hvv前还有师傅面安服岗我是万万么想到的,可是偏偏这个师傅就在up身边,也是很久没发过文章了不知道还有没有师傅会看,话不多说直接开始吧。背景某著名央企市公司薪资范围:7-10k坐标:某二线城市 规模一...
15+安全设备大集合:IDS、IPS、上网行为管理、网闸、漏扫、日志审计、数据库审计、堡垒机
当前,企业网络架构日益复杂,安全威胁呈现隐蔽化、智能化趋势。为应对APT攻击、勒索病毒、数据泄露等风险,网络安全设备构成了企业防御体系的核心骨架。本文将系统梳理15+核心安全设备,详解其技术原理、核心...
【护网】|10—记一次HVV实战应急响应
背景记一次今年五月份为期两周的的HVV应急演练,前一周风和日丽,所有人都相处愉快,都觉得红队是纸老虎在倒数第四天的时候,红队发威了,提交一份攻击报告,给我们扣了七千分(红队哥哥牛啤),差点直接给我们一...
安全运营中的告警\事件定级
前言我们在面对各类安全设备海量告警的时候,有时候会感到无从下手,或者不知道改从何开始,就算是只看设备提到的高危攻击有时也还是会显得分身乏术,不知道该怎么办。下面简单介绍下我个人使用的告警紧急度定级的办...
黑客暴力破解VPN设备,全球280万IP地址安全告急
一场大规模暴力破解攻击正在利用近280万个IP地址,攻击主要针对暴露在互联网上的边缘安全设备,如防火墙、VPN和网关等。一场利用近 280 万个 IP 地址的大规模暴力破解密码攻击正在进行,试图猜测多...
通过密评需要哪些安全设备?
国家密码管理局公告(第49号)的发布后,共有112家商用密码检测机构(商用密码应用安全性评估业务)正式营业。这些机构可依法开展商用密码应用安全性评估业务(简称“密评”),该评估主要从技术和管理两个方面...
5000+常见安全设备、路由设备以及热门web系统默认口令(弱口令)大合集
提前祝各位师傅元旦快乐!新年快乐!我们2025年见!(大后天见!)一、【打造默认口令大合集】 我们团队精心打造了一个爬虫利器,如同数字世界的探险家,深入互联网的每一个角落,搜集那些被遗忘...
【攻击手法分析】勒索病毒如何轻松绕过安全设备防线:第二篇-流量致盲,无声突破
引言:在之前的文章025.【成功案例】lockbit家族百万赎金不必付!技术手段修复被加密的数据库,附溯源分析报告中,我们提到,尽管许多企业已经部署了众多安全设备和备份解决方案,并建立了相对成熟的安全...
【攻击手法分析】勒索病毒如何轻松绕过安全设备防线:第一篇-驱动漏洞一击致命
引言:在之前的文章【成功案例】lockbit家族百万赎金不必付!技术手段修复被加密的数据库,附溯源分析报告中,我们提到,尽管许多企业已经部署了众多安全设备和备份解决方案,并建立了相对成熟的安全运营体系...
学习干货|手把手玩转雷池WAF!建议收藏(文末抽奖)
0x01 前言 对于安服来说,WAF等安全设备是必备知识,尤其是每年的HVV在后面会频次更高,在前两年的一些网络安全圈发生的HVV意外事件,后面对于人力技术筛选会加重,所以学习的脚步一定不要停下来...
思科安全设备ASA十年老漏洞正在被利用
近期,思科系统公司(Cisco Systems)更新了关于CVE-2014-2120的安全公告,警告客户该漏洞已在野外被利用。CVE-2014-2120是一个影响思科自适应安全设备(ASA)软件的We...
思科安全设备ASA十年老漏洞正在被利用
关键词安全漏洞近期,思科系统公司(Cisco Systems)更新了关于CVE-2014-2120的安全公告,警告客户该漏洞已在野外被利用。CVE-2014-2120是一个影响思科自适应安全设备(AS...
14