在上班路上看到帖子提到供应链投毒事件出现,想起2019年rdpscan后门事件。于是本地自己分析了一下,供应链投毒被一些针对性攻击活动采用,不过今天这个比较简单,应该不属于比较隐蔽的攻击活动,尽量快速...
HW:应急响应与保障措施
微信公众号:计算机与网络安全▼1、4级应急响应网络安全事件应急响应分为四级,分别对应特别重大、重大、较大和一般网络安全事件,I级为最高响应级别。(1)Ⅰ级响应属特别重大网络安全事件的,及时启动I级响应...
轰轰烈烈的的护网行动开始啦
能不能成为镇山的虎、远见的鹰、善战的狼,守得住甲方的底裤,就看蓝队的兄弟们了如果不幸被攻破就很尴尬了,领导看我们会像盛饭的桶、害群的马、搅屎的棍,一定要守住呀 原文始发于微信公众号(攻防之道):轰轰烈...
HW出来混要还的,手抖了吗?
免责声明请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知,我们会立即删除并致歉。谢谢! 又是一年一...
HW开始前几天之红队投毒项目
0x01 红队投毒项目红队投毒项目已发现投毒红队项目-https://github.com/FuckRedTeam/360tianqingRCE,该项目伪装常用的fake_useragent-0.1....
HW对抗攻防0day库
网络安全攻防Clud高质量安全攻防星球社区,致力于红蓝安全对抗攻防研究,汇聚了1000+各行业安全攻防技术大咖加入,并且每日分享HW威胁情报和交流解答各类技术等问题,社区中发布5400+各类安全资源,...
HW:Windows终端测评
微信公众号:计算机与网络安全▼本文以Windows 7为例,介绍如何实施针对Windows终端操作系统的安全测评。其他版本的Windows操作系统与其类似。1、身份鉴别机制测评1)通过“开始”→“控制...
2022国家级攻防演练在野0day及1day总结(HVV期间更新)
本文转自公众号:CNSRC本文统计20222022国家级攻防演练期间的在野0day及1day,HVV期间会及时更新,建议各防守方理清自身资产及版本,联系厂商及时修复、阻断漏洞及攻击,切莫因此失分!本文...
身体最重要
原文始发于微信公众号(乌鸦安全):身体最重要
2022蓝队资料整理
监控思维导图:监控思维导图研判思维导图:研判思维导图溯源思维导图:溯源思维导图Windows应急响应:Windows应急响应Linux应急响应:Linux应急响应 原文始发于微信公众号(aFa攻防实验...
前夕 - 0day威胁情报
原文始发于微信公众号(利刃信安):前夕 - 0day威胁情报
HVV防守技巧分享
免责 声明 LR SEC /LR SEC(1)由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,听雨安全团队以及文章作者不为此承担任何责任。(2)听雨安...
105