免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
Rootkit:隐形杀手的秘密与防御
大家好,我是v浪。今天,让我们深入探讨信息安全领域中一个令人闻风丧胆的话题——Rootkit。作为安全从业者,我深知Rootkit的危险性和复杂性。让我们一起揭开这个"隐形杀手"的神秘面纱。什么是Ro...
一次攻防演练记录
前言针对之前参加的某地区攻防演练做个记录,演练时间只有两天,第二天还给自己干阳了,烧了一天39度多。打点若依某个系统,太典了,直接弱口令进入作为一个安服仔,测xss成被动了,想想难以深入利用,本身就是...
【HVV】某护网中:小程序渗透
安小圈第493期HVV 专题免责声明:本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。这次项目为某攻防演...
HW2024 283个漏洞PoC合集
经过了将近2个月的拉锯战,一年一度保护碗筷行动临近尾声。有史以来最长的演习结束,不知各位师傅现在感觉怎么样,是不是已经买好机票准备度假了☺ 通过今年漏洞情报的数据能看出战况的激烈,本次演习期间收集到的...
HVV技战法|基于蜜罐的智能安全策略
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
HVV技战法 | 多角度联防:全方位防御近源攻击的制胜之道
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
HW实战 | 某次越权到文件上传
0x01 信息收集到越权 在进行信息搜集的时候发现存在某站 通过账户破解test01/123456 进入后台 登进去后台基本没有什么功能 在点其他功能的一瞬间会发现出现一个短暂的校督导功能(也出来了一...
攻防演练总结模板
1. HW背景能源:“xxx是国家的支柱能源和经济命脉,其安全稳定运行不仅关系到国家的经济发展,而且维系国家安全。随着xxx规模的逐渐扩大,安全事故的影响范围越来越大,安全问题越来越突出,xxx网络安...
HVV技战法 | 高效规避脆弱性:持续威胁狩猎的智慧之道
随着网络安全威胁的日益复杂,如何在攻防演习中有效地规避脆弱性,成为了每个安全团队必须面对的挑战。我们不仅要依靠技术手段来检测和修复漏洞,更要通过全面、持续的威胁狩猎,确保我们的防线不被攻破。本文将带你...
红蓝|浅谈某省护打点经历(思路+工具)
此文章只为学习而生,请勿干违法违禁之事,本公众号只在技术的学习上做以分享,此文章由粉丝投稿,热乎的省护,所有信息皆已脱敏,就看个思路,所有行为与本公众号无关。sdfd01单位1通过鹰图搜索引擎找到靶标...
钓鱼系列之浅谈攻防演练利剑之社工钓鱼
点击上方蓝字关注我们 免责申明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的网站和服务器等系统。我们鼓励在获得适当授权的情况下使用这些信息。...
105