HW&HVV - 第 96

HW&HVV

比渗透测试更有用，红队演练该如何开展？

在网络犯罪分子不断更新网络攻击技术和工具的时代，安全人员必须不断完善防御战略，以跟上不断变化的威胁形势，加强检测和响应能力，争取领先攻击方一步。对于大多数企业组织而言，真正的纵深防御战略应该包括红队演...

05月20日54 views评论

阅读全文

HW&HVV

【2022HVV系列】|8-应急响应之入侵排查

目录一、前言二、Windows入侵排查检查系统账号安全检查异常端口、进程检查启动项、计划任务、服务检查系统相关信息自动化查杀日志分析三、Linux入侵排查账号安全历史命令检查异常端口...

05月19日107 views评论

阅读全文

HW&HVV

攻防演练 | 关于蓝队攻击研判的3大要点解读

在上一篇文章《攻防演练中常见的8种攻击方式及应对指南》中，笔者总体介绍了攻防演练中常见的八种攻击方式及针对各种攻击的响应方式。响应作为遏制攻击、缩小攻击影响面的具体执行阶段，被视为攻防演练中的关键一步...

05月18日171 views评论

阅读全文

HW&HVV

HW红队攻击核心技术指南

近年来，由于国内外形势的客观实际和紧迫需要，网络安全成为了热门行业，同时也吸引了越来越多的网络安全爱好者。去年年底，Web3.0正式出圈，开启了下一代互联网时代。但大家都知道，在网络安全中，Web业务...

05月18日168 views评论

阅读全文

HW&HVV

攻防演练场景中的加密流量检测技术

引言在对抗日益激烈、加密手段逐渐成为主流的今天，攻防演练场景中的加密流量也已逐渐成为主流，对加密流量检测的技术变得愈发重要。目前针对攻防演练场景中的加密流量检测主要分为解密...

05月18日55 views评论

阅读全文

HW&HVV

HW在即，那些被遗忘的物理安全还好吗？

近段时间，一个网络攻击的段子在互联网上火了起来。“某公司被黑客勒索，每20分钟断一次网，给公司带来了极其严重的影响，但通过技术手段怎么也找不到问题。最后公司发现是黑客买通了保安，每20分钟拔一次网线。...

05月17日62 views评论

阅读全文

HW&HVV

【2022HVV系列】|7-Windows主机入侵痕迹排查办法

一、排查思路在攻防演练保障期间，一线工程师在实施主机入侵痕迹排查服务时可能面临时间紧、任务急、需要排查的主机数量众多情况。为了确保实施人员在有限的时间范围内，可以高效且保证质量的前提下完成主机入侵痕迹...

05月17日417 views评论

阅读全文

HW&HVV

2021HW参考 | windows安全事件id汇总

Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。ID安全事件信息1100事件记录服务已关闭1101审计事件已被运输中断。1102审核日志已清除1104安全日志现已满1105事件日...

05月16日633 views评论

阅读全文

HW&HVV

HW红队的半自动扫描器

扫码领资料获黑客教程免费&进群随强力扫描仪面向HW的红队半自动扫描器(Burp插件)适合有经验的渗透测试人员。注：误报率高！！！所有报告结果需经手动确认。特征通过缩短payload长度、降低发...

05月15日63 views评论

阅读全文

HW&HVV

网络攻防对抗演练实战工作要点

网络侦查研究院服务全国情报侦查人员，培养网络情报思维，提高网络情报侦查能力。公众号该公众号已被封禁网络攻防对抗演练实战工作要点随着网络安全成为国家战略，特别是《网络安全法》的正式颁布实施，网络安全...

05月15日181 views评论

阅读全文

HW&HVV

【2022HVV系列】|6-记一次hw中的上线骚姿势（异速联+用友U8）

前言这是之前hw中遇到的一个靶标，也是个人参加的hw中第一次拿下4个靶标，这个骚姿势利用起来也很简单，无非就是幸运！！！过程首先给的目标就一个ip站点，扫了波端口，发现登陆处有一个sql注入，还是个小...

05月14日636 views评论

阅读全文

HW&HVV

每周蓝军技术推送（2022.5.7-5.13）

Web安全各类设备默认密码备忘录https://reconshell.com/default-credentials-cheat-sheet/内网渗透pyCobaltHound：深度集成Bloodho...

05月13日168 views评论

阅读全文

比渗透测试更有用，红队演练该如何开展？

【2022HVV系列】|8-应急响应之入侵排查

攻防演练 | 关于蓝队攻击研判的3大要点解读

HW红队攻击核心技术指南

攻防演练场景中的加密流量检测技术

HW在即，那些被遗忘的物理安全还好吗？

【2022HVV系列】|7-Windows主机入侵痕迹排查办法

2021HW参考 | windows安全事件id汇总

HW红队的半自动扫描器

网络攻防对抗演练实战工作要点

【2022HVV系列】|6-记一次hw中的上线骚姿势（异速联+用友U8）

每周蓝军技术推送（2022.5.7-5.13）

在线咨询

微信