点击关注公众号，渗透干货及时送达👇作者：身高两米不到链接：https://zhuanlan.zhihu.com/p/505858616来源：知乎近日参加了某信的2022蓝队HW面试，感觉安服工作和HW...
05月04日451 views评论框架
漏洞
北京某信HW蓝队面试题目
05月04日451 views评论框架
漏洞
05月04日451 views评论框架
漏洞
【分享 | 2022HVV系列】| 红蓝对抗 | 红队打点的那些事
本篇文章主要对攻防演练中外网打点做一个简单的归纳(可能思路狭隘，有缺有错，师傅们多带带)作者: 17岁的one来源: https://xz.aliyun.com/t/9877攻防演练中作为攻...
05月03日204 views评论com
ip
【2022HVV系列】|4-红蓝对抗 | 红队打点的那些事
本篇文章主要对攻防演练中外网打点做一个简单的归纳(可能思路狭隘，有缺有错，师傅们多带带)作者: 17岁的one来源: https://xz.aliyun.com/t/9877攻防演练中作为攻...
05月01日295 views评论com
渗透测试
HVV面试没过？这五大法你还不知道吧！
在HVV即将来临，分享一些多年收藏的安全资料及单兵武器库，不仅仅可以实现攻击活动具有极强的隐蔽性和针对性，通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。...
04月29日139 views评论信息收集
漏洞挖掘
【2022HVV系列】|4-红蓝对抗经验小结
前言：这里的红蓝对抗不是军队之间的红蓝对抗，而是网络安全之间的红蓝对抗。因为只有知道敌人如何进攻，我们才能更好的防守。红蓝对抗是一个持续性的过程，敌人的攻击手段不断变换，不断进步，我们的防御也要不断的...
04月29日490 views评论github
代码
【红蓝对抗】玩明白日志，对于红队打点进行有效防御
|0x0 团队介绍RedCodeSecurity Team安全团队 & 安全实验室 以及安服团队，是由安全头部企业(奇安信、绿盟、360、深信服、启明等)、互联网头部企业、安全从业人...
04月28日52 views评论http
sql注入
（渗透测试网络安全）又到一年HW时，3步HW进阶渗透，拿到HW门票！
今年HW马上到了(五六月份)，很多粉丝私信我是否可以帮忙推荐HW类的课程，为了满足粉丝要求，给大家推荐一门老牌安全学院的HW训练营。为期3天目前免费参加。三步了解HW，入门渗透测试我规划出的路线是从零...
04月27日101 views评论漏洞
网络安全
搞了一套HVV单兵武器库，打他打他打他！
在HVV即将来临，分享一些多年收藏的安全资料及单兵武器库，不仅仅可以实现攻击活动具有极强的隐蔽性和针对性，通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进的、持久的且有效的威胁和攻击。...
04月27日234 views评论信息收集
漏洞
【2022HVV系列】| 2-应急响应常用工具
1 进程分析工具1.1 ProcessHacker功能：ProcessHacker是一款不错的进程分析工具，可查看所有进程信息，包括进程加载的dll、进程打开的文件、进程读写的注册表……，也可以将特定...
04月25日75 views评论信息
注册表
演习防守基础安全指引
演习防守基础安全指引授权转自利刃藏锋https://mp.weixin.qq.com/s/pY2IvpoUWUVuIYaOeoQdRw导读构建威胁情报可共享、安全风险早预防、安全事件快处置、违法犯罪共...
04月25日89 views评论应急响应
资产
实战攻防演习探讨：今年的演习会有哪些变化？我国需要怎样的攻防演习?越权类的攻击是否有好的检测思路？| 总第143周
0x1 本周话题TOP2话题1: 如果大家最近有关注行业动态，应该有看到，一年一度的实战攻防演习可能临近了，开个实战攻防演习话题讨论：1.实战攻防演习经验分享2.你认为今年的演习会有哪些变化...
04月25日29 views评论实战攻防
漏洞
HW行动面试题目汇总
作者：xiaochuhe，转载于csdn。原文链接：https://blog.csdn.net/xiaofengdada/article/details/123480591一、常用的外围打点工具有哪些...
04月24日100 views评论spring
漏洞
105