HW&HVV

蓝队护网具体实施方法

在护网期间，蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。内网攻击莫忽视内网攻击告警需格外谨慎，可能是进行内网渗透。1.攻击IP是内网IP，攻击行为不...
admin 03月28日779 views评论https ip
阅读全文
HW&HVV

HW 经验谈

HW行动要“立足基础 靠前一步 全面开展”笔者建议：针对云安全、应用安全构建全方位的立体防护，尽快部署云安全高级防御平台（云防平台）。该平台基于云服务架构的安全防御理念设计，实现了多租户管理和统一安全...
admin 03月27日310 views评论linux payload
阅读全文
HW&HVV

hvv面试题整理(补充版)

由于篇幅的原因上一次有一些常见的面试题没有发完，承接上次面试题整理如下：sql 注入的分类？sql 注入的预防？序列化与反序列化的区别常见的中间件漏洞？内网渗透思路？正向代理和反向代理的区别蚁剑/菜刀...
admin 03月27日340 views评论sql xss
阅读全文
HW&HVV

【极思】 HW思考和事前加固实践

HW 从来不是一项简单的任务，它是一个工程。记录、总结、提升、分享，与你共同成长。一、背景一）HW 是个啥？国家角度看，HW 其实是祖国母亲为了防止自己家孩子（国内企业）被外人打或被外人利用，提前自己...
admin 03月27日138 views评论hw 目标
阅读全文
HW&HVV

蓝军技巧之SSRF利用方法

前言SSRF漏洞在互联网公司中应该是除了越权之外最普遍的漏洞了。关于漏洞的原理，绕过，传统的扫端口、各种探测等利用方式等就不再赘述，这里分享下自己作为企业蓝军中常用的一些SSRF的利用途径。0x01 ...
admin 03月25日465 views评论data http
阅读全文
HW&HVV

2022HVV来了，你准备好了吗？

为了方便即将到来的HVV行动，为大家提供更好的掌握渗透攻击技能，特意收集一些关于RedTeam安全资源教程，里面包含针对靶场过程并且重新梳理复盘，将成果与收获沉淀下来，成为学员头脑中可复用的经验。0基...
admin 03月23日118 views评论安全 漏洞
阅读全文