《ppt1-潘立亚-攻防技术创新探究.pdf》由会员分享,可在线阅读,更多相关《ppt1-潘立亚-攻防技术创新探究.pdf(12页珍藏版)》请在三个皮匠报告上搜索。
1、攻防技术创新探究攻防技术创新探究深蓝攻防实验室潘立亚个人介绍个人介绍深信服深蓝攻防实验室创始人&负责人,拥有10余年攻防渗透经验。曾在阿里峰会、OWASP、WOT、xKungfoo 等峰会分享Web安全、攻击溯源等方向议题。国家G20、一带一路等高峰论坛安全保障先进个人。潘立亚潘立亚深蓝攻防实验室深蓝攻防实验室深蓝攻防实验室深蓝攻防实验室深蓝北京技术研究部深蓝北京技术研究部深蓝深圳实战应用部深蓝深圳实战应用部深蓝长沙攻防研究部深蓝长沙攻防研究部北京天雄战队北京天雄战队北方天魁战队北方天魁战队华东天勇战队华东天勇战队华中天慧战队华中天慧战队华南天玄战队华南天玄战队西南天威战队西南天威战队重保天佑
2、战队重保天佑战队深蓝攻防实验室是深信服聚焦深蓝攻防实验室是深信服聚焦攻防体系研究与红队实战攻防体系研究与红队实战的顶尖技术团队。下辖深蓝北京技术研究、深蓝深圳实的顶尖技术团队。下辖深蓝北京技术研究、深蓝深圳实战应用、深蓝长沙攻防研究三大专业领域研究室以及七战应用、深蓝长沙攻防研究三大专业领域研究室以及七大战队,涵盖了竞技对抗、欺骗与反制、攻击武器研究、大战队,涵盖了竞技对抗、欺骗与反制、攻击武器研究、实战装备开发等多个研究领域。实战装备开发等多个研究领域。CONTEN TS01为什么讲创新为什么讲创新攻防线创新攻防线创新0203红队相关创新红队相关创新攻防相关创新业务攻防相关创新业务04为什么
3、讲创新为什么讲创新创新三大误解创新三大误解第一,创新就是发明创造;第二,创新是天才们的事情;第三,创新是灵光一现,孤立的,很难被学习和复制。0101发展瓶颈(极限点)发展瓶颈(极限点)个人瓶颈 团队瓶颈 公司瓶颈0202创新的意义创新的意义 解决瓶颈 实现价值攻防线攻防线-新场景新场景-技术创新技术创新1.攻防线-新场景2.攻防对抗(ATT&CK)3.云安全4.物联网安全(车)5.移动安全(APP安全、鸿蒙安全)6.区块链安全7.Web38.元宇宙安全9.整体以攻防技术为内核、赛道场景为驱动(业务逻辑辅助)、应用场景越大可能意味着这个攻防赛道越红火先来看实战几个问题先来看实战几个问题1.实战攻
4、防中,在内外网信息收集上花费了多少时间?还有没有提升效率的空间?2.漏洞挖掘-0day储备,在储备的质量和数量,除了投入更多的研究员,还有哪些方法?3.社工钓鱼,除了常规的邮件、社交、功能等形式 还有哪些可以提高准度和效率的点?4.如何让自己的木马免杀持久性更好?而不是成为一个消耗品?(APT的马子)5.内网过程,除了扫描还有没有更精准快速的扩大战果的手段?6.破隔离、拿靶标?如何更高提升效率?7.二进制在攻防实战有哪些更好的应用?解决这些问题,算不算创新?中间有哪些技术创新?解决这些问题,算不算创新?中间有哪些技术创新?红队相关创新点?红队相关创新点?红队红队vsAPT组织组织重点差异重点差
5、异-隐匿隐匿攻防攻防-红队业务创新拓展红队业务创新拓展创新回顾创新回顾今天主要讲的几个内容如下:1.为什么讲创新2.攻防线的新场景3.红队相关创新点4.内网隐匿-新思考5.攻防攻防创新业务拓展在技术发展的过程中,总会遇到极限出现的那一刻。一项技术在遭遇极限后只能就此停步。令人沮丧的是,极限点是不可避免的。技术的本质创新不是在同一条曲线里渐进性改良,而是从一条曲线变为另一条曲线的新组合 我们对冲这个不确定世界的正确姿势到底是什么?对于个人而言,答案就是认知能力和框架思维;对于企业来说,答案就是创新。红队的业务目标:帮助企业安全建设 专治嘴硬(不信自己能被攻破,有效性验证)红队的技术目标:沉淀行业攻防经验(金融、能源、互联网);类似老中医,望闻问切 后下药Thank you让每个用户的数字化更简单、更安全让每个用户的数字化更简单、更安全