攻防演习结束倒计时..."我就像地里的猹,不停的寻找攻防演习的‘瓜’...”百无聊赖之际,微信推送了一则攻防演习的揭秘...奇安信威胁情报中心的安全专家团队,在攻防演习期间,捕获了大量的攻击样本,借助...
听我一句劝:参加攻防演习,也要吃饱饭
攻防演习结束倒计时...攻防演习如火如荼,防守人员热(jiao)火(ku)朝(bu)天(die),吃瓜群众乐此不疲,而甲方爸爸,此刻也许正在计算今天要准备多少盒饭,来一场终极后勤对决...今天中午吃什...
网络攻防演习的蓝队产品能力视角
前言前不久我们聊过了“网络攻防演习的蓝队技术能力视角”,内容主要偏技术解读,从攻防演习蓝队视角和痛点开始,再到蓝队备战、对抗、收尾阶段进行了解读并提供了对应建议。上篇文章中涉及到产品的部分...
攻防演习突击班:高提效、少失分、稳上分
有句毒鸡汤很是扎心,“你全力做到最好,可能还不如别人随便搞搞”。看起来不太励志正能量,但总是命中现实。生活就是这样,没有找到捷径,费了很多力,到头来结果却不尽人意。在每年的实战攻防演习中,这样的情形也...
如何利用X/S打好攻防演习
我有一哥们儿,最近总爱望着窗外发呆,坐立不安、心情焦虑、腰膝乏力、潮热盗汗,还自言自语:“怎么还不开始,怎么还不开始…“这么下去可不行,我决定找他聊聊。我:最近是怎么啦,蓝师傅?蓝:攻防演习怎么还不开...
美国马里兰州国民警卫队开展网络闪电攻防演习
编者按美国马里兰州国民警卫队网络专业人员近期在沃菲尔德空军国民警卫队基地开展“网络闪电22-3”演习,旨在通过演习提高参演人员技能,并促进联合部队的行动协同。“网络闪电”演习是一项不断发展...
网络攻防演习的蓝队技术能力视角
前言对于网络攻防演习的解读,可以有多种不同的技术能力视角。比如红队技术能力视角,聚焦于攻击生命周期和各种技战术的不断变化和创新;或是蓝队技术能力视角,更聚焦防御体系建设的敏捷、弹性、自适应以及纵深防御...
全国攻防演习的防守体系建设
0. 前言笔者于2019年入职阿里巴巴,负责某业务反入侵团队。这三年时间刚好完整参加了三次全国范围的攻防演习活动,第一次是刚入职参加的,刚了解业务,后两次攻防演习作为一号位,带领安全团队均拿下了优异的...
【攻防演习专题】运用文件分析提升威胁发现
本期为【攻防演练专题】系列的第五期,将分享在攻防演练活动期间,如何利用文件分析产品,提升威胁发现能力。当前的网络攻击手段呈现出组织化、规模化、复杂化的特点,但无论是普通威胁亦或是高级持续威胁,在“载荷...
实战攻防演习:破除攻方杀手锏,需要更加精准的漏洞管理
在实战攻防演习“以攻促防”系列内容中,前文《攻防演习:70%的防守队没做好这件事 导致“未战先输”》中讲到,“在实战攻防演习中,作为攻击活动的初始环节,攻击者会通过各种手段,搜集目标信息,并选择薄弱点...
攻防演习:70%的防守队没做好这件事 导致“未战先输”
一年一度、如火如荼的网络安全攻防演习即将拉开大幕。在攻防领域流传着很多金句,如“未知攻、焉知防”、“说一百遍不如打一遍”、“以攻促防”、“网络安全的本质在对抗”等等。它们虽表述不同,其核心思想是一致的...
兵临城下丨公开课实录:如何应对老大难的弱口令问题
【兵临城下】系列公开课是盛邦安全基于多年攻防实战经验,针对重保及攻防演习等场景而推出的系列直播活动,将从资产暴露面梳理、攻击面管理、脆弱性自查、安全防线加固、协同联动防御以及攻击溯源、应急响应等全流...
4