首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    进攻性横向移动

    横向移动是从一个受感染的宿主移动到另一个宿主的过程。渗透测试人员和红队人员通常通过执行 powershell.exe 在远程主机上运行 base64 编码命令来完成此操作,这将返回一个信标。问题在于攻击性 PowerShell 不再是一个新概念,即使是中等成熟的商店也会检测到它并迅速关闭它,或者任何半体面的 AV 产品都会在运行恶意命令之前将其杀死。横向移动的困难在于具有良好的操作安全性 (OpSec),这意味着生成尽可能少的日志,或者生成看起来正常的日志,即隐藏在视线范围内以避免被发现。这篇博文的目的不仅是展示技术,但要显示幕后发生的事情以及与之相关的任何高级指标。我将在这篇文章中引用一些 Cobalt Strike 语法,因为它是我们主要用于 C2 的语法,但是 Cobalt Strike 的内置横向移动技术是相当嘈杂,对 OpSec 不太友好。另外,我知道不是每个人都有 Cobalt Strike,所以在大多数示例中也引用了 Meterpreter,但这些技术是通用的。

    01

    (十七)什么是Scrum?

    Scrum是由Ken Schwaber 和Jeff Sutherland在1990年创建的主流敏捷技术。进入新世纪,互联网带来的巨变使敏捷方法受到了更多开发团队的青睐,而且中Scrum以其扩展性、门槛低、名字和术语更容易被项目经理接受等原因,逐渐成为最受欢迎的敏捷流派,超过50%以上的项目在运用这项方法。与其说Scrum是一种方法,不如将其称之为一个框架更为贴切,在此框架中人们可以解决复杂的自适应难题,同时也能高效并创造性地交付可能最高价值的产品。自上世纪90年代以来,它就已经被用于管理复杂产品的工作上。Scrum并不是一种过程、技术或者决定性方法。倒不如说它是一个框架,在此框架中,我们可以使用各种不同的过程和技术。Scrum让我们的产品管理和工作技术的相对成效更加清晰地显现出来,以便我们可以持续改进产品,团队和工作环境。

    01

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券