点击关注公众号，渗透干货及时送达👇作者：身高两米不到链接：https://zhuanlan.zhihu.com/p/505858616来源：知乎近日参加了某信的2022蓝队HW面试，感觉安服工作和HW...
05月04日414 views评论框架
漏洞
北京某信HW蓝队面试题目
05月04日414 views评论框架
漏洞
05月04日414 views评论框架
漏洞
蓝队百科全书
ATT&CK攻防初窥系列--命令执行
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
04月28日72 views评论文章
红队
蓝队视角下企业网络安全防御体系构建
文章来源：奇安信安全服务《蓝队视角下的防御体系构建》是本系列的第二篇，本篇希望通过归纳总结蓝队防御的三个阶段、应对攻击的常用策略，以及建立实战化的安全体系的基本方法，帮助政企机构弥补薄弱环节，更好地提...
04月23日43 views评论攻击者
蓝队
写给想参加蓝队HW的朋友
我单位自2019年开始以公司形式开展网络安全服务，目前与市场诸多主流网络安全厂商建立了正式合作关系。自开展服务以来，我司已顺利完成2019,2020、2021...
04月22日1,521 views评论hw
网络安全
攻防演练之蓝队安全防护体系建设
01攻防演练简介及蓝队安全防护现状网络安全攻防演练一般是以获取目标系统的最高控制权为目标，在监管机构监督下，红、蓝两队直接在真实网络环境开展对抗，进行可控的网络安全实战攻击，检验蓝队安全防护和应急处置...
04月21日751 views评论攻防演练
网络安全
HW蓝队资源大放送
蓝队HW视频/电子书/工具 分享 公众号回复HW领取资源蓝队HW电子书目录蓝队HW视频目录 6节课2022HW报名群 (近期有最新HW免费培训) 如群满员 添加feigegehac...
04月03日240 views评论com
https
各大厂商HVV面试题汇总
PDF完整版本在公众号后台回复：护网面试蓝队面试题（1） 1、问：先简单的介绍一下你自己吧 2、问：看你平常有在挖洞，都挖的什么洞 3、问：这里假设有一个注入点，你打算怎...
03月28日619 views评论linux
sql注入
HW 经验谈
HW行动要“立足基础 靠前一步 全面开展”笔者建议：针对云安全、应用安全构建全方位的立体防护，尽快部署云安全高级防御平台（云防平台）。该平台基于云服务架构的安全防御理念设计，实现了多租户管理和统一安全...
03月27日287 views评论linux
payload
HW2022 | 蓝军招募令
HW2022 ｜ 初级中级蓝队招募任职要求：熟悉常见漏洞挖掘，漏洞利用及修复方式对常见WAF，流量检测，主机防护设备有使用和了解拥有良好的沟通能力，能及时有效的提供解决方案加分项：...
03月27日350 views评论漏洞利用
漏洞挖掘
红蓝对抗—蓝队手册
关于红蓝进攻与防御安全资料
进攻与防御资源目录 防御性安全： 基于风险的漏洞管理方法 YouTube Talk-蓝队的外部攻击面管理 SOC监控思维导图 外部攻击面管理 影子 IT+威胁情报架构 VM程序关键因素 电子邮件安全思...
03月02日安全文章63 views评论应用程序
渗透测试
19