HW弹药库之红队作战⼿册 红⽅⼈员实战⼿册 声明 Author : By klion Date : 2020.2.15 寄语 : 愿 2020 后⾯的每⼀天都能⼀切安好 分享初衷 ⼀来, 旨在为 "攻击" / "防御"⽅ 提供更加全⾯实⽤的参考 还是那句⽼闲话 "未知攻焉知防", 所有单纯去说 "攻" 或者 "防" 的都是耍流氓, 攻守兼备才能把路越⾛越宽 ⼆来, 也是为秉承共享协作, 希望能为 红队 及 部分实战攻防研究⼈员 做出⾃⼰应有的贡献 个⼈⼀直坚信, 真正的价值来源于实实在在的奉献,与其天天到处嘴炮,不如静下⼼来多反思下⾃⼰,好好踏踏实实做 些对⼤家都有益的事 丑话说在前⾯ 严禁任何 个⼈/组织机构 利⽤以下相关技术去从事任何未经合法授权的 ⽹络⼊侵攻击破坏或者⿊产活动 严禁任何 个⼈/组织机构 以此来进⾏任何形式的 商业牟利 或 以下仅针对⽇常 "红队" 场景, 进⾏了⼀次相对全⾯完整的实战攻击利⽤技术提炼汇总 针对不同的渗透阶段,所可能会⽤到的⼀些技术都做了详尽梳理说明 (后⾯可能还会整理出对应的完整⼯具链,虽然那 不是最主要的) 由于红队不同于⼀般的渗透测试, 强调更多的是如何搞进去拿到相应机器权限 或者 实现某特定⽬的 ⽽不局限于你⼀定要在什么时间, ⽤什么技术 或者 必须通过什么途径去搞,相⽐传统渗透测试,红队则更趋于真实的

员工手工操作费时费力易出错 手动更新服务、手动打包、交付 付效率低下、占据大量研发时间 、研发利用率极低 环境不透明、测试效率低下、测 试有效性低、大量手工、价值难 以体现 上下游烟囱式、协作效率低、团 队花大量时间在碎片化沟通和流 程制定上、各方能力受限、无法 快速响应市场需求 层级越高、对产研状态越模糊 管理低效、延误战机 少量配置、快速拉起环境、稳定 性有保障、减少 90% 手工操作、 赋能开发、员工成就感高 色 ： • 开 发 • 测 试 • 业 务 运 维 平 台 建 设 方 ： • D e v O p s / 平 台 运 维 • I T / 基 础 设 施 • 测 试 / 安 全 团 队 持续测试 (Continuous Testing) 持续安全 (Continuous Security) 软件研发核心工程实践：交付工程 CI/CD 开发者实践 软件研发核心工程实践：全流程质量工程实践 s 软 件 工 程 平 台 Z a d i g 正 在 成 为 数 字 化 软 件 研 发 的 新 标 配 ， 帮 助 企 业 全 面 实 现 产 研 数 字 化 转 型 。 核 心 团 队 由 D e v O p s 领 域 云 计 算 工 程 技 术 专 家 和 高 级 工 程 师 为 主 ， 核 心 成 员 是 来 自 于 谷 歌 ， 腾 讯 ， 七 牛 云 ， 阿 里 的 技

员工手工操作费时费力易出错 手动更新服务、手动打包、交付 付效率低下、占据大量研发时间、 研发利用率极低 环境不透明、测试效率低下、测 试有效性低、大量手工、价值难 以体现 上下游烟囱式、协作效率低、团 队花大量时间在碎片化沟通和流 程制定上、各方能力受限、无法 快速响应市场需求 层级越高、对产研状态越模糊 管理低效、延误战机 少量配置、快速拉起环境、稳定 性有保障、减少 90%手工操作、 赋能开发、员工成就感高 色 ： • 开 发 • 测 试 • 业 务 运 维 平 台 建 设 方 ： • D e v O p s / 平 台 运 维 • I T / 基 础 设 施 • 测 试 / 安 全 团 队 持续测试 (Continuous Testing) 持续安全 (Continuous Security) 软件研发核心工程实践：交付工程 CI/CD 开发者实践 软件研发核心工程实践：全流程质量工程实践-持续测试CT/持续安全CS s 软 件 工 程 平 台 Z a d i g 正 在 成 为 数 字 化 软 件 研 发 的 新 标 配 ， 帮 助 企 业 全 面 实 现 产 研 数 字 化 转 型 。 核 心 团 队 由 D e v O p s 领 域 云 计 算 工 程 技 术 专 家 和 高 级 工 程 师 为 主 ， 核 心 成 员 是 来 自 于 谷 歌 ， 腾 讯 ， 七 牛 云 ， 阿 里 的 技

桌面培训 目录 b. 要向颜色列表中添加新的自定义颜色，在名称框中输入新的颜色名，设定 RGB 比率，然后单击新增。即可在表格中的标准色列表中显示这种新颜色。 小提示： RGB 颜色表示法通过红，绿，蓝三原色的不同比率结合来表示任意一种颜色。 c. 单击确定来应用改变。 图 4.85 自定义填充颜色 编辑渐变色填充渐变色是指两种不同颜色或同一颜色的两种不同色度之间的平滑转 换。您可以用渐变色来填充对象。要用渐变色填充对象： F-Spot 查看和管理照片 目录 Karmic Koala 图 7.13 带 红 眼 的 图 像 1. 在 F-spot 照片管理器窗口下，选中有红眼的待处理图像的图标。点击导航工具条 上的编辑图像按钮。用鼠标在图像上选定预更正的区域。可以利用工作区域右下角 的滑条对改选定区域进行放大。 图 7.14 去 除 红 眼 处理大多数图像和照片 321 Ubuntu 桌面培训 目录 2. 单 的信息，并按下回车进行发送。 Ubuntu 帮助和支持 449 Ubuntu 桌面培训 目录 图 9.17 Ubuntu 用 户 IRC 频 道 9.4.4 本地团队支持 Ubuntu 本 地 社 区 团 队 (Local Community, LoCo) 是 提 供 本 地 化 支 持 的 最 重 要 资 源 。 由 于 Ubuntu 在 全 世 界 范 围 所 取 得 的 巨 大 成 功 ， 本 地 社

2017 2018 2019 国内首届Zabbix峰会 ZabbixX (国) ziffdX Zabbix workshop 页 人 队 ， 风 网罗本汪 洲团队+日本团 Zabbix合作伙伴首桶 Zabbix书籍作者+社区专家 138-1772-0274 区 cinaezabbixcom 团 wweanndaeem (@。。 -上市次区红必路1905呈 wwwzabbixcomlcn 人近zahgiE 的 zabbpq Zabbix_china

桌面培训 目录 b. 要向颜色列表中添加新的自定义颜色，在名称框中输入新的颜色名，设定 RGB 比率，然后单击新增。即可在表格中的标准色列表中显示这种新颜色。 小提示： RGB 颜色表示法通过红，绿，蓝三原色的不同比率结合来表示任意一种颜色。 c. 单击确定来应用改变。 图 IV.85 自定义填充颜色 编辑渐变色填充渐变色是指两种不同颜色或同一颜色的两种不同色度之间的平滑转 换。您可以 上的编辑图像按钮。用鼠标在图像上选定预更正的区域。可以利用工作区域右下角 的滑条对改选定区域进行放大。 处理大多数图像和照片 325 Ubuntu 桌面培训 目录 图 VII.14 去 除 红 眼 2. 单击编辑工具栏下的降低红眼区的修补！按钮。F-Spot 将自动对影像进行修正。 注： 编辑后的图像将自动取代计算机上的原始图像。在编辑之前请确保已经对图像进行 备份。 VII.III 的信息，并按下回车进行发送。 452 社区支持 目录 Lucid Lynx 图 IX.16 Ubuntu 用 户 IRC 频 道 IX.IV.IV 本地团队支持 Ubuntu 本 地 社 区 团 队 (Local Community, LoCo) 是 提 供 本 地 化 支 持 的 最 重 要 资 源 。 由 于 Ubuntu 在 全 世 界 范 围 所 取 得 的 巨 大 成 功 ， 本 地 社

SE、Kali、Gentoo、Deepin，并了解开源软件的 盈利模式等，进而判断整个开源行业的未来发展趋势。 同时，刘遄老师还会带领大家学习最常见的 Linux 系统，了解红帽阶梯认证体系以及红 帽 RHEL 8 系统的最新变化和战略定位，搞定红帽 RHCSA、RHCE、RHCA 认证的方方面面， 进而帮助大家确立学习计划。 写作初衷 本书作者刘遄从事于 Linux 运维技术行业 Community Enterprise Operating System, CentOS ：顾名思义， CentOS 是由开源社区研发和维护的一款企业级 Linux 操作系统，在 2014 年 1 月被红 帽公司正式收购。CentOS 系统最为别人广泛熟悉的标签就是“免费”。如果您问一 个运维“老鸟”选择 CentOS 系统的理由，他绝对不会跟你说更安全或更稳定，而只 是说两个字—免费！由于红帽企业版 “读取”性能来说，到底要读取多 少个文件，每个文件的大小是多少，读取文件时的 CPU、内存等系统资源的占用率如何，以 及不同的硬件配置是否会有不同的影响，这些因素都是不确定的，因此实在不敢直接照抄红 帽官方的介绍。我个人认为 XFS 虽然在性能方面比 Ext4 有所提升，但绝不是压倒性的，因此 XFS 文件系统最卓越的亮点应该当属可支持高达 18EB 的存储容量吧。 18EB 等于 18

⼴受欢迎的开源堡垒机 2023 年 10 ⽉ 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 为什么要使⽤堡垒机？ - 以更安全的⽅式管控和登录各种类型的资产 - 系统管理员 外包⼈员 普通⽤户 临时访客 运维资产集 基础设施的 统⼀安全运维。 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 JumpServer 堡垒机是谁？ • 中国明星开源项⽬； • 2017 年 11 ⽉正式加⼊ FIT2CLOUD ⻜致云； 28937C 28937C 1 2 企业为什么需要堡垒机？ JumpServer 堡垒机的优势 JumpServer 堡垒机企业版 JumpServer 案例研究（江苏农信、东⽅明珠、⼩红书） 4 JumpServer 堡垒机⼀体机及信创⽅案 3 5 JumpServer 开源版 JumpServer 企业版 • 全球⾸款完全开源的运维安全审计系统； • 基于 GPL v3

主 动 agent 和 主 动 prox- ies 的 数 据。 至 少 要 运 行 一 个 trap- per 进 程 用 于 在 web 前 端 展 示 服 务 器 可 用 性 和 队 列 视 图。 在 Zab- bix 1.8.5 版 本 之 前， 最 大 能 设 置 为 255。 92 参数名称必须配 范围 默认值 描述信息 StartVMwareCollectors Zab- bix 发 送 者、 主 动 agent 的 数 据。 至 少 要 运 行 一 个 trap- per 进 程 用 于 在 web 前 端 展 示 服 务 器 可 用 性 和 队 列 视 图。 在 Zab- bix 1.8.5 版 本 之 前， 最 大 能 设 置 为 255。 167 参数名称必须配 范围 默认值 描述信息 StartVMwareCollectors 主 监 控 项 是 否 处 于 不 受 支 持 的 状 态 ， 以 及 是 否 设 置 了 值 （ 两 者 都 为true） ， 并 将 具 有 与 主 监 控 项 相 同 值 的 依 赖 项 排 队 （ 因 为 没 有 预 处 理 步 骤 ） 。 * 当 主 监 控 项 和 依 赖 监 控 项 都 达 到 历 史 同 步 阶 段 时 ， 由 于 值 转 换 错 误 （ 文 本 数 据 不 能 转

动 agents 和 主 动 prox- ies 的 传 入 连 接。 至 少 要 运 行 一 个 trap- per 进 程 来 显 示 前 端 的 服 务 器 可 用 性 和 视 图 队 列。 在 版 本 1.8.5 之 前， 上 限 是 255。 42 参数必 范围 默认值 描述 StartVMwareCollectors no 0-250 0 vmware 采 集 器 的 ifOutErrors 1.3.6.1.2.1.2.2.1.20 由 于 错 误 而 无 法 传 输 的 出 栈 数 据 包 的 数 量。 ifOutQLen 1.3.6.1.2.1.2.2.1.21 输 出 包 队 列 的 长 度 （以 包 为 单 位）。 3 SNMP trap 概述 接收 SNMP trap 与查询支持 SNMP 的设备相对。 在这种情况下，信息是从支持 SNMP 的设备发送的，由 Zabbix 435 参数描 百分比线 (右) 在右边的 轴显 示百 分比。 例 如， 百分 比线 的参 数设 置为 95%， 那么 百分 比线 将位 于 95% 的值 所在 的水 平， 并显 示为 亮红 色的 线。 这个 选项 只适 用于 正常 的图 形。 436 参数描 Y 轴的最小值 Y 轴的最 值： 可计 算的 - 自 动计 算 Y 轴最 小值 固定 的 - Y 轴 的最 小值 是固