蓝队防守的四个阶段

在实战环境下的防护工作,无论是面对常态化的一般网络攻击,还是面对有组织、有规模的高级攻击,对于防护单位而言,都是对其网络安全防御体系的直接挑战。在实战环境中,蓝队需要按照备战、临战、实战和战后三个阶段...
阅读全文
安全文章

实战渗透1过程回顾

1.前言近期HW行动的高潮已经到了中旬,蓝队24x7的防护,阿布面对众多waf跟蓝队的防守也是头疼,蓝队哥哥IP封的速度太快了,信息收集死了6个代理池,发现告警立马封禁,但是俗话说的好,不怕贼偷只怕贼...
阅读全文

蓝队

蓝队,通常指实战攻防演习中的防守队伍。在企业内部,也可以称为“红军”或“防守方”。 信息源于:freebuf-wiki相关推荐: 嗅探嗅探,一般称网络嗅探或嗅探攻击,是指对局域网中数据包进行截取及分析...
阅读全文

攻防实战:红队今年再扔0Day,蓝队可以这样防

现在的红队是越来越猖狂,从之前的“美人计”、车库潜入、声东击西到如今的0-Day漏洞一通乱扔,红队的攻击不择手段、简单粗暴,与实战场景愈加接近,而蓝队也为此焦头烂额吃尽了苦头。去年红队几个0-Day往...
阅读全文
安全文章

攻防演练之蓝队

1.什么是蓝队蓝队一般是以参演单位现有的网络安全防护体系为基础,在实战攻防演习期间组建的防守队伍。蓝队的主要工作包括前期安全检查、整改与加固,演习期间进行网络安全监测、预警、分析、验证、处置,后期复盘...
阅读全文