技术前沿
实战攻防演练：红队如何绕过下一代防火墙
在一次HW行动中，红队利用DNS隧道和伪造证书成功突破目标网络边界，本文还原攻击链路。
在近期结束的某省HW实战攻防演习中，红队展示了多种绕过下一代防火墙（NGFW）的技战术。攻击链如下：
1. 信息收集：通过LinkedIn定位目标员工邮箱2. 鱼叉邮件：发送带有恶意宏的简历文档3. 命令控制：使用DNS over HTTPS (DoH) 建立C2信道，绕过特征检测4. 横向移动：窃取域控凭证后，伪造内部应用证书横向扩散
防守方日志显示，传统NGFW仅在第4步产生了中级告警，前3步完全隐身。这再次印证了“纵深防御”和日志集中分析的重要性。