0X01 前言总结了一下23年参加的一些HW攻防演练活动拿下的一些目标思路,有些可能比较简单,因为本人也是小菜鸡一枚常年划水。只是单纯分享,总结在这次HW中学到的东西以及自己的不足与改进方法。写的不好...
攻防演练中红队利器社工
什么是红队?红队行动是一种全面的方法,它通过运用多种攻击手段和技巧来模拟现实世界的网络威胁。其主要目的是训练和评估组织内部人员、流程和技术的防御能力。红队行动通过模仿真实的网络攻击,帮助组织发现并识别...
攻防演练指南:如何用威胁情报领先一步?
兵马未动,情报先行!年度攻防大考前夕,红蓝队在情报收集上各显神通,红队从全网、全方位寻找情报和突破点,既关心物(如业务系统)也关心人(如人员信息);而蓝队不仅仅要关注本地自身业务和网络,还要关心互联网...
一次地市级攻防演练记录
一次地市级hw记录安服仔有幸在国护前参加的一次地市级hw,简单记录一下几个漏洞过程。常用的打点工具https://github.com/maurosoria/dirsearchhttps://gith...
护网即将来临!几个攻防演练模板文件分享
1介绍收集整理的攻防演练方案过程中,相关的附件整理模板,附件一:攻防演练授权委托书;附件二:攻防演练保密协议;附件三:防守方评分标准;附件四:攻击方评分标准;附件五:攻击过程简报;附件六:防守工作简报...
从攻防演练想到的:如果信息系统原生就有网络安全功能
本篇属于专业领域的随想,部分源自自己过往的软件工程过程实践,其它则是网络安全与信息系统如何相互支撑实现的想法。 笔者: 国际认证信息系统审计师(CISA) 软考系统分析师 软件工程硕士 攻防演练靶标是...
2024攻防演练必修高危漏洞集合(4.0版)
高危风险漏洞一直是企业网络安全防护的薄弱点,也成为HW攻防演练期间红队的重要突破口;每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器,很多企业因为这些高危漏洞而导致整个防御体系被...
2024攻防演练之攻击思路与手法分析
2024年攻防演练即将拉开帷幕,作为一种实战化的训练方式,攻防演练执行力度正在逐年增强,其攻击力度、攻击点范围、防护难度都在快速演进。 瑞数信息作为已连续数年参与国家级攻防演练的专业安全厂商,基于历年...
157个红队目标打点漏洞,95%严重高危,有POC、有修复方案的送分题千万别丢!
攻防演练最新漏洞合集:100%有POC,95%严重高危,企业几乎都在用,速查速修! 收敛攻击面绝佳指南,攻防演练必备 01 前言 2024年网络安全攻防演练即将拉开帷幕,360漏洞云情报订阅服务平台沉...
大型集团攻防演练如何不被分支机构拉垮?
在军事战争中,即便拥有强大的军队、先进的武器系统,但如果边境监控不足,那么这单一的短板就可能成为敌方的重点突破口,恰似“木桶原理”的警示:一个木桶的容量不取决于最长的木板,而是取决于最短的那块。网络攻...
攻防演练中登录凭据可复用漏洞及原理分析
前段时间在攻防演练中遇到了一个登录凭据可复用漏洞。但是不清楚具体业务代码的实现逻辑,这篇文章主要对该漏洞代码层面进行分析。1、漏洞演示(本次演示非目标网站,以本地网站演示):大致讲一下漏洞发现思路。从...
记录某次攻防演练中几个有趣的漏洞
免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失,均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并...
43