來BCS2019安全訓(xùn)練營 和奇安信A-TEAM一起當(dāng)紅隊

　　據(jù)主辦方透露，2019年安全訓(xùn)練營將于8月21日-23日在北京網(wǎng)絡(luò)安全大會期間開課。奇安信集團(tuán)旗下攻防研究團(tuán)隊A-TEAM部分成員將現(xiàn)身授課“紅隊行動：殺傷鏈”。

　　奇安信 A-TEAM 是奇安信集團(tuán)旗下的純技術(shù)研究團(tuán)隊。團(tuán)隊主要致力于 Web 滲透，APT 攻防、對抗，前瞻性攻防工具預(yù)研，從底層原理、協(xié)議層面進(jìn)行嚴(yán)肅、有深度的技術(shù)研究，深入還原攻與防的技術(shù)本質(zhì)。A-TEAM也是奇安信 CERT的支撐團(tuán)隊，曾多次率先提供Windows域、Exchange、Weblogic等重大安全問題的預(yù)警及可行的處置措施并獲得官方致謝。

　　根據(jù)通常的理解，紅隊測試是全方位、多層次的攻擊模擬，旨在衡量一家公司從人員到IT再到管理制度等能夠抵御多大程度上的網(wǎng)絡(luò)攻擊。不同于普通的滲透測試，紅隊扮演的是真正攻擊者的角色。在滲透的過程中，紅隊隊員們會利用各種手段，繞過防御設(shè)備的檢測，從而獲取目標(biāo)系統(tǒng)的最高權(quán)限或者回傳重要信息。

　　由于紅隊測試非常接近與實(shí)戰(zhàn)，因此部分單位開始選擇此方法來完善自身的網(wǎng)絡(luò)安全防御體系。“紅隊的攻擊過程應(yīng)該包括外部信息刺探，基礎(chǔ)設(shè)施選型、構(gòu)建、部署，初始權(quán)限獲取、武器構(gòu)建、武器投遞、外部打點(diǎn)，內(nèi)部環(huán)境偵查、立足點(diǎn)維持、橫向移動和數(shù)據(jù)竊取、回傳等五個階段。”奇安信集團(tuán)旗下攻防研究團(tuán)隊A-TEAM團(tuán)隊如是認(rèn)為。

　　據(jù)悉，本次課程講師將邀請每一位學(xué)員以紅隊隊員身份，深度參與紅隊滲透過程中的每一個環(huán)節(jié)，從而進(jìn)一步提升實(shí)戰(zhàn)化水平。