安全文章

红队攻防｜信息收集总结

因开会耽误了些时间，来晚了~前言但是之前也总结过类似的信息收集相关的文章，但是每隔一段时间理解和手法都会有所不同，本文以hvv或授权但仅提供公司名称域名等情况下渗透测试的视角总结一些自己最近做信息收集...
admin 04月26日105 views评论web 信息
阅读全文
安全闲碎

信息科技风险报送管理

信息科技风险提示是指对上级监管机构要求的信息科技信息报送。▼▼监管信息报送内容包括：1、例行性报送内容，如银监会信息科技非现场监管报表（包括季报和年报）；2、非例行性报送内容，如监管机构调查信息、各类...
admin 04月23日108 views评论信息 科技
阅读全文
安全文章

来分析下成为红队成员需要那些基础技能

首先红队是什么？红队是通过模拟真实黑客攻击目标企业，尽可能多的获取目标权限，然后整理整个模拟攻击方案和利用的弱点，从而让目标企业根据模拟入侵的结果和过程，来做针对性的防御。如果你的企业很久没有发现攻击...
admin 04月20日149 views来分析下成为红队成员需要那些基础技能已关闭评论信息 漏洞
阅读全文
安全文章

web漏洞挖掘快速入门技巧

信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息自然也是越多越好，渗透测试中信息收集也是占到了差不多60%的样子，可见渗透测试中信息收集的重要...
admin 04月13日150 views评论com http
阅读全文