HW&HVV

【25HW】HW规则与项目管理

引言： 护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的...
admin 03月12日10 views评论网络安全 防守方
阅读全文
HW&HVV

【25HW】HW历程和情况

一、背景介绍 护网行动是由公安部牵头组织的一系列网络安全攻防演练活动，旨在评估和提升企事业单位的网络安全防护能力。每年的国家级护网行动一般在7、8月左右开始，持续2~3周时间。其中的具体活动有： 攻防...
admin 03月10日36 views评论网络安全 网络空间
阅读全文

25年HVV中的0day防护手法

0day漏洞防护体系方案 一、现有6步法优化与扩展 1. 伪装体系强化（动态化+主动混淆） 动态指纹伪装： 采用随机化指纹生成技术（如每6小时自动修改HTTP Server头字段），将Linux伪装成...
admin 02月21日HW&HVV21 views评论0day hvv
阅读全文
HW&HVV

HW中如何利用WAF缺陷进行绕过

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
admin 02月15日5 views评论中间件
阅读全文