FB 赠书第 106 期 | 《内网安全攻防：红队之路》 助你成为红队专家
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
红队攻击模拟是内网渗透测试的热点，通过社会工程学等手段评判企业安全流程并提高防护能力。《内网安全攻防：红队之路》分析了内网漏洞和攻击技术，延续了《内网安全攻防：渗透测试实战指南》的框架。
🔎
延伸解读
红队攻击模拟为何受关注
文章指出，许多大企业虽拥有完善的安全流程和防护平台，仍会被入侵，原因在于常规渗透测试输出的漏洞列表无法解决整体防护问题。红队攻击模拟真实场景，成员需使用社会工程学等手段潜伏数周甚至数月，目标不仅是发现漏洞，还要评判企业整体安全流程的缺陷，从而提升防护能力。
本书与前作的关系及定位
《内网安全攻防：红队之路》以《内网安全攻防：渗透测试实战指南》为基础，被作者称为前作的“红队实践版”。为方便对照阅读，本书延续了前作的框架，按照内网渗透测试基础、信息收集、隐藏通信隧道技术、权限提升、域内横向移动、域控制器安全、跨域攻击、权限维持的顺序讲解，并分析了近几年出现的内网漏洞和攻击技术。
赠书活动参与要点
本次活动将免费送出6本赠书，参与者需添加FreeBuf客服小蜜蜂微信号“freebee2022”，加入官方社群参与抽奖。中奖名单将在社群直接通知，中奖者需提供寄送地址。抽奖于3月28日下午16:00在FreeBuf各社区同步进行，活动最终解释权归FreeBuf平台所有。
❓
Q&A
红队攻击模拟的主要目的是什么？
红队攻击模拟旨在评判企业安全流程并提高防护能力。
《内网安全攻防：红队之路》这本书的主要内容是什么？
本书分析了近几年内网漏洞和攻击技术，并延续了《内网安全攻防：渗透测试实战指南》的框架。
红队成员在攻击过程中通常使用哪些手段？
红队成员通常使用社会工程学等手段，潜伏数周甚至数月进行攻击。
为什么传统渗透测试无法解决企业的网络安全问题？
传统渗透测试输出的漏洞列表和报告无法提供真实的攻击场景，无法有效评估企业的整体安全流程。
如何参与《内网安全攻防：红队之路》的赠书活动？
参与者需添加客服微信并加入社群，活动将免费送出6本书。
书籍《内网安全攻防：红队之路》的结构是怎样的？
书籍结构包括内网渗透测试基础、信息收集、隐藏通信隧道技术等多个方面。
🏷️
