HW&HVV

红蓝对抗之信息收集

信息收集作为红蓝对抗中第一步，起着非常重要的作用，本文将会对信息收集整个流程进行一个概述。 信息收集流程信息收集我们要收集哪些内容，我们如何判定我们收集到信息是准确的，一般来说我们要从以下几个维度进行...
admin 12月10日142 views红蓝对抗之信息收集已关闭评论信息收集 子域名
阅读全文
HW&HVV

围观HW报告|打穿某国企下属企业

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
admin 12月09日65 views评论hw 密码
阅读全文
HW&HVV

防守方溯源红队跳板

通过监测设备发现一个攻击IP，其资产为某药房企业，疑似为红队跳板，经过溯源，最终确定为该IP为红队跳板，感觉本次溯源有不少收获，且很有意思，因此将溯源过程记录下来。1.首先访问其官网，发现服务器返回信...
admin 12月06日100 views评论phpstudy 根目录
阅读全文
HW&HVV

蓝队防猝死手册

蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。内网攻击告警需格外谨慎，可能是进行内网渗透。1.攻击IP是内网IP，攻击行为不定，主要包括：扫描探测行为...
admin 11月30日53 views评论威胁情报 攻击者
阅读全文