下图是一个2023年护网攻击案例，攻击队通过Web入口打点利用Confluence远程代码执行漏洞(CVE-2022-26134)拿到shell反弹到vps，查看内核版本利用CVE-2021-4034提权到root。内网扫描后发现存在vCenter机器，探测当前版本为6.7.2并存在CVE-2021-22005漏洞，上传蚁剑马拿到vCenter机器root权限。然后获取data.mdb文件，提取Idp证书，进行身份验证获取有效管理员的cookie，用于登录vCenter Web控制台，控制台存在管理DC机器，最终通过克隆虚拟机挂载KON-BOOT的iso镜像拿到域控权限。

威胁监测基于MITRE ATT&CK威胁模型矩阵设计。MITRE ATT&CK是一个基于真实网络攻击的战术和技术知识库模型，该模型将已知攻击的行为汇总成战术和技术的一种结构化列表，由于此列表相当全面的呈现了攻击者再攻击网络时所采用的行为，因此对于各种进攻性和防御性考量机制十分有用。

实施周期：资源准备完毕后，1.5h~2h完成平台部署。

北京中安网星科技有限责任公司（以下简称“网星安全”），创立于2020年，作为专业解决企业身份安全威胁的网络安全公司，网星安全始终秉持“创建一个防御者比攻击者更有优势的网络世界”愿景，以更快的速度、更大的规模覆盖和更高的准确性击败攻击者的每一次攻击。
公司聚焦于“身份威胁检测与响应（ITDR）”，以AD安全防护问题切入身份安全治理，延伸覆盖Exchange、Jumpserver、Vcenter、K8S、公有云等场景，为身份安全检测与响应（ITDR）解决方案的落地打下了坚实的基础。网星安全将客户放在首位，将传统的客户关系转变为真正的合作伙伴关系，为用户提供更立体的身份安全体系。凭借扎实的技术研发实力，现已横向覆盖各行业多个领域，包含金融、交通、能源、科技、消费等超100家大型企业。