美国国家安全局(NSA)的一种秘密信号情报(SIGINT)收集技术。NSA的工作人员会拦截运往目标国家的计算机网络设备，在设备中安装信标植入物，然后重新包装发往目标。当植入物与NSA的秘密基础设施取得...
19小时前1 views评论供应链
供应链安全
主权与信任：网络时代的供应链安全
19小时前1 views评论供应链
供应链安全
19小时前1 views评论供应链
供应链安全
ATT&CK - 暴力破解
暴力破解 当密码未知或者获得密码散列时，攻击者可以使用爆破来尝试访问帐户。 当无法进行哈希传递时，通过凭证转储 (Credential Dumping) 获取密码散列对攻击的作用不大。 攻击者可以利用...
04月15日ATTACK6 views评论暴力破解
身份验证
ATT&CK - 挖掘技术博客/论坛
挖掘技术博客/论坛 技术博客和论坛为技术人员提供了寻求帮助或解决问题的方法。在此过程中，它们可能会揭露操作系统 (OS)、网络设备或正在使用的应用程序等信息。 检测 可通过常见防御检测（是/否/部分）...
04月15日ATTACK0 views评论opsec
敏感信息
ATT&CK - 评估第三方供应商的脆弱性
评估第三方供应商的脆弱性 一旦第三方供应商被确定为感兴趣的供应商，就可以像主要目标一样对它进行漏洞探测。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 第三方很可能不会向其合作伙伴报告网络扫...
04月15日ATTACK1 views评论林妙倩
漏洞扫描
ATT&CK - 收集
收集 收集包括用于在数据渗漏之前从目标网络识别和收集信息（例如敏感文件）的技术，还包括系统或网络上的位置，攻击者可能会在这些位置查找要泄露的信息。 - 译者: 林妙倩、戴亦仑 . source:cve...
04月15日ATTACK2 views评论戴亦仑
林妙倩
如何通过WIFI渗透企业内网？
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
01月06日20 views评论ssid
漏洞评估
DOS 攻击渗透测试（第 1 部分）
大家好！今天我们将介绍DOS/DDOS攻击，这里我们将介绍什么是dos攻击；如何对任何目标网络发动 Dos 攻击，其结果是什么，以及受害者如何预测其网络遭受 Dos 攻击。此内容仅供学习和参考，请勿非...
12月02日10 views评论ddos
渗透测试
推荐两款内网穿透的小工具
内网穿透工具是许多网络安全专业人士必备的工具之一。这些工具可以帮助他们轻松地穿透内网，访问被限制的网络资源，从而保护他们的网络安全。在这篇文章中，我将向大家介绍两款非常受欢迎...
06月25日安全工具69 views评论内网穿透
内网穿透工具
网络侦察及其防御技术研究综述
摘要网络侦察是为收集目标网络信息而开展的活动，普遍发生在网络攻击链的各个阶段，是对手能够渗透目标网络并成功利用漏洞和缺陷破坏系统的关键。网络侦察会造成目标网络关键信息泄露，因此可视为一种以信息窃取为目...
11月18日83 views评论数据包
网络攻击
九维团队-蓝队（防御）| 实网攻防演练——域控制器失陷后的紧急处置措施
《史记·淮阴侯列传》中记载：”广武君曰：臣闻智者千虑，必有一失……” 此语说明了一个朴素的道理，即“聪明的人对问题虽然深思熟虑，偶尔也会失误出错”。在网络安全领域有一个深入人心的理念：假定失...
08月02日72 views评论攻击者
攻防演练
-5G容易遭受对抗性攻击：可拖慢手机网速甚至断网
点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评可在不了解目标网络的情况下成功攻击。研究人员提出一种针对5G网络机器学习算法的攻击方法，可在不了解目标网络的情况下成...
07月08日26 views评论数据包
网络