t3lesph0re/the-ten-pillars

 # 精英操作员的十大支柱 *历久弥新的纪律胜过技巧。* 每个漏洞都会被修补。每种技巧都会失效。你今年学到的工具几年后就会淘汰。这是一本简短的实战手册，讲述了那些不会衰退的东西——支撑技巧的纪律，无论目标是 web 应用还是经过加固的国家系统，这些纪律都同样适用。 这些不是技巧。它们是将能长久立足的操作员与被抓获的操作员区分开来的习惯。每一条都是在冷静时做出的决定，随时准备抵御唯一能瓦解行动的力量：在思考之前就急于行动的压力。 ## 十大支柱 **I. Access** — 目标是到达你不该去的地方，并在到达后保持立足点。漏洞利用只是其中一种途径，而且很少是最好的。衡量你自己的标准是你获得的访问权限，而不是获得该权限的工具有多么令人惊叹。 **II. Certainty** — 成功不在于你是否赢了。而在于你是否清楚你或你的工具做了什么。一个明确的“不”就是一次胜利。一个模糊的“是”是一个隐患。 **III. Protection** — 被使用的能力可能会被看到；被看到的能力会被研究；被研究的能力就会失效。保持沉默的工具价值千金。保护手段胜过保护战利品。 **IV. Patience** — 发现大门的探测往往也会关闭它。学会在不触碰的情况下获取信息。那唯一重要的一次交互，必须是成功的那一次。 **V. Restraint** — 贪多是让你被抓获的本能。每一个立足点都是可能被发现的东西。微小的 footprint 不是为了谦虚。它是为了生存。 **VI. Memory** — 失败一次是一种代价。以同样的方式失败两次则是一种选择。记录每一个结果，无论是成功还是失败，并将反复出现的失败转化为一条规则，从而让错误不再可能发生。 **VII. Separation** — 操作时绝不构建，绝不让任何一次单一的失误让你失去一切。在开始之前冻结你的工作。从单独毫无意义的碎片中进行组装。 **VIII. Provenance** — 你的 configuration 就是代码。每一次更改都被记录、归因且可回滚。当出现问题时，你可以追溯到原因，而不是瞎猜。 **IX. Position** — 你所处的位置比你携带的工具更重要。在有利地形上使用的粗糙工具能够战胜在劣势地形上使用的精良工具。Position 无法购买，只能占据。找到属于你的阵地。 **X. Invisibility** — 最精妙的操作不留痕迹。孤立来看毫无意义，在检查之下保持静默。为接受检查的那一刻而构建，而不是为使用的那一刻而构建。 ## 阅读完整手册 **[精英操作员的十大支柱 (PDF)](./THE-TEN-PILLARS.pdf)** 上述文档对每一根支柱都进行了全面的阐述。 *Sebastien Arseneault · Deep Woods Security* *根据 [CC BY 4.0](./LICENSE) 许可。分享它，引用它，在此基础上进行构建——但请注明出处。*

标签：技术文章, 操作安全, 攻防基础, 方法论, 红队手册, 防御加固