文章来源:先知(Fright一Moch) 原文地址:https://xz.aliyun.com/t/11411 0x01 第一天 在一次授权的攻防项目中,我和我的一个好兄弟在渗透过程中发现一个目标存在...
应急响应的详解
一、引言 在当今数字化时代,网络安全已成为组织生存与发展的关键要素。随着网络攻击手段日益复杂多样,传统的静态防御策略已难以应对层出不穷的安全威胁。攻防演练作为一种动态的安全防护手段,通过模拟真实环境下...
实战 | 攻防演练某x医院内网拿下集权
前言医院还是比较好打的外网打点通过目标某医院资产发现一个协同办公系统,这样登录界面(厚码保命)登录没有验证码,admin变种字典爆破启动,经过很快获得正确密码adminxxx然后找到文件上传...
攻防演练 | 隐蔽隧道怎么防?
一、隐蔽隧道受到攻击者的青睐在过去的一周,我们在攻防演练的实战现场发现多起隐蔽隧道攻击事件。攻击队完成初始打点后,通常会建立外联隐蔽隧道维持权限,并进一步通过横向移动最终获得靶标。隐蔽隧道具备如下特点...
攻防演练-医院-ez一把梭
外网打点通过目标某医院资产发现一个协同办公系统,这样登录界面(厚码保命) 登录没有验证码,admin变种字典爆破启动,经过很快获得正确密码adminxxx 然后找到文件上传设置,...
攻防演练:基于真实案例的7种CSP绕过与防御指南
导读:前端安全漏洞是指位于客户端的程序存在的漏洞或弱点,包括但不限于跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、界面操作劫持等。该类型漏洞如果被攻击者利用,那么可能被攻击者获取用户的系统权限、敏...
蓝队必备!攻防演练中的应急响应方案
攻防演练是检验和提升组织安全防护能力的重要手段。通过模拟真实环境下的攻击与防御,可以及时发现安全漏洞,优化防御策略,并锻炼应急响应团队。应急响应方案作为攻防演练的重要组成部分,直接关系到组织在面临真实...
记一次攻防演练突破
序言 近期一次攻防演练外网打点 在给定的靶标进行外网信息收集,有一处老旧站点,网站架构为iis+asp.net+mssql,搜索框处存在sql注入漏洞,尝试sqlmap检出3类注入,其中时间类型...
[溯源]HuntBack(反击狩猎),用于攻防演练中,防守方对恶意ip进行web指纹扫描与识别
HuntBack HuntBack(反击狩猎),用于攻防演练中,防守方对恶意ip进行web指纹扫描与识别 应用场景 在蓝队职守中,安全设备爆出恶意攻击ip地址,如果对方使用的是自己的服务器,并且搭建了...
pfish一款轻量级的无害化钓鱼平台并支持免杀
0x01 工具介绍 本项目使用了gin+gorm+grpc实现的一个无害化钓鱼平台。无害化点在于:点击木马文件后进行截图,并且发送给服务端,同时弹出文件(文件内容可自定义,由服务端返回)提示用户已被钓...
网络安全攻防演练中,企业系统被攻破的3个原因
安博通安全服务团队在网络安全攻防演练中,共抵御攻击10余万次,处置安全事件超过300起。通过实践总结出企业系统被攻破的3种主要方式:40% N-DAY漏洞漏洞处置不及时,业务持续带伤运行。25% ...
攻防演练实战小记
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!0x01 背景参加了某次地市攻防...
42