前言这次流程大概是这样的：信息收集>>sso爆破>>jeecg getshell>>密码喷洒>>dcsync ，都是比较基础的操作。getshell刚开...
04月26日15 views评论getshell
信息收集
小记某攻防演练弱口令引发的域控沦陷
04月26日15 views评论getshell
信息收集
04月26日15 views评论getshell
信息收集
一次攻防演练简单记录
声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束后均已安全销毁。 记录一下某次经授权的攻防演练。主要是利用边界设备（防火墙之类的）搭建vpn...
04月24日35 views评论弱口令
防火墙
参加了多次攻防演练后，不知你的蓝队能否检测这些勒索组织TTPs！
概述 根据Mandiant M-Trends 2023分析报告，在2022年勒索软件相关的事件中，70%的调查事件是由外部通知的，其中67%是勒索团伙在执行完加密后，通过留下的勒索信通知的。 虽然从2...
04月23日25 views评论勒索
勒索软件
攻防演练打点之道（第一卷 姜太公钓鱼）
攻防演练打点之道（第一卷 姜太公钓鱼） 目录○ 介绍 ○ 归类 ◇ 邮件钓鱼 ◇ 聊天软件 ◇ 做水坑 ◇ 电话钓鱼和短信钓鱼 ○ 技巧 ○ 其他 ○ 声明 介绍 NO.1 鱼儿顶浪游，钓鱼要钓风浪口...
04月17日28 views评论攻防演练
钓鱼
实战|记记录一次攻防演练中的代码审计两起挖矿木马排查
第一天在一次授权的攻防项目中，我和我的一个好兄弟在渗透过程中发现一个目标存在mssql注入，通过注入拿到了管理员的账号和密码当时我和我的好兄弟高兴坏了，迫不及待的把拿到的数据进行解密（当时天真认为可以...
04月07日17 views评论代码审计
攻防演练
攻防演练溯源 红队大佬因女朋友失陷荆州
蓝队溯源案例01溯源案例：某物流行业事件背景：攻击者通过敏感目录扫描，获得蜜罐链接，访问蜜罐后留下自己的微博信息。大清早就被小领导叫去看蜜罐，发现一条红红得捕获提示，演练都都要结束了，难道这蜜罐要证明...
03月24日33 views攻防演练溯源 红队大佬因女朋友失陷荆州已关闭评论女朋友
攻防演练
基于攻防演练的检测防御体系建设思考
关注我们带你读懂网络安全01当前攻防态势 在目前实战型攻防演练日益常态化的的趋势下，攻击方与防守方互相博弈。攻击方的攻击手段和技术更加多样化，从传统的以渗透测试为主的边界突破...
03月20日23 views评论攻防演练
防守方
红雨滴云沙箱视角看攻防演练：样本类攻击手法总结
概述在2022攻防演练期间，红雨滴云沙箱（https://sandbox.ti.qianxin.com/sandbox/page）以其出色的分析对抗能力被众多用户青睐。演练期间，与攻击相关的样本在云沙...
03月17日13 views评论攻防演练
钓鱼邮件
实战 | 记一次授权网络攻防演练（上）
作者：yangyangwithgnu原文地址:https://www.freebuf.com/vuls/211842.html完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移...
03月16日26 views评论攻防演练
验证码
记一次有手就行的市级攻防演练
免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
03月12日10 views评论0day
攻防演练
如何通过风险收敛与安全加固服务夯实纵深防御基础？
攻防演习，是能够检验自身安全防护、攻击监测和应急处置能力的重要方式。作为防守方，在网络安全攻防演练中应该采取哪些措施来提升安全防护水平呢？很显然，在防御中，风险收敛与安全加固是攻防演练前序阶段中最重要...
03月08日11 views评论攻防演练
网络安全
【HVV】攻防演练中蓝队的主要工具
实战攻防演练一般具有时间短、任务紧的特点，前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。在蓝队攻击任务中，各类工具的运用会贯穿始终，高质量的工具往往能起到事半功倍的效果，极大提升蓝...
03月08日安全工具38 views【HVV】攻防演练中蓝队的主要工具已关闭评论hvv
攻防演练
21
