点击上方蓝字关注我们 免责申明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的网站和服务器等系统。我们鼓励在获得适当授权的情况下使用这些信息。...
地市护网爽拿上万分
正文部分 上上个月参加了某个地级市的攻防演练,将小部分报告合并分享出来(想要抽奖的师傅直接拉到文末就行啦~~)(打码打到我想死~) 某公司未授权+文件上传getshell http://xxx.xxx...
HVV技战法 | ChatGPT 双刃剑下的攻防新战法
在瞬息万变的网络世界中,ChatGPT作为一款强大的语言生成模型,正在悄然改变网络攻防格局。它不仅可以帮助人们自动化生成内容,还能被用于增强网络安全防御。然而,这把双刃剑如果落入攻击者之...
记某s护网的一点总结
0x01ms17010作为一个不怎么会内网的小白,在拿到shell之后对着fscan的扫描结果犯起了愁:不会打ms17010,赶紧找到我的hxd问问怎么打,结果好hxd也是秒发来三张截图然后hxd告...
HVV技战法 | 互联网敏感资产检测:守护网络安全的第一道防线HVV
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
HVV技战法 | 全面掌控API接口,提升防御效果!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
「24年HVV结束时间表」8月30号第一批结束,9月13第二批结束?
最新号外,来自xdm的消息:8月30号前,未失陷的单位退出,存在失陷的单位继续参加至9.13,全体过完中秋后,进行沙盘推演复盘至9.22,全部结束。 这是为了让大学生们抓紧返校上学吧 &...
HW技站法-搞定通信加密,力防数据泄露
移动互联网主流的网络通信方式面临诸多风险: 算法破解、协议破解、中间人攻击…… 攻击者利用多种攻击方式,不断对移动应用发起攻击。 在移动应用未做有效保护措施的情况下,如果加密 Key、通信协议、核心算...
HVV技战法 | 破解横向攻击与恶意程序的主机防御之道
一、技战法概述 在现代企业的日常运营中,服务器是支撑业务运行的核心,无论是物理服务器、虚拟化服务器,还是容器化的环境,它们都是独立的存在。随着网络的互联互通,主机之间的通信...
红队行动守则
攻击注意事项 使用免杀Webshell(文件特征、流量特征),禁止使用开源社区通用Webshell,这些是我过去常用的 尽可能的删除依赖工具的软件特征、流量特征 打点后先进行权限维持(并且最好都额外打...
ExposureAI(03)—暴露面管理(EM)在“重要时段保障”的应用
ExposureAI(03) —暴露面管理(EM)在“重要时段保障”的应用 01 # 系统价值 # 重要时段(如国家重要会议、攻防演习等)的安全保障至关重要,暴露面管理系统(EM)在进行实战预演习,发...
HVV技战法 | 如何利用威胁情报与资产测绘构建企业的防御壁垒!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
105