2024年HW攻防技术总结(珍藏版)

红队和蓝队在角色和技能要求上有所不同：红队作为攻击方，需要扎实的web打点和内网渗透经验，日薪起步高达4000元，甚至可达万元；蓝队则是防守方，涉及日志分析和安全设备管理，薪资范围从1500元到5000元不等。要在这个领域脱颖而出，提升自身素质至关重要。

在2024年的攻防演练中，防御方（蓝队）需要密切关注的高危漏洞清单至关重要。在以往的演练中，Web服务和组件的反序列化漏洞，如OA系统、邮件系统和CMS等，是红队（攻击方）常用的突破手段。因此，蓝队需在演习前对系统资产进行深度漏洞排查，及时修复，以防范0day和nday漏洞的利用。