HW&HVV

面对几百个HVV目标的工具选择

在HVV的时候，当给出的公共目标成百上千，我们到底怎么有效率找到可以直接rce的口子。之所以写这篇文也是因为在HVV中跟其他攻击队师傅交流之后有感，成绩好的队伍就是找这些容易打的入口找得快。秉着复盘总...
admin 04月18日264 views评论com https
阅读全文
HW&HVV

浅谈如何识别Hvv黑中介

点击上方“蓝字”，发现更多精彩。0x00 Hvv的那些"黑"中介这里就不透露某些中介公司名或者个人名了，免得被"律师含"。当然靠谱的中介也有很多，如沈阳深蓝、灰帽科技等等一些...0x01 靠谱的中介...
admin 04月09日312 views评论hvv 黑中介
阅读全文
HW&HVV

HW干货｜渗透测试面试题合集！！！

网上整理的⾯试问题⼤全，有些 HW ⾯试的题，已经收集好了，提供给⼤家。1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型，⼀种是以渗透、⼀种是以找漏洞为主，如果是前者会想各种办法获取权限继⽽获取想...
admin 04月06日256 views评论php xss
阅读全文
HW&HVV

HW蓝队资源大放送

蓝队HW视频/电子书/工具 分享 公众号回复HW领取资源蓝队HW电子书目录蓝队HW视频目录 6节课2022HW报名群 (近期有最新HW免费培训) 如群满员 添加feigegehac...
admin 04月03日240 views评论com https
阅读全文
HW&HVV

蓝队护网具体实施方法

在护网期间，蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。内网攻击莫忽视内网攻击告警需格外谨慎，可能是进行内网渗透。1.攻击IP是内网IP，攻击行为不...
admin 03月28日736 views评论https ip
阅读全文
HW&HVV

HW 经验谈

HW行动要“立足基础 靠前一步 全面开展”笔者建议：针对云安全、应用安全构建全方位的立体防护，尽快部署云安全高级防御平台（云防平台）。该平台基于云服务架构的安全防御理念设计，实现了多租户管理和统一安全...
admin 03月27日288 views评论linux payload
阅读全文
HW&HVV

hvv面试题整理(补充版)

由于篇幅的原因上一次有一些常见的面试题没有发完，承接上次面试题整理如下：sql 注入的分类？sql 注入的预防？序列化与反序列化的区别常见的中间件漏洞？内网渗透思路？正向代理和反向代理的区别蚁剑/菜刀...
admin 03月27日318 views评论sql xss
阅读全文