索引-护网行动
| 安全设备 | 态势感知、密罐、WAF、主机终端防护 |
| 流量分析 | 常见攻击流量、webshell工具、隧道代理 |
| 安全加固 | PC\linux、护网前工作部署 |
| 应急响应 | 勒索病毒、恶意软件、网页软件、挖矿木马、内存马 |
| 溯源反制 | 攻击画像、溯源到具体黑客 |
| 隧道代理 | 正向(neo-regeorg), 反向(frp) |
| 横向移动 | 借助协议/凭据滥用/代码执行；账户凭据/票据传递/哈希传递；密码喷洒 |
| 委派攻击 | 非约束、约束、资源委派、委派转发 |
| 权限提升 | 本地/远程 |
| 权限维持 | 黄金票据、白银票据、影子账户、注册后门 |
| 免杀 | |
| 工具 | metasploit系列、cobalt strkie系列 |
| 钓鱼攻击 | 文件钓鱼、邮件钓鱼、网页克隆 |
| 近源攻击 | bad usb、社会工程学 |