2026 半導體資安大學院｜從紅到藍：攻擊鏈驅動的 Purple Team Threat Hunting 實戰

為什麼藍隊需要理解紅隊

攻擊者不會按照 Event ID 告訴你「我正在攻擊」。一個異常 Process、一筆 IIS Log、一個網路連線、一項檔案修改，單獨看可能都很正常；當不同資料來源串在一起，才看得出完整的攻擊路徑。

課程目標

理解常見攻擊技術在 Windows、IIS、網路與 Active Directory 中留下的軌跡；能從 Process、File、Network、Authentication 與 Kerberos 等資料來源辨識異常，建立完整攻擊時間線，並轉化為 Threat Hunting 與偵測邏輯。

第一場大綱

Purple Team 思維與攻擊軌跡分析方法；檔案上傳漏洞與 ASPX WebShell 入侵軌跡；Web Server 對外控制通道與異常網路行為；IIS 與 Windows 主機盤點行為的偵測；多站台 IIS 橫向移動與 web.config 敏感資訊存取；第一日攻擊鏈關聯分析。

第二場大綱

敏感資料外洩與 Valid Account 攻擊；排程工作與可寫入指令稿造成的 SYSTEM 提權；LocalSystem 後的 Credential Access 與 Kerberos 基礎；Kerberoasting 與高權限服務帳號攻擊；Active Directory 攻擊路徑與網域控制權取得；Golden Ticket 與網域失陷後的事件判斷；Purple Team 全攻擊鏈 Threat Hunting 與事件還原。

參加提醒

請各企業依課程主題推派合適人員，以資安防禦與監控、藍隊與事件應變相關職務為主。課程目標是理解攻擊思維並轉化為偵測與調查能力，不是教學如何執行攻擊。