4月8日,阳光明媚,春风拂面HW第一天,奋战(划水)12小时,处置7个预警,钉钉、微信一共建了12个群,开了6场腾讯会议,微信好友新增31人,最终6个为误报,还有1个疑似漏报。 这些都不重要...
攻击欺骗技术在护网行动的应用
0x00、前言由于众所周知的原因,2021年的护网行动来的特别早,预计4月8日开始。根据历年来的护网最终披露的结果,绝大部分靶标都被攻陷,但是入侵路径和内参报告,绝大部分人是看不到的。对于这种HW环境...
2021护网日记(一)-护网前一天最后一次演练
2021年4月8日,帝都,天气晴朗,气温16度从3月31日进场演练,去掉清明小长假3天,至今已有5天了。5天流程大致走通了,厂商加甲方小百十号人,微信、钉钉群建立了n多个,沟通效率还是有待提高,晚上临...
蓝队护网-溯源追踪思维导图
版权申明:内容来源网络,版权归原创者所有。除非无法确认,都会标明作者及出处,如有侵权烦请告知,我们会立即删除并表示歉意。谢谢! 本文始发于微信公众号(Hacking黑白红):蓝队护网-溯源追踪思维导图
2021护网来了,关于合同,你需要知道的6点知识
2021年的护网已正式进入倒计时了,面试通过、已定级的hacker们,都在陆续签护网offer。身边的一同学签了offer却出了个小意外,因为个人原因,不能去护网了,这就涉及到违约问题,合同中明确的写...
2021护网来了,关于薪酬,你需要知道的6点知识
2021年的护网大幕即将拉开,各大厂商目前仍在招兵买马。今天就和各位准备入场的攻城狮,谈谈护网薪酬,你需要知道的6点知识。第一、护网六年,薪酬待遇设置已趋于稳定从2016开始护网,今年已经是第六年了,...
2021护网各厂商面试题汇总(3.24版,持续更新。。。)
共搜集十八份面试题,涉及十余家HW厂商 &nbs...
HW干货集合 | HW面试题记录
整理最近护网面试问的问题年度HVV又到了,今年我也是第一次投简历,投的是蓝队,秉承着广泛撒网的精神😋,也是投了很多家,至今面了也有四五次了,就想把面过的一些题记录下来,可能因为大佬们都已经被招了,所以...
红蓝对抗:蓝队经验总结
今天划水摸鱼的时候想起自己也参与了很多次护网攻防演练的蓝队了,但是一直没有对此做一个知识总结,所以本文旨在分享自己的蓝队经验以及记录自己对应急响应的一些理解,话不多说,上正文。 Ti...
EISS-2021北京站之HVV进阶课程手册(从红蓝对抗的视角看企业安全)
红蓝对抗本届EISS-2021北京站大会前夕,安世加特邀赖杨健先生,针对企业最为关注的HVV问题,开设以红蓝对抗为主题的综合全面课程,课程教学共分为2天,涉及理论及实战演练两个部分。HVV与红蓝对抗为...
护网蓝队前期准备详述
作者:护网专题小组 编辑:白帽子社区运营团队 "白帽子社区在线CTF靶场BMZCTF,欢迎各位在这里练习、学习,BMZCTF全身心为网络安全赛...
护网行动红蓝队招募第二波
招募对象:红队、蓝队项目开始时间:4月份项目地点:根据最终分配为准,以北京、深圳为主报销问题:包住宿、包吃、报销往返路费 有意者自带简历联系。允许学生参加,但是要求时间稳定。 重要...
12