网络研讨会:攻击战术6!蓝队归来
研讨会幻灯片可在此处获取:
https://www.blackhillsinfosec.com/wp-content/uploads/2020/09/SLIDES_AttackTactics6ReturnofBlueTeam.pdf
在本研讨会中,我们逐步讲解了针对“攻击战术第5部分”中展示的每一步攻击的防御措施,全程阻止攻击者!
时间戳链接跳转至YouTube:
- 2:53 介绍、密码喷洒工具包、账户锁定、蜜罐账户、Canary令牌和双因素认证
- 12:00 PCI #fixthefuture、双因素认证、全局地址列表转储、MailSniper
- 20:30 横向移动、OWA、VPN、SSH
- 32:54 扫描和枚举、Nmap、SSH暴力破解、“Find Open”、LLMNR、LLMNR Responder和NrlmRelayX
- 41:25 获取访问权限和横向移动、crackmapexec、检测LLMNR重新启用的方法
- 47:36 其他路径、使用RITA进行检测、内部Cobalt Strike和终端
- 50:17 问答环节
原录制于2019年5月16日的现场网络研讨会
主讲人:John Strand、Jordan Drysdale、Kent Ickler
参加John Strand于2019年8月3日至6日在拉斯维加斯举办的Black Hat课程:
https://www.blackhat.com/us-19/training/schedule/index.html#a-guide-to-active-defense-cyber-deception-and-hacking-back-14124
准备好深入学习了吗?
通过Antisyphon的实惠课程提升您的技能!
按需付费培训
提供实时/虚拟和点播形式