01什么是持续攻击面渗透测试CASPT持续渗透测试也叫持续攻击面渗透测试 (Continuous Attack Surface Penetration Testing - CASPT) 是一种高级安全...
论文推介:微服务漏洞分析文献综述与实证分析
微服务架构虽然提升了企业的服务质量和应用交付速度,却也引入了新的安全挑战。来自澳大利亚阿德莱德大学的研究通过文献综述和实证分析,提出了一种微服务安全漏洞的全面分类法,旨在解决现有研究与实际漏洞分析之间...
HVV技战法 | 借助威胁情报和自动化手段,提升防护处置能力
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
供应链安全之:供应商攻击面的梳理与优化
一、背景 在当今数字化时代,供应链和第三方合作伙伴已成为攻击者的重要切入点。组织的安全防线往往取决于其供应链网络中最薄弱的一环。一旦供应链中的某个环节被突破,攻击者便能利用信任链路,采用多种手段渗透至...
供应链安全之:供应商攻击面的梳理与收敛
一、背景 在当今数字化时代,供应链和第三方合作伙伴已成为攻击者的重要切入点。组织的安全防线往往取决于其供应链网络中最薄弱的一环。一旦供应链中的某个环节被突破,攻击者便能利用信任链路,采用多种手段渗透至...
零信任和AI
前言: 本文通过借鉴国外安全专家在零信任和AI方面的一些观点,尤其是当攻击者采用AI来发动攻击时,网络安全如何应对这一新的攻击形式,供有兴趣的读者参考。 变革: 变革通常是由一些大的技术浪潮引领的。技...
Git中出乎意料的攻击面
目录一、来自Git的威胁 二、Git工作原理 三、.git攻击技巧 四、总 结 一来自Git的威胁现如今,很多软件开发者已经对git工具非常熟悉,很多人的开发流程中会使用这个工具进行仓库备份,与其他开...
HVV技战法 | 红蓝对抗中的攻防策略
在网络安全防护演习中,红队和蓝队的较量是一场充满智慧与技术的对抗。红队利用企业泄露的敏感信息或暴露的资产进行攻击,而蓝队则通过情报收缩攻击面,化解危机。本文将介绍几种典型的情报技战法,揭示红蓝对抗中的...
如何利用威胁情报优化攻击面管理
背景网络安全正在经历从被动防御到主动防御的重要发展,即不满足于事后被动地响应,而是在事前进行主动预防、发现和阻断潜在的威胁,而采用威胁情报协同攻击面收敛方面至关重要。通过组织精准的情报数据,安全人员可...
体系化的安全建设 - 攻防对抗与安全运营
信息安全这一行有很多很多分支,但据我观察,就企业安全基础建设这一方向,工程化和体系化的安全架构设计能力是从业者普遍的软肋,大多数人似乎没有一个很好的建设思路。我之前的工作都是甲方视角,在我看来,乙方提...
ARL资产侦察灯塔系统
最近在进行常规的安全演练和资产整理时,我又想起了一个之前使用过的开源工具——ARL(Asset Reconnaissance Lighthouse)。虽然这个项目已经停止维护,但我找到了一些备份,真的...
推陈出新 CF-Plugin 云环境利用框架 揭秘
三位贡献者 还记得 CF 云环境利用框架 Cloud Exploitation Framework 仓库在2023 年 8 月 9 日 由TeamsSix 师傅转为私有仓库维护,后续在狼组安全团队 云...
36