越传统朴素的攻击手段，往往越有效。

在确定基本难以有效攻入靶场环境后，红队不得不使出杀手锏，选中蓝队中的一个“幸运儿”，并实施两次“钓鱼”，最终在“熟人局”中成功植入木马病毒，钓鱼成功。

第一次钓鱼：红方假借“某重要客户”遇到问题需要远程协助进行技术排查，需要身为运维的蓝方目标人员安装远程工具。目标人员为了确认事件的真实性，要求和客户进行在线会议，确认后再进行远程操作。该红队成员迅速拉来另一伙伴，进行“团伙作案”，通过伪装成客户与目标人员进行线上会议。一番精湛的演技过后，目标人员最终选择相信，完成远程工具的安装。但由于使用的工具被杀毒软件拦截，钓鱼被迫终止！

第二次钓鱼：第一次钓鱼的红方队员显然已经暴露。红方果断“换帅”，时隔半日再次派出另一队员，且是蓝方“老熟人”，向目标人员抛出鱼竿。凭借安全部门的身份buff，假借目标人员存在木马病毒告警，以应急处置为理由来合规远程控制，最终该目标人员在红队目光下植入木马病毒，钓鱼成功！

红方攻击手段环环相扣，防不胜防！此次的连环钓鱼再次给蓝方敲响了警钟：在网络安全的世界里，时刻保持警惕才是生存的第一法则。

蓝队一出手 就知有没有

本次攻防大赛中，蓝队基于白山云零信任、云WAF、抗DDoS、Bot管理、攻防态势实时监测等安全产品，以及以“安全专家+创新技术”双保险护航的安全服务，构建覆盖内外网的纵深安全防御体系。