我单位自2019年开始以公司形式开展网络安全服务，目前与市场诸多主流网络安全厂商建立了正式合作关系。自开展服务以来，我司已顺利完成2019,2020、2021...
04月22日1,530 views评论hw
网络安全
写给想参加蓝队HW的朋友
04月22日1,530 views评论hw
网络安全
04月22日1,530 views评论hw
网络安全
产业调研：HW具体怎么做？
hw面试题解答版
前言 收到很多小伙伴的反响，hw面试题很多但是带答案的面试题比较少，在这里红队蓝军整理了一份带部分答案的hw面试题分享给大家。正文 1.常见的服务对应哪些端口2.OSI7层是哪七层，其对应的功能3.T...
04月21日116 views评论linux
windows
浅谈攻防演练
攻防演练简介 国家级攻防演练从2016年开始，已经走过了6个年头，它是由公安部组织的，这个网络安全攻防演练集结了国家顶级的攻防力量，以不限制手段、路径，进行获取权限并攻陷指定靶...
04月20日71 views评论权限
网络安全
听说，这是攻防演练中成功率最高的方式？
俄乌冲突爆发已有一个多月，在俄罗斯与乌克兰进行地面战争的同时，由“黑客”冲锋的网络攻防战，已成为第二战场，而在这其中网络钓鱼攻击手段再次成为关注焦点。Proofpoint发布的2022年网络钓鱼情况报...
04月20日47 views评论攻击者
电子邮件
如何让威胁情报在重保场景中发挥最大价值？ ——马上预约，后天开讲！
长按二维码关注腾讯安全威胁情报中心随着产业数字化的深度推进，网络空间安全态势愈发波云诡谲，2021年因网络犯罪带来的损失就高达69亿美元。重大活动期间往往是黑灰产频繁活动的时刻，0day漏洞、密码爆破...
04月20日41 views评论威胁情报
安全防护
HW攻击者溯源反制
作者：SuperDolby高清版下载地址：https://github.com/SuperDolby/hw- 原文始发于微信公众号（HACK之道）：HW攻击者溯源反制
04月19日90 views评论https
攻击者
红蓝对抗｜蜜罐的几招重要战术布防！
蜜罐是一种软件应用系统，用来称当入侵诱饵，引诱黑客前来攻击。攻击者入侵后，通过监测与分析，就可以知道他是如何入侵的，随时了解针对组织服务器发动的最新的攻击和漏洞。在开始阅读这篇文章之前，请先仔细看看以...
04月19日50 views评论互联网
攻击者
『红蓝对抗』解密红队 LOLBins
✦ 点击蓝字关注我们日期：2022-04-18作者：Zero介绍：浅谈 LOLBins。1、 前言LOLBins 在国内不怎么常说，但是白利用这个词肯定是耳熟能详，LOLBins...
04月19日436 views评论windows
方法
红队攻防：柳暗花明+收米跑路
作者：2200 原文地址：https://xz.aliyun.com/t/9839一、信息收集（柳暗花明）以上收集到的信息都是有价值的，无非是要确认 What->Why-&...
04月18日280 views评论app
信息收集
面对几百个HVV目标的工具选择
在HVV的时候，当给出的公共目标成百上千，我们到底怎么有效率找到可以直接rce的口子。之所以写这篇文也是因为在HVV中跟其他攻击队师傅交流之后有感，成绩好的队伍就是找这些容易打的入口找得快。秉着复盘总...
04月18日263 views评论com
https
蓝队第1篇：jsp型webshell被删情况下如何溯源攻击时间
Part1前言在日常的蓝队溯源工作、感染加密勒索病毒后的应急排查工作中，查找攻击者遗留的webshell是一种常规手段，一旦webshell文件被找到后，可以反推出很多信息，最重要的是能确定攻击者攻击...
04月18日49 views评论攻击者
文件
73