请教hvv红队经验

小弟没什么hw经验，一个多月前有幸参加了某hvv当红队。过程中遇到最大的问题就是被防守方发现乃至直接拔线。一次拿到webshell五分钟后站点被关闭，还有一次外网打点进入内网后刚开始低流量扫描就被发现(凌晨三四点。。)。

各位师傅有什么隐藏攻击流量的经验？还望赐教

就是你们这群B，不让我晚上睡觉的吧？

你这也太猛了吧，凌晨都在打，不怕身体吃不消吗

二楼这个发言属实让我笑出声

还想睡觉？给我起来撸。小红=周扒皮

自己写扫描工具，我自己写的有

内网有态势感知吧

尽量修改一下工具特征，主要还是绕过一些流量监控设备之类的

别搞了apt和edr，态势感知上一直告警，大半夜还的爬起来封ip。
球球小红去睡觉吧

自己改特征，无非就是时间间隔，扫描特征，数据包流量大小