“实践是检验真理的唯一标准”,那么,对于网络安全来说,实战是检验安全防护能力的唯一标准。安恒信息推出蓝队体系解决方案网络安全攻防实战是一场没有硝烟的战争,“知己知彼,方能百战不殆”。首先我们得“知己”...
纯干货|创宇蜜罐攻防演练落地应用方案
攻防实战演练即将拉开序幕,创宇蜜罐为备战中的您呈上一份“硬核”落地应用方案,助您理清思路,高效“备战”。高频攻击分析+应对策略创宇蜜罐结合知道创宇多年网络攻防经验,对攻防演练场景下攻击方发起频率最高的...
火线资产服务,助你HW行动!
火线资产服务,助你HW行动01什么是资产梳理?02火线的互联网资产梳理服务可以做什么?03如何使用火线的互联网资产梳理服务? 火线资产服务火线“啸天”是全攻击视角的...
《内网安全攻防》配套视频 之 bloodhound工具的使用
《内网安全攻防 - 渗透测试实战指南》配套“知识星球”用于视频讲解和技术解答!星球截至目前已经完成以下全部73课视频为满足星球成员对于内网安全高级渗透技术的进一步需求,10月份我们和2个圈内...
逢蓝必赢!攻防演练老司机 微步在线带你飞!
攻防演练,心里没底?忧心发量?莫慌!攻防演练老司机微步在线为你送上攻略逢!蓝!必!赢!攻防演练,想要专家1v1答疑?扫描上方二维码进行预约将有顾问与您电话联系P.S.参加专家1v1答疑还可免费开通微步...
EISS-2021北京站之HVV进阶课程手册(从红蓝对抗的视角看企业安全)
红蓝对抗本届EISS-2021北京站大会前夕,安世加特邀赖杨健先生,针对企业最为关注的HVV问题,开设以红蓝对抗为主题的综合全面课程,课程教学共分为2天,涉及理论及实战演练两个部分。HVV与红蓝对抗为...
诱捕技术,本质上逃不过这六大方向!
近日,数说安全经过深度调研、详细评估,遴选出中国网络安全蜜罐顶级供应商,并发布了《中国网络安全顶级供应商评估报告:蜜罐》。通过邀请行业产品、技术专家等详细评估,安恒信息蜜罐产品——迷网,最终获得“中国...
安服仔日志:一次利用ZoomEye的攻防演练前排查
据小道消息,一年一度的攻防演练行动立马要开始了,我们领导也早早地开始准备各种前期检查,给我安排的主要任务是做外网资产梳理。按历史经验,新的资产及“影子”资产是最容易出问题及让人头疼的,而本次这个案例就...
【HW前知识库储备】关于国家级实战攻防演习的一点技术总结
文章来源:瑞数信息针对关键信息基础设施的国家级实战攻防演习,关系到国计民生的关键信息基础设施单位、重要行业和产业的工业企业。自开展以来,便成为促进和推动国家关键信息基础设施安全防护工作的重点之一。每年...
HTTP CORS攻防指南(下)
在本系列文章中,我们将为读者详细介绍HTTP CORS攻防的相关知识。在上一篇文章中,我们为读者介绍了同源策略及其变种,以及CORS及其常见头部等基础知识,在本文中,我们将理论联系实际,介绍具体的攻防...
构建,攻击,防御,修复–为 DA 铺平道路
简述 原文:https://blog.zsec.uk/path2da-pt1/ 作者:ANDY GILL 标题:Build, Attack, Defend, Fix – Paving the way ...
漏洞之王:漫谈高阶漏洞攻防演进和现实威胁
君哥有话说 何淇丹(Flanker),我们一般叫他冠军。有BAT 3家公司的工作经历,目前负责一个知名美股上市公司整体安全。现在他还没满26岁,这个发展速度远超同龄人,而他的故事远没有结束... 近期...
20