实战攻防时代我国证券行业的数字化转型工作近年来取得了卓效的成果，通过Web应用、APP和小程序等多种形式为客户在处理各类证券业务时带来了极大的便利。但是在数字化重塑证券业务服务模式的同时，线上业务的暴...
03月02日43 views评论攻击者
自动化
实战攻防时代的攻击技术演进｜证券行业专刊·安全村
03月02日43 views评论攻击者
自动化
03月02日43 views评论攻击者
自动化
HVV经验分享攻击方 第四期 实战
“HVV”行动是由公安机关统一组织的"网络安全实战攻防演习。是针对全国范围的真实网络目标为对象的实战攻防活动，旨在发现、暴露和解决安全问题，检验我国各大企事业单位、部属机关的网络安全防护水...
02月21日61 views评论信息收集
网络安全
实战攻防演习之红队
0x00 什么是红队红队，一般是指网络实战攻防演习中的攻击一方。红队一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击；通过实现系统提权、控制业务、获取数据等目标，来发...
02月16日HW&HVV27 views评论渗透测试
目标系统
实战演练下安全团队能力演进｜证券行业专刊·安全村
新年干货 | 域渗透技巧总结【文末福利】
文末附抽奖我们经常会在各种新闻中看到关于网络安全的报道：企业的网络安全形同虚设，大大小小的企业被勒索软件勒索，无数居民的个人隐私惨遭泄露。2017年，Wannacry勒索病毒席卷全球，100多个国家和...
01月01日36 views评论深信服
网络安全
域渗透实战（文末福利）
我们经常会在各种新闻中看到关于网络安全的报道：企业的网络安全形同虚设，大大小小的企业被勒索软件勒索，无数居民的个人隐私惨遭泄露。2017年，Wannacry勒索病毒席卷全球，100多个国家和地区的数百...
12月26日103 views评论红队
网络安全
使用该RSS订阅工具，一网打尽全网实战攻防文章！！！
Chinese Security RSS记录了个人用到的一些获取国内安全资讯的RSS地址。均为中文，方便自己抓取关键字。还有部分大佬的博客。均不分前后。RSS配合该RSS订阅工具使用，一网打尽全网实战...
12月02日67 views评论信息安全
应急响应
如何开展蓝军工作与量化评估
一、背景随着数据泄露、勒索病毒等事件的频繁发生，企业管理者们逐渐意识到，仅靠渗透测试或者漏洞扫描工具是没办法保证网络安全的，更不具备评价安全防护、安全运营以及安全响应水平的能力。越来越多的中大型企业选...
08月27日97 views评论安全运营
网络安全
从零开始的内存马分析——如何骑马反杀(一)
文章首发于奇安信攻防社区https://forum.butian.net/share/1811在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马...
08月25日74 views评论import
java
红蓝双方近距离肉搏，实战攻防究竟鹿死谁手？
在通过钓鱼邮件等一系列手法占领一台计算机之后，攻击队入侵的脚步会进一步加快，包括收集域内信息，探查可能保存机密文件和敏感信息的主机位置，确定横向移动的目标，比如存储了所有计算机用户的账户密码信息的域...
08月02日34 views评论攻击者
钓鱼邮件
记一次实战攻防渗透
攻防博弈：一场“他逃、他追，他插翅难飞”对抗之战
实战攻防演习“以攻促防”系列内容连载至今，已经覆盖了攻击方演习开始前的侦查、武器构建，以及载荷投递的各个步骤。在突破防守边界、完成载荷投递后，攻击者下一步要做的就是成功“投毒”，即目标植入。在这一阶段...
07月08日76 views评论实战攻防
攻击者
5