面向初学者的蓝队情景设计：以暴力破解认证攻击为例
密码学与安全
2024-07-24 v1
摘要
在数字化时代，网络攻击无处不在且持续增长的威胁。为了保护重要数据，开发人员和系统管理员必须接受培训并意识到可能的威胁。实际训练可用于学生本身引入他们对该主题的介绍。需要用户认证的网站面临的典型威胁是所谓的暴力破解攻击，这些攻击通过系统尝试每一种可能的组合来破解密码。由于这是一个典型的威胁，但相对容易检测到的情形，是初学者的理想选择。因此，设计了三个开源蓝队情景并进行系统描述。它们在学习效果方面是连续的。
引用
@article{arxiv.2407.16238,
title = {How to Design a Blue Team Scenario for Beginners on the Example of Brute-Force Attacks on Authentications},
author = {Andreas Eipper and Daniela Pöhn},
journal= {arXiv preprint arXiv:2407.16238},
year = {2024}
}
备注
Proceedings of the 9th International Conference on Information Systems Security and Privacy - Volume 1: ICISSP