我：最近是怎么啦，蓝师傅？
蓝：攻防演习怎么还不开始，越往后拖，心情越紧张。
我：你不是老早就准备好了么？
蓝：你是不知道，不管做了多少准备，总感觉哪里有问题。比如明明已经梳理过所有开放的服务和资产，可总感觉有漏掉的，到时要被公鸡队找到，一把打穿。这感觉就像出门上班，老觉得忘了带什么很重要的东西，可又想不起来。慌！
蓝：咋整？
我：莫慌，X情报社区和S（微步云沙箱）最近上线了成吨的功能和权益，力求帮大家少丢分，多拿分！
X情报社区「知己」篇
，那「知彼」呢？X情报社区「知彼」篇
我：收集情报，就是知彼，而X情报社区本身就是一个情报汇集地。
蓝：具体怎么用X情报社区的情报呢？
☞ 重保情报标记
我：在攻防演练期间，X情报社区会给「确定是公鸡队的资产」打上特殊的标记，看到这个特殊标记，直接封禁准没错。
蓝：干得漂亮！我们的目标是，让公鸡队没有IP可用！
☞ 情报批量查询
我：还有更方便的，直接在浏览器里装一个X情报社区插件，在任何页面鼠标划取，直接查情报！
☞ CobaltStrike木马专项检测
我：演习期间，大部分红队都会使用CobaltStrike，所以微步云沙箱也专门新加了CS场景检测，简直是HW中检测CS马的利器！
同时，新版微步云沙箱也增强了样本的静态、动态、关联分析能力，样本的分析结果也更加清晰了。
☞ 合纵连横，共享情报
我：知彼，不光是要知道对手，还得了解「队友」，你知道的，每年演习，蓝队小伙伴们都会在一些群里共享情报。
我：今年X情报社区出了一个圈子功能，专门用来做情报共享。
蓝师傅：圈子？
社区装进口袋，信息随身携带
你是不知道，去年X情报社区有多热闹：吐槽、写诗、斗地主、看动画片、表白，讲段子……别说是「WhoNet前综合征」，就是Emo都给你当场治好了。
蓝：这么翅鸡？那能在上面找对象吗？
我：你可以试试，不过你千万要堤防公鸡队派来的卧底，发起“心理攻击”。
我：X情报社区APP还有「拍照识别」功能，攻防演习期间遇到断网，直接掏出手机，怼着电脑屏幕拍，就能自动提取IOC，查询情报，特别方便。
蓝：那，想用批量查询和插件的话，工作认证怎么做？
我：登录X社区，“用户中心” - “账户设置”就可以提交认证了。完成认证，除了获得情报查询100次/天、批量查询、插件、资产测绘使用权限，还会额外获得包含高级查询总计50次的攻防加油包（攻防加油包在演习正式开始后发放）
我：蓝师傅，你还慌吗？
蓝：好多了，不过还是稍微有一点点。
我：那赶紧来X情报社区吧！
- X情报社区剪影-
哦原文始发于微信公众号（微步在线）：如何利用X/S打好攻防演习
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论