攻防演练 | 如何做好一名优秀的蓝队（外网篇）
原文中文，约900字，阅读约需3分钟。
📝
内容提要
本文参考ATT&CK模型，分析攻击和防守的攻防演练，重点关注侦查、资源开发和初始访问三个模块，通过指纹识别找到异常流量和可能存在攻击行为的IP。
❓
Q&A
攻防演练的主要考察内容是什么？
攻防演练主要考察攻击队的攻击能力和防守方的防御能力。
ATT&CK模型在攻防演练中如何应用？
ATT&CK模型用于分析侦查、资源开发和初始访问三个模块的攻击手法。
侦查阶段攻击者通常采用哪些方式收集信息？
攻击者通常通过主动和被动方式收集目标的子域名、指纹和供应链等信息。
如何通过时间纬度分析发现异常流量？
可以通过短时间内大量请求指向不同域名来发现异常流量，并进行统计分析。
指纹纬度分析在防守中有什么作用？
指纹纬度分析可以通过威胁情报识别可能存在攻击行为的IP，从而提高防守效率。
场景维度分析如何帮助识别攻击者？
场景维度分析关注异常流量与日常流量的冲突，帮助识别与正常行为不关联的流量。
🏷️
