首先红队是什么？红队是通过模拟真实黑客攻击目标企业，尽可能多的获取目标权限，然后整理整个模拟攻击方案和利用的弱点，从而让目标企业根据模拟入侵的结果和过程，来做针对性的防御。如果你的企业很久没有发现攻击...
04月20日150 views来分析下成为红队成员需要那些基础技能已关闭评论信息
漏洞
来分析下成为红队成员需要那些基础技能
04月20日150 views来分析下成为红队成员需要那些基础技能已关闭评论信息
漏洞
04月20日150 views来分析下成为红队成员需要那些基础技能已关闭评论信息
漏洞
挖掘0day的一些思路技巧
好久不见！1.前言待审计应用根据访问权限划分一般有以下几种情况:仅源码: 我们仅拥有目标的源代码，通常不包含完整的编译和测试环境，而且由于缺乏必须的关键依赖组件，往往无法构建出可运行的程序。这种情况一...
04月15日319 views评论代码审计
源码
运气是汗水的累积——记一次从供应链到目标的过程
某次项目，找到一个目标，经过最基本的信息收集和扫描后发现，目标仅仅开放了一个ssh端口和web端口。web界面如下：看到URL就知道这是典型的前后端分离，尝试抓js里面的api进行逐个访问，没有找到未...
04月04日70 views评论ip
端口
境外IOT目标信息收集实战——Red Sun
文章首发于：火线Zone社区（https://zone.huoxian.cn/）友情提示：由于内容偏于敏感，相关信息打码处理，望见谅！某日接到一个mission，对某些目标完成一次信息收集。然后dua...
03月29日71 views评论信息
版本
黑客在攻击之前为什么要进行踩点？
点击上方“安全优佳” 可以订阅哦！信息的收集和分析在黑客入侵过程中是最基础的操作，也是入侵目标之前的准备工作。踩点就是主动或被动获取信息的过程，而信息收集一般通过扫描来实现，通过扫描可以发现远程服务的...
03月29日200 views评论目标
黑客
黑客利用金山WPS漏洞攻击境外非法博彩网站 还冒充工行和腾讯
文章来源： 安全圈 目前几乎可以肯定发起攻击的黑客是使用中文的黑客，至于这使用中文的黑客是不是国内的黑客还无法确定。另外黑客的攻击目标是境外非法博彩网站，至于目的暂时不清楚，不知道...
03月27日98 views评论目标
黑客
【极思】 HW思考和事前加固实践
HW 从来不是一项简单的任务，它是一个工程。记录、总结、提升、分享，与你共同成长。一、背景一）HW 是个啥？国家角度看，HW 其实是祖国母亲为了防止自己家孩子（国内企业）被外人打或被外人利用，提前自己...
03月27日111 views评论hw
目标
CobalStrike 与 Metasploit实战联动
作者：Luminous~原文地址：http://adkx.net/9nbda前言CobalStrike 与 Metasploit 均是渗透利器，各有所长。前者更适合做稳控平台，后者则更擅长内网各类探测...
03月22日81 views评论内网
端口
干货分享 | CobalStrike 与 Metasploit实战联动
作者：Luminous~原文地址：http://adkx.net/9nbda前言CobalStrike 与 Metasploit 均是渗透利器，各有所长。前者更适合做稳控平台，后者则更擅长内网各类探测...
03月20日110 views评论内网
端口
【HVV系列】-XXXX第X次内部红蓝对抗
随着WAF产品从【Hacking黑白红】，一线渗透攻防实战交流平台回复“电子书”获取web渗透、CTF电子书:回复“视频教程”获取渗透测试视频教程; 回复“内网书籍”获取内网学习...
03月11日281 views评论ctf
hvv
英国《政府网络安全战略2022-2030》五大目标与详细计划清单
2022年1月25日，英国政府发布了《政府网络安全战略2022-2030》，该战略旨在树立英国作为网络大国的权威，具体规定了政府在面对不断变化的网络风险时将如何建立和保持其弹性。其核心目标是：到202...
03月09日88 views评论网络安全
网络攻击
【情报培训】刑事犯罪情报分析师手册
今天给大家推送联合国毒品和犯罪问题办公室的《刑事犯罪情报分析师手册》。【内容目录】1. 情报简介2. 情报的流程3.国家情报模式的例子:英国4. 评估和数据来源5. 分析和分析过程6. 基本分析技术:...
02月26日139 views评论情报
目标
26