漏洞信息

ATT&CK实战系列-红队评估（八） hongri 2022-10-28 浏览量： 28274

红日-VulnStack靶场-ATT&CK（八）

大家好，ATT&CK第八个靶场全部搭建完成啦，本次靶场特意选取当前热门漏洞，也特意感谢安全圈里的老前辈指导，如果涉及到利用靶场梳理出关键知识点如下

漏洞知识链

包含信息收集部分；

更新时间: 2022-11-07

ATT&CK实战系列-红队评估（七） hongri 2021-03-07 浏览量： 93807

大家好，第七个ATT&CK综合性靶场和大家见面了，第七个靶场为投稿靶场，也希望大家踊跃投稿。主要包括常规信息收集、Web攻防、代码审计、漏洞利用、内网渗透以及域渗透等相关内容学习，此靶场主要用来学习，请大家遵守网络网络安全法。

ATT&CK模拟攻击路径

ATT&CK模拟攻击路径,2021年红日重新打造ATT&CK靶场，结合ATT&CK最新攻击实战TTP，然后把相关路径结合到靶场当中，当练习者可以从攻击过程中学习到这个框架带来的好处，由于攻击方法太多，所以会选取一些具备代表性内容，可能也会选取一些APT案例。

…

更新时间: 2021-03-12

ATT&CK实战系列-红队评估（六） 关 2020-06-04 浏览量： 72469

大家好，ATT&CK第六个攻防靶场，当前第六、七靶场为蓝队职业体系课程，vulnstack也开源分享出来，目前此套靶场已经录制视频教程，因蓝队体系是收费课程，所以大家根据自己需求选择。本次主要考核内容为从某CMS漏洞然后打入内网然后到域控，主要包括常规信息收集、Web攻防、代码审计、漏洞利用、内网渗透以及域渗透等相关内容学习，此靶场主要用来学习，请大家遵守网络网络安全法。

此次红队评估两个靶场结合蓝队的环境，一共会搭建两个，如下