兵器谱等待查收中——寻鸣 安全工具

兵器谱等待查收中——寻鸣

0x00 前言&简介*本次为不删档测试,不代表最终效果目前,在渗透测试应用场景中,需要我们前期就对相应单位资产的信息进行一个全面的搜集整理,一直以来我们使用频率比较高的功能都是到分散的各家平台...
阅读全文
资产 安全百科

资产

资产,宽泛的理解是对组织具有价值的任何东西。在安全领域,通常说的保护信息资产,所指的更多是IT信息系统,也包括IT基础设施、网络、软硬件、数据等。 信息源于:freebuf-wiki相关推荐: 安全域...
阅读全文
ICS资产识别方法综述 安全文章

ICS资产识别方法综述

作者 | 天地和兴工业网络安全研究院【摘要】本文就ICS资产识别的主流方式及其优劣进行了分析,将四种资产识别的方法进行了深入的解析,从各种方面讲述了四种方法的优点和缺点。其次对当前的热门工具进行了介绍...
阅读全文
原创 | ICS资产识别方法综述 云安全

原创 | ICS资产识别方法综述

作者 | 天地和兴工业网络安全研究院【摘要】本文就ICS资产识别的主流方式及其优劣进行了分析,将四种资产识别的方法进行了深入的解析,从各种方面讲述了四种方法的优点和缺点。其次对当前的热门工具进行了介绍...
阅读全文
Windows 攻击痕迹排查之思路全解 安全文章

Windows 攻击痕迹排查之思路全解

网安教育培养网络安全人才技术交流、学习咨询一、排查思路在很多时候工程师在实施主机入侵痕迹排查服务时可能面临时间紧、任务急、需要排查的主机数量众多情况。同过一些总结可以高效且保证质量的前提下完成主机入侵...
阅读全文
渗透项目实战 | 一周实战总结 安全文章

渗透项目实战 | 一周实战总结

这周被公司派出去做一个内部演练的攻击方,苦逼地干了一周,终于搞完了,写点总结。本次演练是某大型国企内部的,总公司要求我们攻击所有属于他们的资产,包括下属子公司的,只要证明是其资产即可。与互联网公司不同...
阅读全文