应急响应

蓝队溯源流程

背景： 攻的防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结...
admin 11月24日63 views评论ip 攻击者
阅读全文
安全百科

Pikachu新手教学之CSRF

0x01CSRF（跨站请求伪造） 原理：攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作。由于浏 览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行 当用...
admin 11月18日36 views评论服务器 用户
阅读全文
安全文章

浅谈信息收集

众所周知渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的信息越多对目标进行渗透的优势越有利。通过...
admin 10月18日92 views评论com https
阅读全文
安全文章

攻防蓝队技能：溯源技巧

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。一、前言对于攻防演练蓝军的伙伴们来说，最难的技术难题可能就是溯源，尤其在今天代理横行的时代更加难以...
admin 10月15日42 views评论ip php
阅读全文
应急响应

攻防蓝队技能篇：溯源

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。一、前言对于攻防演练蓝军的伙伴们来说，最难的技术难题可能就是溯源，尤其在今天代理横行的时代更加难以...
admin 10月15日60 views评论ip php
阅读全文
安全文章

信息收集小结

信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结主要从域名信息收集...
admin 10月15日36 views评论信息 信息收集
阅读全文