解密彩虹团队非凡实战能力 企业安全体系建设(共5册)电子书

前折页

内容简介

网络安全运营参考指南

本书编委会

总序言

序言

第1章 白队介绍

1.1 安全运营概念

1.1.1 安全运营背景

1.1.2 安全运营的定义

1.2 白队概念

第2章 白队任务清单

2.1 安全运营体系建设

2.2 安全合规管理

2.3 资产管理

2.4 项目管理

2.5 人力资源管理

2.6 安全事件管理

2.7 情报管理

2.8 风险管理

2.9 知识管理

2.10 安全运营平台建设

2.11 安全品牌运营

2.12 安全行业分析

2.13 安全生态运营

第3章 安全运营体系建设

3.1 安全运营服务体系

3.1.1 安全合规及监管服务

3.1.2 安全运营服务

3.1.3 安全管理服务

3.2 安全运营管理体系建设

3.2.1 关键角色定义

3.2.2 管理组织架构

3.3 安全运营技术体系建设

3.3.1 运营层

3.3.2 功能层

3.3.3 数据层

3.3.4 基础层

第4章 安全合规管理

4.1 背景及定义

4.1.1 定义

4.1.2 现状和挑战

4.2 安全合规管理体系

4.2.1 GRC理念

4.2.2 核心机制

4.2.3 实现要素

4.2.4 应用与价值

4.3 安全合规管理平台建设

4.4 等级保护制度

4.4.1 等级保护1.0到等级保护2.0的变化

4.4.2 威胁情报检测系统

4.5 国际安全合规认证

4.5.1 ISO 27001

4.5.2 ISO 20000

4.5.3 CSA-STAR

第5章 资产管理

5.1 背景及定义

5.1.1 背景

5.1.2 定义

5.1.3 重要性

5.2 资产管理现状

5.2.1 网络数字资产的主要构成

5.2.2 七成企业无法保护关键资产

5.2.3 资产管理困难

5.3 资产管理

5.3.1 网络安全如何影响资产管理

5.3.2 资产安全管控关键技术

5.3.3 网络资产管理体系

5.3.4 资产管理的作用

第6章 项目管理

6.1 项目管理的定义

6.2 项目管理过程

6.3 项目管理在网络安全企业中的应用

6.3.1 网络安全企业应用项目管理的需要及必要性

6.3.2 项目管理作为技术与方法在网络安全企业中的应用

6.3.3 项目管理作为管理理念在网络安全企业中的应用

6.3.4 项目管理在网络安全企业中应用的优势

6.4 网络安全企业构建项目管理体系的注意事项

6.4.1 从观念上重视项目管理

6.4.2 设立项目管理办公室

6.4.3 提供支持项目管理的软硬件环境

6.4.4 规范化项目流程并严格执行

6.4.5 加强人员在项目管理上的培训

6.5 网络安全企业构建项目管理体系的模型

6.6 网络安全企业构建项目管理体系的意义

第7章 人力资源管理

7.1 背景

7.2 人力资源管理概述

7.2.1 人力资源的基本概念

7.2.2 直线与职能管理中的人力资源管理

7.3 人力资本与人本管理

7.3.1 人力资本理论分析

7.3.2 企业人力资本投资的成本收益分析

7.3.3 企业人本管理的理论与实践

7.4 工作分析

7.4.1 工作分析的基本概念与作用

7.4.2 工作分析的操作程序

7.4.3 收集工作分析信息的方法

7.4.4 工作说明书的编写

7.5 人力资源规划

7.5.1 人力资源规划概述

7.5.2 人力资源规划的程序

7.5.3 人力资源供给预测方法

7.6 员工招聘

7.7 员工培训与开发

7.8 员工绩效考评

7.9 薪酬管理

7.10 企业文化建设

第8章 网络安全事件管理

8.1 网络安全事件分类

8.2 网络安全事件管理框架

8.2.1 动态安全管理模型

8.2.2 网络安全事件管理框架

8.2.3 安全事件的收集

8.2.4 安全事件的统一化

8.3 安全事件关联引擎的设计与实现

8.3.1 基于事件序列的攻击场景的关联

8.3.2 安全事件与脆弱性关联

8.3.3 动态风险评估

8.4 网络安全事件管理的收益

8.5 网络安全事件管理的关键事项

第9章 情报管理

9.1 定义

9.1.1 数据与情报

9.1.2 IOC（攻陷指标）

9.2 情报管理来源与方法

9.2.1 来源

9.2.2 方法

9.3 情报管理流程模型

9.3.1 OODA循环

9.3.2 情报周期

9.4 情报质量与级别

9.4.1 情报质量

9.4.2 情报级别

第10章 风险管理

10.1 风险管理介绍

10.1.1 网络安全风险管理的背景

10.1.2 风险评估的基本概念

10.1.3 风险评估的框架和流程

10.2 风险评估的实施

10.2.1 风险评估准备

10.2.2 资产评估

10.2.3 威胁识别

10.2.4 脆弱性识别

10.2.5 已有安全措施确认

10.2.6 风险分析

10.2.7 风险评估文档记录

10.3 各阶段的风险评估

10.4 风险处置规划

10.5 风险控制

10.6 风险管理的跟进活动

10.7 风险评估工作形式

第11章 知识管理

11.1 知识管理概述

11.1.1 知识与数据、信息的区别

11.1.2 知识的分类

11.1.3 知识的循环转化

11.2 知识管理的难点

11.3 知识管理的含义

11.4 知识管理的实施

11.5 知识管理的架构

11.6 知识存储

第12章 安全运营平台建设

12.1 模型介绍

12.1.1 PPDR模型

12.1.2 ISMS信息安全管理体系

12.1.3 ITIL信息技术基础架构库

12.1.4 项目管理

12.1.5 产品开发管理知识体系

12.1.6 风险管理

12.1.7 质量管理体系

12.1.8 业务流程管理/价值链

12.2 架构介绍

12.3 功能介绍

12.3.1 安全可视化

12.3.2 资产管理

12.3.3 安全监测

12.3.4 漏洞管理

12.3.5 风险管理

12.3.6 预警管理

12.3.7 安全事件管理

12.3.8 安全合规管理

12.3.9 安全策略管理

12.3.10 知识库管理

12.3.11 项目管理

12.3.12 安全服务业务管理

第13章 网络安全品牌运营

13.1 B2B品牌形象的概念和研究目的

13.2 B2B品牌现状

13.2.1 B2B企业品牌形象构建的原则

13.2.2 B2B品牌现状

13.3 网络安全品牌竞争战略的选择

13.3.1 战略选择原则

13.3.2 战略选择形式

13.4 网络安全品牌价值的创建

13.4.1 品类和品牌的关联

13.4.2 品类的创新分化

13.4.3 新品类的创建

13.4.4 创新品类的关键点

13.5 品牌差异化定位

13.5.1 品牌定位方法

13.5.2 提升B2B品牌信任状的途径

13.6 网络安全品牌运营

13.6.1 战略化的运营配称

13.6.2 战略配称的持续性优势

13.6.3 品牌命名

13.6.4 定位广告语

13.6.5 品牌话术

13.6.6 B2B品牌视觉锤

13.6.7 品牌运营配称的五大聚焦

13.7 品牌传播方式

13.7.1 口碑传播

13.7.2 社会化媒体传播

13.7.3 内容营销传播

13.7.4 公关传播

13.7.5 品牌广告

13.7.6 体验传播

13.8 品牌管理

第14章 安全行业分析

14.1 安全行业的定义及其分类

14.1.1 行业定义

14.1.2 行业分类

14.1.3 产业链结构

14.2 信息安全行业发展概况

14.2.1 全球信息安全行业发展概况

14.2.2 我国信息安全行业发展概况

14.3 行业发展的影响因素及趋势

14.3.1 信息安全行业发展的影响因素

14.3.2 信息安全行业发展趋势

14.4 行业分析的方法论

14.4.1 PEST分析法

14.4.2 波特五力模型

14.4.3 SWOT分析法

14.4.4 价值链分析

第15章 安全生态运营

15.1 安全生态运营定义及背景

15.1.1 定义

15.1.2 背景

15.2 中国网络安全生态现状

15.2.1 买不来，靠不住，走不远

15.2.2 边缘参与者

15.2.3 投入不足

15.3 安全生态运营发展模式

15.3.1 安全生态运营的基础与保障

15.3.2 安全生态运营的核心

15.3.3 安全生态运营的关键点

15.4 安全生态运营建设

15.4.1 人才与技术

15.4.2 安全跨界融合

网络安全体系构建参考指南

本书编委会

总序言

序言1

序言2

第1章 黄队介绍

1.1 黄队概念

1.2 黄队组成

1.2.1 几个常见的黄队岗位

1.2.2 黄队人员应该具备的基本安全能力

1.3 黄队工作

1.3.1 规划设计

1.3.2 部署实施

1.3.3 服务运营

1.3.4 持续改进

1.3.5 监督管理

第2章 规划设计

2.1 规划准备

2.1.1 参考依据

2.1.2 网络安全模型

2.1.3 规划原则

2.1.4 规划目标

2.1.5 风险评估

2.2 安全技术体系设计

2.2.1 网络安全设计

2.2.2 网络安全基础支撑设施

2.2.3 云计算安全

2.2.4 工控系统安全

2.3 安全管理体系设计

2.3.1 管理体系模型

2.3.2 管理体系框架

2.3.3 安全管理组织架构

2.3.4 安全管理制度体系

2.4 数据安全体系设计

2.4.1 数据安全保护的重要性

2.4.2 数据安全保护的实现路径

2.4.3 数据安全保障体系架构设计

2.5 规划设计阶段的工作重点

第3章 部署实施

3.1 系统安全开发

3.1.1 安全培训

3.1.2 安全要求

3.1.3 安全设计

3.1.4 编码实施

3.1.5 安全验证

3.1.6 上线发布

3.2 服务方案

3.2.1 资产管理服务

3.2.2 网络架构分析

3.2.3 威胁建模服务

3.2.4 代码审计服务

3.2.5 渗透测试服务

3.2.6 漏洞扫描服务

3.3 专用工具

3.3.1 大数据智能安全分析系统

3.3.2 高级可持续威胁攻击预警系统（APT）

3.3.3 Web应用防火墙

3.3.4 数据库审计系统

3.3.5 综合日志审计系统

3.3.6 下一代防火墙

3.3.7 应急处置工具箱

3.4 工作重点

第4章 服务运营

4.1 概述

4.2 服务运营平衡

4.3 服务运营的原则

4.4 服务运营职能

4.5 服务运营流程

4.5.1 事件管理流程

4.5.2 事故管理流程

4.5.3 问题管理流程

4.5.4 请求实现流程

4.5.5 总结

第5章 持续改进

5.1 持续改进应是永恒的追求

5.2 持续改进的组织

5.2.1 对持续改进要求的理解

5.2.2 持续改进的两条基本途径

5.2.3 持续改进的管理

5.3 持续改进的方法

5.3.1 突破性项目

5.3.2 渐进的持续改进

5.4 戴明环

第6章 监督管理

第7章 安全合规

7.1 等级保护2.0与等级保护1.0的区别

7.1.1 等级保护2.0的“不变”

7.1.2 等级保护2.0的“变化”

7.2 等级保护2.0责任分工

7.3 等级保护2.0合规依据

7.4 等级保护2.0合规工作

7.5 工作重点

蓝队“技战术”参考指南

本书编委会

总序言

序言

第1章 蓝队介绍

1.1 “蓝队”的起源

1.2 蓝队的定义

1.3 蓝队的组成

第2章 网络攻击生命周期

2.1 洛克希德·马丁网络杀链（Lockheed Martin Cyber Kill Chain）

2.1.1 杀链

2.1.2 网络杀链

2.1.3 网络杀链的7个步骤

2.1.4 利用网络杀链进行安全分析

2.1.5 入侵重构（Intrusion Reconstruction）

2.1.6 战役分析（Campaign Analysis）

2.2 MITRE ATT&CKTM模型的核心概念

2.2.1 MITRE公司

2.2.2 ATT&CK模型（ATT&CKTM）

2.2.3 FireEye/Mandiant攻击生命周期（FireEye/Mandiant Attack Lifecycle Model）

第3章 动态综合网络安全防御体系

3.1 安全的本质的再探索与思考

3.1.1 安全工程

3.1.2 未知攻，焉知防

3.1.3 信任是网络空间安全的基石

3.1.4 企业信息安全技术发展的驱动力

3.1.5 安全从业者存在的意义

3.1.6 关于网络安全产业的思考

3.2 动态综合网络安全防御体系

3.2.1 动态综合网络安全防御体系概述

3.2.2 构建面向“能力导向”的动态综合网络安全防御体系

第4章 入侵检测

4.1 入侵检测概述

4.1.1 入侵检测的概念及模型

4.1.2 IDS的任务

4.1.3 IDS提供的主要功能

4.1.4 IDS的分类

4.2 CIDF模型及入侵检测原理

4.2.1 CIDF模型

4.2.2 入侵检测原理

4.3 网络入侵检测技术（NIDS）

4.3.1 Snort

4.3.2 Suricata

4.4 主机入侵检测技术（HIDS）

4.4.1 Wazuh主机入侵检测系统概述

4.4.2 Wazuh主机入侵检测系统的主要功能

4.5 IDS的脆弱性及反IDS技术

4.5.1 检测的工作量

4.5.2 检测方法的局限性

4.5.3 网络协议的多样性与复杂性

4.6 IDS的发展方向

4.6.1 宽带高速实时检测技术

4.6.2 大规模分布式的检测技术

4.6.3 数据挖掘技术

4.6.4 更先进的检测算法

4.6.5 入侵响应技术

4.6.6 与其他安全技术的结合

4.7 网络安全监控技术（NSM）

4.7.1 NSM和Security Onion简介

4.7.2 Security Onion架构

4.7.3 Security Onion Use Cases

4.7.4 Security Onion硬件要求

4.8 Security Onion安装和部署

4.8.1 两种部署方式和两种安装方式

4.8.2 下载和验证Security Onion ISO镜像

4.8.3 评估模式（Evaluation Mode）安装指南

4.8.4 生产模式（Production Deployment）安装指南

4.9 Security Onion管理服务

4.9.1 服务管理工具

4.9.2 Master节点服务管理

4.9.3 Sensor节点服务管理

4.10 网络安全监控实践：监控流量中的可疑威胁

4.10.1 配置Snort的流量文件还原功能

4.10.2 配置Wazuh实时监控Snort还原的文件和集成VirusTotal

第5章 威胁猎杀

5.1 威胁猎杀的起源

5.2 威胁猎杀的定义

5.2.1 知名第三方的定义

5.2.2 我们理解的威胁猎杀

5.3 Hunting APT之横向移动

5.3.1 横向移动攻击的定义

5.3.2 从一次典型的入侵过程看横向移动

5.3.3 横向移动攻击技术一览（ATT&CK收录、“在野”利用）

5.3.4 横向移动攻击Hunting技术一览

5.4 Hunting APT之后门持久化

5.4.1 辅助功能镜像劫持

5.4.2 BITS的灵活应用

5.4.3 COM组件劫持

5.4.4 DLL劫持

5.4.5 篡改服务进程

5.4.6 创建新服务

5.4.7 启动项

第6章 威胁情报

6.1 威胁情报的定义

6.1.1 IP上下文属性

6.1.2 文件样本上下文属性

6.1.3 APT组织上下文属性

6.2 威胁情报的核心概念“三问题规则”和四个主要属性

6.2.1 威胁情报的“三问题规则”

6.2.2 威胁情报的四个主要属性

6.3 威胁情报的分类：战术情报、运营情报、战略情报

6.3.1 战术情报

6.3.2 运营情报

6.3.3 战略情报

6.4 威胁情报的相关标准：STIXTM和TAXIITM

6.4.1 STIXTM（结构化威胁信息表达）

6.4.2 TAXIITM（情报信息的可信自动化交换）

6.5 威胁情报的应用：整合事件响应工作流程

6.6 威胁情报的价值呈现

6.6.1 充实现有安全技术

6.6.2 钓鱼检测

6.6.3 漏洞优先级管理

6.6.4 深网及暗网监控

6.6.5 事件调查和响应

6.6.6 攻击团伙跟踪

6.6.7 情报分析师调查工具

6.7 威胁情报和ATT&CKTM模型

6.7.1 利用ATT&CK已映射的APT组织改善防御

6.7.2 利用ATT&CK聚合威胁情报，实现防御升级

第7章 对抗模拟

7.1 对抗模拟的定义

7.2 对抗模拟的流程

7.2.1 一个真实的攻击场景

7.2.2 传统检测方案无法解决上述攻击场景

7.2.3 基于ATT&CK的对抗模拟

第8章 APT攻击检测与追踪

8.1 APT的定义

8.2 APT攻击技术

8.2.1 APT的技术特点

8.2.2 APT攻击技术浅析

8.3 APT攻击检测关键技术

8.4 APT攻击追踪

8.4.1 APT威胁狩猎系统设计思路

8.4.2 关联分析技术

8.5 APT攻击归因

8.5.1 归因的价值和意义

8.5.2 归因的层次

8.5.3 归因的例子

8.5.4 归因的方法

8.5.5 谁可以做归因

第9章 应对网络战

9.1 网络战的定义

9.1.1 战争

9.1.2 信息战

9.1.3 网络战

9.2 网络战的“感性认识”

9.3 网络军备竞赛

9.3.1 网络战部队

9.3.2 APT组织和漏洞“买卖”

9.4 应对网络战

9.4.1 安全厂商视角

9.4.2 主管部门视角

红队“武器库”参考指南

本书编委会

总序言

序言

第1章 红队介绍

1.1 红队概念

1.2 红队组成

1.3 红队技术

第2章 红队基础设施

2.1 红队武器——红队自动化平台

2.2 红队文库

2.3 C2(Command&Control)

2.3.1 C2介绍

2.3.2 Metasploit

第3章 红队工作周期

3.1 第一阶段

3.1.1 情报收集

3.1.2 建立据点

3.2 第二阶段

3.2.1 权限提升

3.2.2 内部侦察

3.2.3 权限维持

3.2.4 横向移动

3.2.5 达成目标

第4章 情报收集

4.1 域名发现

4.1.1 Amass

4.1.2 theHarvester

4.2 服务发现

4.2.1 EyeWitness

第5章 建立据点

5.1 鱼叉攻击

5.1.1 利用Office漏洞进行攻击——实验

5.1.2 利用Office宏进行攻击——实验

5.1.3 SMTP Relay

5.2 公开资产的漏洞发现

5.2.1 代码执行漏洞

5.2.2 利用跨站脚本漏洞进行钓鱼

第6章 系统漏洞权限提升

6.1 寻找Windows未修补的漏洞

6.2 寻找Windows配置不当的问题

6.2.1 服务路径权限可控

6.2.2 模糊路径提权

6.2.3 定时任务计划提权

6.2.4 MSI安装策略提权

6.2.5 DLL劫持提权

6.3 寻找Linux未修补的漏洞

6.4 寻找Linux配置不当的问题

第7章 权限维持

7.1 Windows操作系统权限维持

7.1.1 Windows映像劫持

7.1.2 Windows RID劫持

7.1.3 Windows注册表启动项

7.1.4 Windows服务启动项

7.1.5 Windows白银票据

7.2 Linux操作系统权限维持

7.2.1 预加载动态链接库

7.2.2 进程注入

7.2.3 任务计划

第8章 内网侦察

8.1 本地信息搜集

8.1.1 使用WMIC进行信息搜集

8.1.2 获取NTLM哈希

8.1.3 获取访问令牌

8.1.4 从目标文件中做信息搜集

8.1.5 获取当前系统所有用户的谷歌浏览器密码

8.2 网络信息搜集

8.2.1 网络信息搜集——ARP

8.2.2 网络信息搜集——NetBIOS

8.2.3 网络信息搜集——ICMP

8.2.4 网络信息搜集——域环境

第9章 横向移动

9.1 哈希传递（Pass-the-Hash）

9.1.1 哈希传递——PsExec

9.1.2 哈希传递——远程登录

9.2 利用WMI进行横向移动

9.3 利用SMB进行横向移动

9.4 利用WinRM进行横向移动

9.5 利用Redis未授权访问

第10章 红队经典渗透实战——从打点到域控的全过程

10.1 信息收集阶段

10.2 外部打点阶段

10.3 内网渗透阶段

网络安全应急取证技术参考指南

本书编委会

总序言

序言

第1章 青队介绍

1.1 青队的概念

1.2 青队的含义

第2章 应急处置流程

2.1 应急响应准备阶段

2.1.1 充分获取当前事件信息启动对应的应急预案

2.1.2 应急响应前的准备工作

2.2 抑制阶段

2.3 保护阶段

2.4 事件检测阶段

2.4.1 数据分析

2.4.2 确定攻击时间

2.4.3 查找攻击线索

2.4.4 梳理攻击过程

2.4.5 定位攻击者

2.5 取证阶段

2.6 根除阶段

2.7 恢复阶段

2.8 总结报告

第3章 实战中的应急响应

3.1 入侵场景之Web攻击处置

3.1.1 主流Web攻击目的及现象

3.1.2 常见Web攻击入侵方式

3.1.3 常见Web后门

3.1.4 Web入侵分析检测方法

3.1.5 Web攻击实验与事件入侵案例分析

3.2 入侵场景之主机攻击处置

3.2.1 系统入侵的目的及现象

3.2.2 常见系统漏洞

3.2.3 检测及分析

3.2.4 主机入侵处置实验

3.3 实战中的Windows应急响应分析技术

3.3.1 入侵分析检查项

3.3.2 文件分析

3.3.3 进程/网络分析

3.3.4 进程分析

3.3.5 启动项/计划任务/服务分析

3.3.6 服务检测

3.3.7 系统杂项信息分析

3.3.8 Windows下常见的辅助分析工具

3.3.9 WebShell检测

3.3.10 主机病毒分析

3.3.11 威胁文件分析平台

3.3.12 主机日志分析

3.3.13 常用的Windows事件ID代码含义

3.4 实战中的Linux应急响应分析技术

3.4.1 账号口令安全性

3.4.2 历史命令

3.4.3 异常端口

3.4.4 异常进程

3.4.5 异常启动项

3.4.6 定时任务

3.4.7 常用目录

3.4.8 异常文件

3.4.9 日志分析

3.4.10 常用工具使用介绍

3.4.11 综合性主机安全检测套件

3.5 相关案例

3.5.1 案例一

3.5.2 案例二

反侵权盗版声明

后折页