红蓝对抗是检验安全防御能力的有效方式。本文介绍攻防演练的方法论。 ## 红队战术 - MITRE ATT&CK | 战术 | 描述 | |------|------| | 初始访问 | 鱼叉钓鱼、水坑攻击 | | 执行 | PowerShell、WMI | | 持久化 | 后门账户、计划任务 | | 权限提升 | 本地提权漏洞 | | 横向移动 | Pass-the-Hash、RDP | ## 蓝队检测 Sigma规则检测可疑PowerShell活动。 ## 紫队协作 红蓝对抗的最终目标不是谁赢谁输，而是共同提升安全防御能力。 有效的红蓝对抗需要明确的规则、范围和目标。