前言当我们在外网打点进入到内网环境的时候，我们就要开始我们的内网环境下的渗透了，而当我们进入到内网中，我们身处在一个陌生的环境之中，在这个陌生的环境中，我们需要对当前的网络环境做出如下判断。1、对当前...

1.1 甲方安全建设方法论1.1.1 从零开始：1.集齐三张表：1）组织架构图 2）产品与交付团队映射，风险管理方法论主次产品成本区别对待 3）全网拓扑、物理拓扑2.线上后门排查3.一开始的安全不能全...

点击蓝字关注我们吧！一、加固之前的准备事项1、梳理资产，确定拓扑与上一次风评之后有无改动，确认增加了什么设备，有必要的话需要重新画拓扑。2、确定拓扑中以及资产列表清单中设备的型号，是否在用，是否需要剔...

很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。那么，在实际情况中，当我们拿到一台服务器的权限时，应该怎么做呢？...