十大集权设施攻击及检测工具
攻防演练中，防守方涉及资产多，基础设施种类多，存在配置不当、历史漏洞遗留的问题。如果仅仅依靠安全防护设备进行被动的防御，往往不能够起到很好的防御效果。
同样道理，对于红队来说，目标存在各种基础设施，存在的利用工具多，各种工具相对分散。由于时间紧迫，一款高效的红队攻击工具必不可少。
十大集权设施攻击及检测工具
蓝队HVV前期多场景的基线检测和漏洞自查，检测不合理的配置、存在的历史漏洞。
红队攻击利器，集成了基于集权设施的、多场景的利用工具，旨在让红队专注于漏洞利用。
该工具已于2023年“Change 网星安全线上发布会”上正式发布
Blue Team Scene
蓝队场景
基线检查
01
集权设施多场景覆盖
针对AD、vCenter、K8S、Exchange等场景中存在的不合理配置和历史遗留漏洞进行检测，具体涉及到账户安全、证书安全、权限安全、系统安全、配置安全等多种安全分类，并且每个场景都内置对应的插件。
02
聚焦危险配置，高效收敛攻击面
完美发现AD中容易受到Kerberoasting攻击的特权账户、MAQ值配置风险、ADCS配置风险（ESC1~ESC8）等。
精准检测vCenter和ESXI中密码策略问题、权限配置问题、防火墙策略问题等。
快速识别Exchange中不合理的权限委托、相关敏感组中的异常成员、异常的导入导出权限等。
……
03
可视化的输出结果
基于集权工具的扫描结果，支持将存在问题的基线导出为HTML格式的文档。
漏洞扫描
结合团队多年的技术沉淀，十大集权设施攻击及检测工具归纳了近几年发生的高危漏洞，对其中的关键性漏洞、红队常利用漏洞进行扫描和检查。
如AD: CVE-2022-33679、CVE-2021-42287、CVE-2019-1040等。
Exchange: CVE-2021-26855、CVE-2021-34473等。
K8S: API-server匿名访问、容器权限异常、危险目录挂载等。
......
通过对历史高危漏洞进行检测，并及时修复，避免因为高危漏洞未修复而受到攻击。
Red Team Scene
红队场景
十大集权设施攻击及检测工具内置180+插件
涵盖场景AD、K8S、VCenter、Exchange、JumpServer、齐治堡垒机、天钥堡垒机、Zabbix、阿里云、腾讯云、华为云。
内置脚本180+，包含扫描脚本100+、漏洞利用脚本60+。