蓝队技能章节点一览

章节点

应急响应，设备部署，流量分析，规则开发，溯源反制，报告书写，实战靶场等

1、应急响应篇：Web入侵、C2后门、服务攻击、挖矿病毒、勒索病毒、爆破事件、内网隧道类、Docker虚拟容器、钓鱼事件、恶意供应链软件、近源攻击、DDOS攻击等

2、设备部署篇：WAF、蜜罐、IDS（HIDS,NIDS）、IPS、堡垒机、EDR、SIEM、监控辅助脚本等

3、流量分析篇：C2远控、Webshell工具、扫描器、内网隧道工具等

4、规则开发篇：Yaml规则、防火墙规则、监控脚本、自动检测报警等

5、溯源反制篇：蜜罐仿真、反打红队、ID/IP/USERPASS/TEL/WX/SFZ/Photo/Company等查询

6、报告书写篇：

7、实战靶场篇：