现代初始访问

要解决的问题

在红队行动的 initial access 阶段，攻击面往往高度分散：钓鱼邮件、暴露服务、供应链组件、VPN 与 RDP 暴力破解、公共应用漏洞等向量彼此独立，缺乏统一框架时容易遗漏关键路径；同时，不同手法在 MITRE ATT&CK 中的归类与适用条件不清晰，导致规划时难以快速对齐标准、判断优先级，也无法系统追踪哪些入口已评估、哪些仍需补充。

技能如何工作

该技能以检查清单为核心组织方式，覆盖以下初始访问手法：

• 钓鱼（含鱼叉式钓鱼 spear phishing、短信钓鱼 smishing）
• 撞库 credential stuffing
• 暴露服务利用
• 供应链攻击
• 水坑攻击 watering hole
• VPN / RDP 暴力破解
• 公共面向应用利用

并映射到 MITRE ATT&CK TA0001（初始访问）。激活后按以下步骤执行：

1. 加载完整方法论作为操作清单
2. 除非用户指定，否则按顺序推进步骤
3. 针对每种技术评估其对当前目标 / 上下文的适用性
4. 追踪已完成的检查项
5. 基于发现结果建议下一步行动

适用边界与注意点

• 适用于红队规划阶段的初始访问方法论梳理，而非自动化攻击执行工具
• 所有场景需在授权范围内使用，遵守组织安全策略与法律合规要求
• 技术适用性高度依赖具体目标环境，例如暴露服务是否存在已知漏洞、供应链链路是否可达等
• 若对话已明确聚焦某一手法（如 credential stuffing），可跳过其他项，但仍需标记完成状态以保持清单一致性