killvxk/cybersecurity-skills-zh - Seite 6

conducting-full-scope-red-team-engagement

规划并执行全范围红队演练，覆盖从侦察到后渗透的完整攻击链，使用符合 MITRE ATT&CK 的战术技术和程序（TTP），以评估组织的检测和响应能力。

Quellsprache: Chinesisch

conducting-internal-network-penetration-test

执行内部网络渗透测试，模拟内部威胁或后渗透攻击者，以识别企业网络内的横向移动路径、权限提升向量和敏感数据暴露情况。

Quellsprache: Chinesisch

conducting-internal-reconnaissance-with-bloodhound-ce

使用 BloodHound 社区版（Community Edition）进行内部活动目录（Active Directory）侦察，绘制攻击路径图，识别权限提升链，并发现域环境中的错误配置。

Quellsprache: Chinesisch

conducting-pass-the-ticket-attack

票据传递（Pass-the-Ticket，PtT）是一种横向移动技术，使用窃取的 Kerberos 票据（TGT 或 TGS）在不知道用户密码的情况下向服务进行认证。通过从已控制的主机内存中提取 Kerberos 票据，攻击者可以将这些票据注入自己的会话以模拟票据所有者。

Quellsprache: Chinesisch

conducting-social-engineering-penetration-test

设计并执行社会工程学渗透测试，包括钓鱼、语音钓鱼、短信钓鱼和物理借口活动，以衡量人员安全韧性并识别培训差距。

Quellsprache: Chinesisch

conducting-social-engineering-pretext-call

规划并执行授权的语音钓鱼（vishing）借口电话，以评估员工对社会工程学（Social Engineering）的易感性，并评估安全意识控制措施的有效性。

Quellsprache: Chinesisch

conducting-spearphishing-simulation-campaign

鱼叉式钓鱼（Spearphishing）模拟是红队用于获取初始访问权限的定向社会工程学攻击向量。与广泛的钓鱼活动不同，鱼叉式钓鱼使用 OSINT 情报精心制作高度个性化的消息，针对特定个人。

Quellsprache: Chinesisch

configuring-aws-verified-access-for-ztna

配置 AWS Verified Access，使用 Cedar 策略语言通过身份和设备态势验证，为内部应用程序提供无 VPN 的零信任网络访问（ZTNA）。

Quellsprache: Chinesisch

configuring-certificate-authority-with-openssl

证书颁发机构（CA）是 PKI 层次结构中的信任锚，负责颁发、签署和吊销数字证书。本技能涵盖使用 OpenSSL 构建两层 CA 层次结构（根 CA + 中间 CA）。

Quellsprache: Chinesisch

configuring-hsm-for-key-storage

硬件安全模块（HSM）是防篡改的物理设备，在加固环境中保护密钥并执行加密操作。存储在 HSM 中的密钥永远不会离开设备边界，提供最高级别的密钥保护。

Quellsprache: Chinesisch

configuring-identity-aware-proxy-with-google-iap

配置 Google Cloud Identity-Aware Proxy（IAP），使用访问级别、上下文感知策略 和服务账号的程序化访问，为 Compute Engine、App Engine、Cloud Run 和 GKE 服务 强制执行每请求身份验证。

Quellsprache: Chinesisch

configuring-microsegmentation-for-zero-trust

为零信任架构配置微隔离（Microsegmentation），在应用层对工作负载之间实施最小权限访问，防止横向移动，替代传统 VLAN 分段方式。

Quellsprache: Chinesisch

configuring-tls-1-3-for-secure-communications

TLS 1.3（RFC 8446）是传输层安全协议的最新版本，在安全性和性能方面相比 TLS 1.2 有显著改进，将握手延迟降低至 1-RTT，移除了过时的密码套件并强制要求完美前向保密。

Quellsprache: Chinesisch

configuring-zscaler-private-access-for-ztna

配置 Zscaler Private Access（ZPA），通过部署 App Connector、定义应用程序段、 基于用户身份和设备态势配置访问策略以及与 IdP 集成，以零信任网络访问取代传统 VPN。

Quellsprache: Chinesisch

deploying-cloudflare-access-for-zero-trust

部署 Cloudflare Access 和 Cloudflare Tunnel，为自托管和私有应用程序提供零信任访问， 配置身份感知访问策略、设备态势检查，以及用于 VPN 替代的 WARP 客户端注册。

Quellsprache: Chinesisch

deploying-tailscale-for-zero-trust-vpn

部署并配置 Tailscale 作为基于 WireGuard 的零信任网状 VPN，具备身份感知访问控制、ACL 和出口节点，实现安全的点对点连接。

Quellsprache: Chinesisch

detecting-business-email-compromise

商业邮件欺诈（BEC）是一种复杂的欺诈方案，攻击者冒充高管、供应商或可信合作伙伴，诱骗员工转账、共享敏感数据或更改付款信息。本技能涵盖使用邮件网关规则、行为分析和财务流程控制进行 BEC 检测。

Quellsprache: Chinesisch

detecting-business-email-compromise-with-ai

部署 AI 和 NLP 驱动的检测系统，通过分析写作风格、行为模式和上下文异常来识别规避传统基于规则的过滤器的商业邮件欺诈（BEC）攻击。

Quellsprache: Chinesisch

detecting-mobile-malware-behavior

通过行为分析、权限滥用检测、网络流量监控和动态插桩，检测并分析移动应用中的恶意行为。 适用于分析可疑移动应用的数据泄露、C2 通信、凭据窃取、SMS 拦截或其他恶意软件指标。 适合移动恶意软件分析、应用行为监控、木马检测或可疑应用调查相关请求。

Quellsprache: Chinesisch

detecting-qr-code-phishing-with-email-security

检测并防止二维码网络钓鱼（Quishing）攻击，该攻击通过在邮件图片中嵌入恶意 URL 来绕过传统邮件安全防护。

Quellsprache: Chinesisch

detecting-ransomware-precursors-in-network

在加密开始前检测网络流量中的勒索软件早期指标，包括初始访问经纪人（IAB）活动、 命令与控制（C2）信标、凭据收集、侦察扫描和暂存行为。使用网络检测工具（Zeek、Suricata、Arkime）、 SIEM 关联规则和威胁情报订阅，识别 Cobalt Strike 信标、Mimikatz 网络特征和 RDP 暴力破解等 勒索软件前驱模式。适合涉及勒索软件前驱检测、基于网络的勒索软件指标或早期预警监控的相关请求。

Quellsprache: Chinesisch

detecting-spearphishing-with-email-gateway

鱼叉式网络钓鱼（Spearphishing）使用个性化、经过研究的内容针对特定个人，可绕过通用垃圾邮件过滤器。邮件安全网关（SEG）如 Microsoft Defender for Office 365、Proofpoint、Mimecast 和 Barracuda 提供高级检测能力，包括行为分析、URL 引爆、附件沙箱和冒充检测。本技能涵盖配置这些网关以检测和拦截定向钓鱼攻击。

Quellsprache: Chinesisch

executing-red-team-engagement-planning

红队演练规划是在任何攻击测试开始之前，确定范围、目标、交战规则（ROE）、威胁模型选择和操作时间表的基础阶段。

Quellsprache: Chinesisch

exploiting-active-directory-certificate-services-esc1

在授权红队评估中，利用活动目录证书服务（AD CS）的 ESC1 错误配置漏洞，以高权限用户身份申请证书并提升域权限。

Quellsprache: Chinesisch

exploiting-active-directory-with-bloodhound

BloodHound 是基于图论的活动目录侦察工具，使用图论揭示 AD 环境中隐藏的和意外的关系。红队使用 BloodHound 识别从已控制账户到域管理员等高价值目标的攻击路径。

Quellsprache: Chinesisch

exploiting-deeplink-vulnerabilities

测试和利用 Android 和 iOS 移动应用程序中的深度链接（URL Scheme 和 App Link）漏洞，识别未授权访问、数据注入、Intent 劫持和重定向操纵。适用于通过自定义 URI Scheme、Android App Links、iOS Universal Links 或基于 Intent 的导航评估移动应用攻击面。适用于深度链接安全测试、URL Scheme 利用、移动端 Intent 滥用或链接劫持等请求场景。

Quellsprache: Chinesisch

exploiting-insecure-data-storage-in-mobile

识别并利用 Android 和 iOS 移动应用程序中的本地数据不安全存储漏洞，包括未加密数据库、全局可读文件、不安全的 SharedPreferences、明文凭据存储以及 Keychain/Keystore 使用不当。适用于针对 OWASP M9（不安全数据存储）开展移动渗透测试，或评估 MASVS-STORAGE 合规性。适用于移动数据存储安全、本地存储利用、SharedPreferences 分析或移动数据泄露评估等请求场景。

Quellsprache: Chinesisch

exploiting-kerberoasting-with-impacket

使用 Impacket 的 GetUserSPNs 执行 Kerberoasting 攻击，提取并破解活动目录服务账户的 Kerberos TGS 票据。

Quellsprache: Chinesisch

exploiting-ms17-010-eternalblue-vulnerability

MS17-010（EternalBlue）是微软 SMBv1 实现中的一个严重漏洞，允许远程代码执行。最初由 NSA 发现，2017 年被 Shadow Brokers 泄露，曾被用于 WannaCry 和 NotPetya 勒索软件攻击活动。

Quellsprache: Chinesisch

exploiting-nopac-cve-2021-42278-42287

利用 noPac 漏洞链（CVE-2021-42278 sAMAccountName 欺骗和 CVE-2021-42287 KDC PAC 混淆），在活动目录环境中从普通域用户提升至域管理员权限。

Quellsprache: Chinesisch

exploiting-zerologon-vulnerability-cve-2020-1472

利用 Netlogon 远程协议中的 Zerologon 漏洞（CVE-2020-1472），通过将机器账户密码重置为空来实现域控制器入侵。

Quellsprache: Chinesisch

extracting-config-from-agent-tesla-rat

从 Agent Tesla RAT 样本中提取嵌入的配置信息，包括 SMTP/FTP/Telegram 数据泄露凭据、键盘记录器设置和 C2 端点，使用 .NET 反编译和内存分析技术。

Quellsprache: Chinesisch

implementing-aes-encryption-for-data-at-rest

AES（高级加密标准）是由 NIST（FIPS 197）标准化的对称分组密码，用于保护机密和敏感数据。本技能涵盖在 GCM 模式下实现 AES-256 加密，用于加密静态文件和数据存储，包括正确的密钥派生、IV/nonce 管理和认证加密。

Quellsprache: Chinesisch

implementing-anti-phishing-training-program

安全意识培训是网络钓鱼防御的人员层面。有效的反钓鱼培训计划将定期模拟测试、互动学习模块、指标追踪和正向激励相结合，构建具有安全意识的企业文化。

Quellsprache: Chinesisch

implementing-cisa-zero-trust-maturity-model

在身份、设备、网络、应用程序和数据五大支柱上实施 CISA 零信任成熟度模型 v2.0，逐步提升组织零信任成熟度水平。

Quellsprache: Chinesisch

implementing-device-posture-assessment-in-zero-trust

在零信任访问控制中实施设备态势评估，将来自 CrowdStrike ZTA、Microsoft Intune 和 Jamf 的端点健康信号集成到条件访问策略中，在授予资源访问权限前强制执行合规性。

Quellsprache: Chinesisch

implementing-digital-signatures-with-ed25519

Ed25519 是一种使用 Edwards 曲线 Curve25519 的高性能数字签名算法。它以 64 字节签名和 32 字节密钥提供 128 位安全性，相比 RSA 和 ECDSA 具有显著优势，包括确定性签名（无需随机 nonce）、抗侧信道攻击以及快速验证。

Quellsprache: Chinesisch

implementing-dmarc-dkim-spf-email-security

SPF、DKIM 和 DMARC 是邮件认证的三大支柱，共同防止域名伪造、验证消息完整性并定义处理未认证邮件的策略。正确实施可显著减少冒充组织域名的钓鱼攻击。

Quellsprache: Chinesisch

implementing-email-sandboxing-with-proofpoint

邮件沙箱在隔离环境中引爆可疑附件和 URL，以检测零日恶意软件和规避性钓鱼载荷。Proofpoint 定向攻击防护（TAP）是业界领先的解决方案，使用多阶段沙箱、URL 重写和预测分析。

Quellsprache: Chinesisch

implementing-end-to-end-encryption-for-messaging

端对端加密（E2EE）确保只有通信双方能够读取消息，任何中间方（包括服务器）都无法解密。本技能实现 Signal 协议的双棘轮（Double Ratchet）算法简化版本，使用 X25519 进行密钥交换，HKDF 进行密钥派生，AES-256-GCM 进行消息加密。

Quellsprache: Chinesisch