今天终于结束了为期XX天的HW行动，中间的心酸曲折与案例回顾本来想写点，但总结回顾相关文章挺多了，不喜欢重复。从前天开始就有小伙伴已经开始接总结报告了，向我寻求一份模板，毕竟有保密协议，脱敏的道路还是有些累的，所以此文章主要是模板，内容未必真实，帮大家解决最后一公里路程，希望有点帮助——从HW的痛苦中结束，投入到70周年重保的痛苦中去~~~
由于每家企业防护手段不一、组织架构不一，并且以下案例未必真实，所以完全照抄的可能性不大，所以仅供参考~~~：
201X年X月X日-201X年X月X日，XX发起了针对关键信息基础设施进行攻防演练的HW工作。XXXX平台作为防守方，成功防御了XX[……]
1. HW背景
能源：“xxx是国家的支柱能源和经济命脉，其安全稳定运行不仅关系到国家的经济发展，而且维系国家安全。随着xxx规模的逐渐扩大，安全事故的影响范围越来越大，安全问题越来越突出，xxx网络安全运行已经成为全球的研究热点。”
银行：”随着我国信息化发展的日新月异，信息系统的风险评估也被国家决策层纳为重要项目。银行信息安全是至关重要的问题，因为在任何一个环节出现问题，就会影响到整个系统的发展，造成全局性的失误。所以其中的信息安全成为重中之重。银行给客户提供服务的同时，必须要为客户提供可靠的环境以及信息的准确性和安全性。”
（以上选一即可）201X年X月X日-201X年X月X日[……]
bashshell 是可用于 Linux 的几个 shell 之一，也被称为 Bourne-again shell，是根据一个早期的 shell (/bin/sh) 的创建者 Stephen Bourne 来命名的。Bash 高度兼容 sh，但它在函数和编程功能上都提供了许多改进。它合并了来自 Korn shell (ksh) 和 C shell (csh) 的特性，想要成为一个符合 POSIX 的 shell。
在深入了解 bash 之前，回想一下 shell是一个接受和执行命令的程序。它还支持编程结构，允许使用更小的部件构建复杂的命令。这些复杂命令或 脚本[……]
现有一个网站，已经采用了ssl证书，且已经使用https打开，但是chrome仍然提示网站并非完全安全，这种情况下只需要在网页插入以下代码即可：
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
[……]
wordpress及运行环境比如php版本的不断更新，但是很多主题却没有更新，如果新版本的wordpress使用旧主题时，有时候会出现兼容性的问题，会导致首页报错，网站无法正常运行。
类似于以下的信息：
您的站点遇到了致命错误。
如果是更换主题导致的，其实解决起来也非常简单，只需要在数据库中wpoptions下，将template和stylesheet修改成正常主题即可。
[……]
DomainTools | Cyber Threat Intelligence | Threat Investigation Platform
[……]
一、攻击篇
1．攻击工具
肉鸡
所谓“肉鸡”是一种很形象的比喻，比喻那些可以被攻击者控制的电脑、手机、服务器或者其他摄像头、路由器等智能设备，用于发动网络攻击。
例如在2016年美国东海岸断网事件中，黑客组织控制了大量的联网摄像头用于发动网络攻击，这些摄像头则可被称为“肉鸡”。
僵尸网络
僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。
僵尸网络是一个非常形象的比喻，众多的计算机在不知不觉中如同中国古老传说中的僵尸群一样被人驱赶和指挥着，成为被攻击者执行各类恶意活动（DDOS、垃圾邮件等）利用[……]
本文主要是讲nmap的扫描和基于msf的扫描发现内网存活主机，每一个点都尽量详细介绍。
UDP简介：UDP（User Datagram Protocol）是一种无连接的协议，在第四层-传输层，处于IP协议的 上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报 文发送之后，是无法得知其是否安全完整到达的。
UDP显著特性：1.UDP 缺乏可靠性。UDP 本身不提供确认，超时重传等机制。UDP 数据报可能在网络中被 复制，被重新排序，也不保证每个数据报只到达一次。2.UDP 数据报是有长度的。每个 UDP 数据报都有长度，如果[……]
攻击溯源的技术手段，主要包括ip定位、ID定位与攻击者定位。
通过ip可定位攻击者所在位置，以及通过ip反查域名等手段，查询域名的注册信息，域名注册人及邮箱等信息。
通过ID定位可获取攻击者常用的网络ID，查询攻击者使用同类ID注册过的微博或者博客、论坛等网站，通过对网络ID注册以及使用情况的查询，定位攻击者所在公司、手机号、邮箱、QQ等信息。
或通过其他手段定位攻击者，如反制攻击者vps，获取攻击者vps中的敏感信息、反钓鱼、恶意程序分析溯源等手段。
一、ip定位技术
通过安全设备或其他技术手段抓取攻击者的IP，对IP进行定位，查询此IP为IDC的IP、CDN的[……]
为了获得部署、管理和维护现代云技术所需的技能，您需要了解大量有关当前主题的必备信息：Linux® 命令和概念。由于许多现代云技术都以 GNU/Linux 操作系统为核心，因此本教程将带您逐步了解 Linux 命令行界面 (CLI) 的一些基础知识，让您准备好使用 CLI。如果您是 Linux 新手，那么本教程可以为您提供简单的用法介绍。对于已经入门的用户，我希望本教程能使您想到一些命令概念，或许能向您介绍一些新知识。
我们首先专门介绍标准 GNU/Linux 操作系统的基本文件结构。标准 GNU/Linux 操作系统具有一种文件管理层次结构，用于组织计算机上存储的数据。[……]
一、系统架构
1、确定和配置硬件设置
2、引导系统
3、运行级别、关闭和重新引导
二、Linux安装和包管理
1、设计硬盘布局
2、安装引导管理器
3、管理共享库
4、Debian包管理
5、RPM和YUM包管理功能
三、GNU和UNIX命令
1、Linux命令行
2、文本流和过滤器
3、文件和目录管理
4、流、管道和重定向
5、创建、监视和结束进程
6、处理进程执行优先级
7、使用正则表达式搜索文本文件
8、使用vi编辑文件
四、设备、Linux文件系统、文件系统分层结构标准
1、创建分区和文件系统
2、维护文件系统的完整性
3、控制文件系统的挂载和卸载
4、管理磁盘配额
5、管理文件权限和所有权
6、创建和更改硬链[……]