HW&HVV - 第 44

HW&HVV

近期大型攻防演练观感及未来攻防趋势判断

先说结论今年大型攻防演练的观感：1. 大量的国产商业软件供应链厂商的大量商业软件0day被用来攻击（以安全产品、OA、cms、办公软件为主）2. 社工+钓鱼又玩出了新花样（红队这帮人估计去电诈团队培...

08月21日82 views评论

阅读全文

HW&HVV

2023攻防演练“阿某云助手软件”投毒样本分析

情报回顾近期监测发现8月16日11时左右金山云官方被演习红队攻击，WPS云端官方升级文件被投毒，升级包中包含阿里云助手软件（远控程序）。请尽快检查Windows终端是否存在阿里云助手软件（进程名为al...

08月21日136 views已关闭评论

阅读全文

HW&HVV

2023HW钓鱼样本及漏洞POC

点击下方卡片关注公众号获取HW情报2023HW漏洞POC/EXP、情报汇总知识库（动态更新）飞书知识库访问地址：https://zkunu7syvm.feishu.cn/docx/JmKgddUcMo...

08月21日268 views评论

阅读全文

HW&HVV

国护0day漏洞消息同步（Day7）

免责声明月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作...

08月20日317 views评论

阅读全文

HW&HVV

【2023HW】|17-8.17（红队被溯源到，怎么办？）

HW红队被溯源到如何解决？每天1遍，HW实战问题 1、fastjson反序列化原理 2、dll 劫持进行提权的具体操作是什么？3、客户主机中了病毒怎么进行应急响应？了解过基线加固吗？4、如果发现已经...

08月20日80 views评论

阅读全文

HW&HVV

2023HVV漏洞POC合集（截至8月18）

2023HW漏洞POC/EXP、情报汇总知识库主要分为漏洞POC及漏洞复现、红队可疑IP地址列表、网络钓鱼样本、厂商发布的安全通告、厂商设备默认账号密码、应急响应技术、技站法、HW总结模板等8大方面，...

08月20日471 views评论

阅读全文

HW&HVV

hw第10天：为什么上班.....为了下班

芜湖倒计时还有4天 xdm加油！来看看今日份的乐子吧《好买卖》这是哪位员工，出示你的员工证生物退化论咱俩换换裤子呢女朋友：我高兴惨了路费几个腰子？哈哈哈哈哈哈哈哈哈你就说是不是吧《...

08月20日76 views评论

阅读全文

HW&HVV

2023HVV漏洞POC合集（截至8月17）

08月20日103 views评论

阅读全文

HW&HVV

HW第九天0day以及恶意IP简单汇总

免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！今天是2023年8月17号周四，H...

08月20日290 views评论

阅读全文

HW&HVV

【蓝队实战技巧】解决防守难题！

国家攻防演练对抗已经白热化，上篇我们分享了创宇安全团队根据以往多年参与攻防演练的实践，并结合创宇威胁情报的特点，总结出了在实战攻防演练中以【威胁情报】为核心，从【实战防守场景】出发作为立足点的6大实战...

08月20日99 views评论

阅读全文

HW&HVV

HW 8月17日漏洞情报来袭

情报来源：斗象科技某信服 SG 上网优化管理系统任意文件读取漏洞未授权的攻击者利用"../"可以读取服务器上的任意文件。修复建议：请使用该产品的用户尽快收缩资产，不要将其暴露在公网中；或...

08月20日45 views评论

阅读全文

HW&HVV

HW 8月19日漏洞情报来袭

情报来源：斗象科技1、某凌 EKP 未授权访问漏洞未授权的攻击者访问特殊的路由，可以读取请求日志。修复建议：请使用该产品的用户尽快收缩资产，不要将其暴露在公网中；或使用 WAF 设备对请求进行过滤...

08月20日56 views评论

阅读全文

近期大型攻防演练观感及未来攻防趋势判断

2023攻防演练“阿某云助手软件”投毒样本分析

2023HW钓鱼样本及漏洞POC

国护0day漏洞消息同步（Day7）

【2023HW】|17-8.17（红队被溯源到，怎么办？）

2023HVV漏洞POC合集（截至8月18）

hw第10天：为什么上班.....为了下班

2023HVV漏洞POC合集（截至8月17）

HW第九天0day以及恶意IP简单汇总

【蓝队实战技巧】解决防守难题！

HW 8月17日漏洞情报来袭

HW 8月19日漏洞情报来袭

在线咨询

微信