https://souljian.cn/tags/%E7%BA%A2%E8%93%9D%E5%AF%B9%E6%8A%97/Recent content in 红蓝对抗 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088184/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088184/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>护网红蓝对抗只在授权测试环境进行。</p> <h2 id="一护网流程">一、护网流程 </h2><img src="https://souljian.cn/img/hw-phases.svg" alt="护网流程" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 准备阶段 → ② 攻击阶段 → ③ 防守阶段 → ④ 复盘阶段 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二红队手法">二、红队手法 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">信息收集 → 漏洞扫描 → 漏洞利用 → 权限提升 </span></span><span class="line"><span class="cl">→ 内网渗透 → 权限维持 → 数据窃取 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三蓝队策略">三、蓝队策略 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">实时监控 · 流量分析 · 日志审计 · 应急响应 </span></span><span class="line"><span class="cl">边界防护 · 内部加固 · 最小权限 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>护网红蓝对抗是安全团队能力的最佳检验。红队核心是<strong>发现并利用漏洞</strong>，蓝队核心是<strong>发现并阻断攻击</strong>。</p>