安全文章

一次hw中遇到的大学目标

筛选完目标,找了个大学捏 找找学妹看看目标打多了,不太想玩那些应用漏洞了,哪怕用0day突突突突进去,还会有各种复杂环境,挺恶心。也不着急,大哥们都在打目标打开大学官网,网页浏览工程师上线我在想,如果...
阅读全文
HW&HVV

HW:SQL Server测评

微信公众号:计算机与网络安全▼1、身份鉴别机制测评针对SQL Server数据库管理系统的身份鉴别机制,安全测评工作主要有以下6个方面。1)通过访谈,询问是否设置有专门的安全管理员和数据库管理员。2)...
阅读全文
HW&HVV

HW:Oracle测评

微信公众号:计算机与网络安全▼数据库管理系统的安全保护策略实现了对数据库管理系统本身和数据库中数据的有效保护。安全测评中对数据库管理系统的现场检查主要集中在身份鉴别、访问控制、安全审计、入侵防范和备份...
阅读全文

全国攻防演习的防守体系建设

0. 前言笔者于2019年入职阿里巴巴,负责某业务反入侵团队。这三年时间刚好完整参加了三次全国范围的攻防演习活动,第一次是刚入职参加的,刚了解业务,后两次攻防演习作为一号位,带领安全团队均拿下了优异的...
阅读全文