最近上线了成吨的功能和权益,力求帮大家少丢分,多拿分!

蓝:愿闻其详啊(顿时提神)!

我:问,「百战不die」的上一句是什么?
蓝师傅:知己知彼。
你:好,咱们先说说「知己」。

X情报社区「知己」篇

X企业版,可以从攻击者的视角自动帮你梳理互联网中暴露的资产,还能对资产做漏洞扫描,发现存在的漏洞。
如何利用X/S打好攻防演习
用完X企业版,再用X情报社区刚上线的X资产测绘系统搜一搜相关资产,双重保险。
如何利用X/S打好攻防演习

蓝师傅:不错不错 如何利用X/S打好攻防演习 ,那「知彼」呢?

X情报社区「知彼」篇

我:收集情报,就是知彼,而X情报社区本身就是一个情报汇集地。

蓝:具体怎么用X情报社区的情报呢?

 重保情报标记

我:在攻防演练期间,X情报社区会给「确定是公鸡队的资产」打上特殊的标记,看到这个特殊标记,直接封禁准没错。

如何利用X/S打好攻防演习

蓝:干得漂亮!我们的目标是,让公鸡队没有IP可用!


 情报批量查询

我:只要通过X社区的工作认证,演习期间就可以把每天成百上千条告警的IP地址导出来,用X情报社区的“批量查询”功能,一查就全出来了。

如何利用X/S打好攻防演习

蓝:这么方便的嘛~

我:还有更方便的,直接在浏览器里装一个X情报社区插件,在任何页面鼠标划取,直接查情报!

如何利用X/S打好攻防演习


 CobaltStrike木马专项检测

我:演习期间,大部分红队都会使用CobaltStrike,所以微步云沙箱也专门新加了CS场景检测,简直是HW中检测CS马的利器!

同时,新版微步云沙箱也增强了样本的静态、动态、关联分析能力,样本的分析结果也更加清晰了。

如何利用X/S打好攻防演习
蓝:那我得去试试。

 合纵连横,共享情报

我:知彼,不光是要知道对手,还得了解「队友」,你知道的,每年演习,蓝队小伙伴们都会在一些群里共享情报。

蓝:是啊,从没见大家如此团结过……如何利用X/S打好攻防演习     

我:今年X情报社区出了一个圈子功能,专门用来做情报共享。

蓝师傅:圈子?

我:圈子就像是一个小小的论坛,更方便一群人为了一个目标进行信息共享,方便沉淀,聚合信息,不像群聊那样嘈杂。
如何利用X/S打好攻防演习
目前「情报共享圈」已经有几百人在里头对情报呢。
如何利用X/S打好攻防演习
今年X情报社区还专门为甲方企业建了一个共享演习情报的圈子——【企业情报圈】,进圈子需要身份审核,只允许甲方加入,一起共享公鸡队情报。微步在线也会在里面发最新发现的公鸡队情报、典型样本、漏洞信息、攻击手法等信息。

社区装进口袋,信息随身携带

蓝:你怎么知道这么多的?
我:因为我下载了微步情报社区APP啊,随时随地都能掏出手机,摸鱼、发帖、水经验,拿一手社区情报和消息,所以我才能消息这么灵通。

你是不知道,去年X情报社区有多热闹:吐槽、写诗、斗地主、看动画片、表白,讲段子……别说是「WhoNet前综合征」,就是Emo都给你当场治好了。


蓝:这么翅鸡?那能在上面找对象吗?

我:你可以试试,不过你千万要堤防公鸡队派来的卧底,发起“心理攻击”。

如何利用X/S打好攻防演习

我:X情报社区APP还有「拍照识别」功能,攻防演习期间遇到断网,直接掏出手机,怼着电脑屏幕拍,就能自动提取IOC,查询情报,特别方便。

蓝:那,想用批量查询和插件的话,工作认证怎么做?

我:登录X社区,“用户中心” - “账户设置”就可以提交认证了。完成认证,除了获得情报查询100次/天、批量查询、插件、资产测绘使用权限,还会额外获得包含高级查询总计50次的攻防加油包(攻防加油包在演习正式开始后发放)

如何利用X/S打好攻防演习

我:蓝师傅,你还慌吗?

蓝:好多了,不过还是稍微有一点点。

我:那赶紧来X情报社区吧!


- X情报社区剪影-

如何利用X/S打好攻防演习

如何利用X/S打好攻防演习

如何利用X/S打好攻防演习如何利用X/S打好攻防演习


如何利用X/S打好攻防演习
有X情报社区,绝不让你孤军奋战!

· END ·

点击下方名片,关注我们
觉得内容不错,就点下在看
如果不想错过新的内容推送,可以设为星标如何利用X/S打好攻防演习

原文始发于微信公众号(微步在线):如何利用X/S打好攻防演习

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月13日16:29:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   如何利用X/S打好攻防演习http://cn-sec.com/archives/1174963.html

发表评论

匿名网友 填写信息