【活动预告】Sh@doM：大型网络渗透经验分享

【分享题目】大型网络渗透经验分享

【分享人简介】Sh@doM ，独立安全研究员，多年一线苦力及数据搬运实操经验，实用主义者。

 【分享形式】群内分享，图文穿插形式。嘉宾将会在「金融业企业安全建设实践群」、「企业安全建设实践群」和「金融实践群-华南分会」三个微信群，就“大型网络渗透经验”进行同步直播。

【分享内容梗概】

大型网络一般指多级架构，网络分布在不同国家和地域的，部门组织机构庞大，且业务分类繁多，业务场景较复杂的混合型网络场景。

 

目录：

1、 渗透流程：

1-1、 目标信息收集：

1-2、 目标信息分析萃取

1-3、 制定渗透方案及人员组织架构安排

1-4、 攻击方基础设施建设

1-5、 制定攻击方案及具体实施流程

1-6、 攻击方式的选择

1-7、 各种攻击方式的特点及原理分析

1-8、 攻击中的对抗

 

2、 后渗透流程

2-1、 权限维持

2-2、 内网信息收集

2-3、 网络架构分析

2-4、 横向移动

2-5、 出网及防守对抗

2-6、 目标定位

2-7、 数据搬运转移方式

2-8、 日志清理及后门驻留

 

3、Tips

【分享时间】本周五晚上7点30分准时开始，总时长60分钟，包含20分钟的问答环节。

【报名方式】

本次分享为群内分享，仅面向群成员，感兴趣的朋友务必申请入群，安排好时间，带着问题来，不要错过。

——群内分享往期精彩——

--------------------------------------

本文始发于微信公众号（君哥的体历）：【活动预告】Sh@doM：大型网络渗透经验分享