网络攻击检测

网络攻击检测梳理，主要包括企业实战攻防演练中对于攻击者/黑客攻击检测等等，有兴趣的可以看下。

攻击检测

• WEB安全
  • SQL注入
  • XSS攻击
  • 文件上传
  • 目录爆破
  • 反序列化攻击
  • XXE
  • 代码注入
  • 命令执行
  • 敏感信息泄漏
  • 组件弱口令
  • 文件包含
  • 最新RCE Payload检测
• 行为监测
  • 账号安全
  • 异常行为
    • MysQL外联
    • RDP外联
    • Sock外联
    • SSH外联
    • BitTorent下载为
    • ARP欺骗
  • 高危行为监控
    • Hash传递
    • Kerberos票据传递
    • 可执行文件传递拷贝
• 威胁情报
  • 恶意IP、域名、文件
• 邮件安全
  • 附件安全
  • 邮件URL(防社工)
  • 账号爆破
• 白名单模型
  • 外联DNS、SSH、RDP基线
  • 资产档案模型
• 数据库安全
  • 基于业务构建基线模型
• 域控行为监测
  • 远程RPC行为
    • 操作安全策略
    • 创建任务计划
    • 管理系统服务
    • 管理账户
    • 注册表管理
  • SMB行为
    • C$、IPCS、ADMINS共享
    • 传递可执行文件
    • 传递脚本文件