科普文

臨近hvv，技戰(zhàn)法這個(gè)名詞的熱度又慢慢上來了。于是昨日隱俠的幾個(gè)師傅一起拉了個(gè)會(huì)交流了下各自對(duì)技戰(zhàn)法的認(rèn)識(shí)。

如下圖是chatgpt的答案，我們通過字面意思其實(shí)大概也能明白，“指導(dǎo)戰(zhàn)斗的技術(shù)策略方法”。那么在hvv中針對(duì)紅藍(lán)對(duì)抗的這種技戰(zhàn)法就是在攻擊和防守中的技術(shù)或戰(zhàn)略方法。

從上文技戰(zhàn)法的定義來講，技戰(zhàn)法作為一種對(duì)抗中戰(zhàn)斗技巧的總結(jié)可以對(duì)大家的攻防思路有一定的借鑒和指導(dǎo)意義，有助于沉淀自己在攻防演練中的經(jīng)驗(yàn)，強(qiáng)化攻防演練的意義。

對(duì)于自己的團(tuán)體而言，及時(shí)提交技戰(zhàn)法，能幫助自己的團(tuán)隊(duì)獲得更多的積分，從而提高排名。

我在去年某省hvv中擔(dān)任防守方，最后也寫了一篇技戰(zhàn)法。按照攻防的時(shí)間線，從演練前、演練中、演練后做的工作講了自己作為防守方都做了什么樣的工作。

會(huì)議中A師傅說，其實(shí)這個(gè)技戰(zhàn)法要不要寫、以什么樣的頻率寫，也取決于比賽方的規(guī)則，有的演練對(duì)技戰(zhàn)法提交的頻率不限要求，技戰(zhàn)法提交最后所得的分?jǐn)?shù)取決于技戰(zhàn)法的質(zhì)量，同樣有的演練對(duì)于提交技戰(zhàn)法沒有加分，那這種規(guī)則下寫不寫其實(shí)意義不大。

在討論的過程中我們對(duì)技戰(zhàn)法進(jìn)行了粗略的分類：

見名知義，比如紅隊(duì)用了什么樣的工具，這種工具的原理與熟知的工具實(shí)現(xiàn)思路有什么不同，用這樣的工具實(shí)現(xiàn)了什么樣的目的等等就像介紹一款產(chǎn)品一樣；站在藍(lán)隊(duì)的角度，在防守前中后這個(gè)過程中，用了什么樣的產(chǎn)品和工具，實(shí)現(xiàn)了較好的防護(hù)和反制效果，常見的就是在溯源過程中的一些騷姿勢(shì)了。

從藍(lán)隊(duì)來講，如何去收斂自己的邊界風(fēng)險(xiǎn)、如何部署自己的安全產(chǎn)品、配置策略、提高人員的防護(hù)意識(shí)等等層面都可以講講自己做的出彩的地方；那發(fā)散來講，對(duì)于紅隊(duì)來說從攻擊的ATT&CK模型，都可以講講自己的思路，常見的比如說如何做的隱匿、如何近源啊等等；

這個(gè)是在攻防演練中大家關(guān)注度較高的一類內(nèi)容了，隨著信息安全的建設(shè)慢慢成熟，紅隊(duì)的門檻越來越高了，溯源反制技術(shù)的發(fā)展讓許多沒有做好隱匿的紅隊(duì)栽了跟頭，藍(lán)隊(duì)小白初次hvv前也會(huì)問到底怎么溯源啊balabala。

但是溯源這件事一定不是簡(jiǎn)單的查庫(kù)子就行，這樣更多時(shí)候還是碰運(yùn)氣。關(guān)于蜜罐的捕獲技術(shù)，大伙可以多做了解哈。

情報(bào)，對(duì)于紅隊(duì)可能是信息收集，對(duì)于藍(lán)隊(duì)可能是怎么定位紅隊(duì)ip的惡意情況，紅隊(duì)的人員、攻擊的數(shù)據(jù)分析、0day等各種維度的情報(bào)，情報(bào)技術(shù)的好壞，對(duì)于演練結(jié)果的走向，起著關(guān)鍵的作用。

技戰(zhàn)法的作用就像是《孫子兵法》一樣，對(duì)于當(dāng)下及后來的人能有一個(gè)參考學(xué)習(xí)的作用。

hvv中的技戰(zhàn)法幫助我們對(duì)攻防演練做一個(gè)全面的復(fù)盤，技戰(zhàn)法能夠讓圈子中的大家學(xué)習(xí)到彼此攻防建設(shè)的經(jīng)驗(yàn)。

當(dāng)然如何水一篇技戰(zhàn)法拿更高的得分也是一門技術(shù)啦??

歡迎關(guān)注東方隱俠安全團(tuán)隊(duì)，如果有技戰(zhàn)法問題可掃描下方二維碼與我們聯(lián)系，我們將第一時(shí)間為您服務(wù)。