应急响应

蓝队溯源流程详细整理

背景：授权授权攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，...
admin 10月08日76 views评论ip 攻击者
阅读全文
安全文章

温故知新：Web渗透信息收集

知己知彼，百战不殆。信息收集是渗透测试的重要环节之一，是万里长征第一步，也是胜利会师最重要的一步。攻防皆有道，百战护山河。每次的攻防比赛让自己更加认清自己有多菜，也知道信息收集有多重要，所以老生常谈又...
admin 09月30日42 views评论ip 信息
阅读全文
安全闲碎

Linux下 IP访问控制策略配置

概述笔者在日常安全运营过程中经常需要与各系统管理员就漏洞、告警相关问题进行沟通和协作。当识别服务器上存在风险时，也是通过管理员协助去解决。在此过程中遇到较多由于业务需要和实际使用需要，无法直接对风险进...
admin 09月21日12 views评论ip 防火墙
阅读全文
安全文章

实战 | 钓鱼网站分析

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！十二师傅个人博客地址：https://colcool.com/1.漏洞背景首先页面是这样的，域名老大串了，估计是页面是内嵌的，并...
admin 08月18日42 views评论https ip
阅读全文