应急响应

Docker 容器入侵排查

随着越来越多的应用程序运行在容器里，各种容器安全事件也随之发生，例如攻击者可以通过容器应用获取容器控制权，利用失陷容器进行内网横向，并进一步逃逸到宿主机甚至攻击K8s集群。容器的运行环境是相对独立而纯...
admin 06月15日50 views评论dvwa 宿主机
阅读全文
应急响应

溯源反制的半节课

写在最前：听说HW要开始了，所以提前放出溯源反制的前半截课的内容，主要为理论部分，是后半截的报告案例由于个人隐私的原因无法公开。希望今年攻防两端，能够热热闹闹、快快乐乐~另外，我们今年有25个溯源岗的...
admin 06月11日83 views评论云主机 溯源反制
阅读全文
应急响应

浅谈安全之应急响应 

网络安全是一个变化、复杂的可持续过程，而应急响应则是这个过程中不可或缺的一环。无论如何稳固的安全体系，都需要思考一个问题，当安全防线被攻破了怎么办？ 网络安全事件层出不穷、事件危害损失巨大。当企业遭遇...
admin 06月06日57 views评论企业 应急响应
阅读全文