安全文章

蜜罐如何在攻防演练中战术部防?

蜜罐是一种软件应用系统,用来称当入侵诱饵,引诱黑客前来攻击。攻击者入侵后,通过监测与分析,就可以知道他是如何入侵的,随时了解针对组织服务器发动的最新的攻击和漏洞。 在开始阅读这篇文章之前,请先仔细看看...
阅读全文
安全文章

浅谈Mysql蜜罐识别

感谢投稿,版权所有,转载请注明出处。在协议上识别蜜罐Mysql协议 在登录Mysql服务器时,Mysql会向客户端发送一个验证挑战包。从挑战包内我们可以获取到很多有用的信息,例如通信协议版本、数据库版...
阅读全文
安全文章

攻防之蜜罐总结

持续3周的HW总算是结束了,HW行动中红蓝双方使出浑身解数,开展攻击与反攻击的终极大战。作为一名蓝方人员,不仅看到了传统防御技术在这次HW中的精彩表现,更感受到了主动防御技术在HW中发挥的巨大作用,在...
阅读全文