先知安全沙龙第11场 - 红队评估服务视角下的攻击策略与技巧
# 红队评估服务视角下的攻击策略与技巧
## 概述
本文档基于先知安全沙龙第11场的技术分享内容，从红队评估服务视角系统阐述攻击策略与技巧。红队评估旨在模拟真实攻击者的行为模式，检验企业安全防御体系的有效性。
## 攻击生命周期框架
### 1. 信息收集阶段
**核心目标**：最大限度获取目标相关信息
**关键技术点**：
- **公开情报收集(OSINT)**：
- 域名/子域名枚举（证书透明度日志、DNS记录）
- 网络空间测绘系统使用（Shodan、FoFa、ZoomEy
2025-11-22 12:05:20
0