某個平靜的早晨,朋友老張正在單位忙于日常會議,卻未曾料到,開會也能開出問題。那一天,一個看似微不足道的小疏忽,竟悄然引發一場危機。
老張所在的單位屬于金融行業,平時他們已經建立了嚴密的暴露面管理制度,并且在演練期間部分應用僅在使用時才會開啟。然而,在這一次演練中,某應用端口僅短暫開啟了半個小時,卻給攻擊者提供了可乘之機。
演練中攻擊隊的信息優勢
一線攻擊隊在平時和演練中都會針對靶標單位開展常態化的資產和指紋測繪,時刻在構建一張完整的互聯網資產圖譜。歷史上開放過的系統,都會記入臺賬,在演練期間利用自動化掃描工具定向開展持續的存活判斷。這種對網絡資產的測繪在演練期間是十分精細且持續的,即使是短時間暴露某個端口,也會為攻擊隊提供偵查窗口。一旦發現有存活系統存在漏洞,攻擊隊就會即刻發起測試,迅速捕捉到初始攻擊入口跳板,并開始構建橫向移動的攻擊鏈。
除此之外,隨著對各項規則解讀與理解的不斷深入,攻擊隊在演練場景中對目標單位網絡資產的梳理已不僅局限于靶標主體單位本身,而是擴展至基于其股權結構和公開信息分析后符合計分標準的相關網絡資產。這就是為什么明明已經做了暴露面管理,卻仍然會失分的原因之一。普通暴露面管理的視角和演練中攻擊隊的視角存在著信息差。
攻擊隊在掌握了完整的資產圖譜后,憑借對資產指紋的精細化測繪,可以快速定位到存在0day漏洞的資產,以及目標單位泄露的各類憑據,這些憑據既包括目標單位直接外泄的身份登錄憑據,也可能涉及通過代碼泄露而獲得的云平臺等API密鑰(AK/SK)。借助這些手段,攻擊者獲得了與防守方完全不對等的信息優勢,從而對防守方防御系統實施降維打擊,而防守方對關鍵信息掌控的不足,則在演練中顯得極其致命。
綠盟攻擊行為預測服務
綠盟攻擊行為預測服務是一款針對演練場景以攻擊隊視角交付的專項服務,服務通過對真實一線攻擊隊行為的凝練,7*24小時動態監控客戶資產暴露面,并結合戰隊的攻擊經驗和武器庫,分析羅列在暴露面中被攻擊隊利用的可能性。服務深度還原真實攻擊者思維模式,可精準預判由資產變更衍生的新型攻擊路徑,幫助客戶在攻防演練中構建以攻擊者視角驅動的動態防御體系。
綠盟攻擊行為預測服務亮點:
1、攻擊隊掌握的0day資產發現;
2、攻擊隊掌握的代碼及憑據泄露信息;
3、攻擊隊視角演練規則下的關聯機構和供應鏈分析;
4、演練期間7*24小時持續提供攻擊隊級別指紋測繪和資產變動信息;
5、全自動實戰化漏洞POC驗證告警;
6、本服務使用了攻擊隊在演練中所使用的一體化武器平臺;
7、涵蓋大模型、云原生環境等新基建攻擊面的風險發現。
