前言零食已经吃完了,只剩下一些水和可乐,手里拿着最后一罐八宝粥。补给再不来我可就要饿死在这里了。HW不能没有食物,就像3D区不能没有蒂法。得想个办法提醒一下甲方。开着泰式的界面,拿手机水着微步,突然看...
蓝队成功的六个最佳实践
从CISO到红队,都希望蓝队能够成功抵御实战化的模拟网络攻击。以下建议将有助于实现这一目标。如今,网络安全团队的内部命名可谓“色彩斑斓”,除了传统的黑白之外,红色、蓝色、紫色甚至灰色越来越多被提及。虽...
分享 | 红队和蓝队资料汇总
文章来源:乌云白帽子项目简介一个 Red Team 攻击的生命周期,整个生命周期包括:信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析(在这个基础上再做持久化控制)、...
2022HVV行动碎碎念
1.RedTeamer and BlueTeamer在我胡汉三看来,今年的RedTeamer有三种:(1)即将毕业的学生亦或还为毕业,当然一般是Tooler或Scripter,当然也不排除有大佬级别的...
攻防演习中的红方总参谋部到底有几个作战参谋?
17世纪中叶,法国路易十四的军队中首先出现了参谋长这一职务,主要负责搜集、掌握与军事工作有关的情报,为军事行动提供指导。随着战争烈度的不断加大,军事情报的搜集与研判工作变得愈加重要,参谋长一职在世界各...
2022年蓝队初级护网总结
一. 设备误报如何处理? 答:来自外网的误报说明安全设备需要进行策略升级,不需要处置。如果是来自内网的误报可以和负责人协商一下看能不能解决,有必要的话添加白名单处理。二. 如何区分扫描流量和...
HVV经验分享防守方 第三期 总结
中泊研公司此次派遣网络安全工程师进入事业单位进行HVV,保障事业单位的网络安全。通过为期15天HVV,检验了HVV单位的关键基础设施安全防护能力,锻炼了网络安全应急处置,有效提升网络安全事件应急处置综...
2022某大型活动期间爆出漏洞自查清单
本文来源于 Timeline Sec 禅道注入蓝凌OA未授权360 天擎任意文件上传Apache Log4j2 RCEApache Spark UI 命令注入漏洞 [CVE-202...
收藏 | 2022某大型活动期间爆出漏洞自查清单
1、2022某大型活动期间漏洞清单整理,以下信息均来源于网络。2、整理此清单一方面希望帮助企业自查,如果存在相应漏洞尽快修复;另一方面帮助白帽子拓展漏洞库,方便后续做渗透测试使用。3、如有侵权,联系删...
2022HVV总结模板与实例
请点击上面 一键关注!内容来源:雾晓安全公众号2022HVV总结的时间马上到了,我们整理了一下往年总结的模版并带一个实例,由于每家企业防护手段不一、组织架构不一,并且以下案例未必真实,所以完全照抄的...
【hw必备】信息收集中三级子域名发现方式
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2718字...
HW20220805汇总
以下内容转载至科莱威胁情报共享https://www.cnsrc.org.cn/hw/1935.html钓鱼(科来威胁情报平台提供)http://120.46.178.17/(服务器里有个Viper ...
105