前言攻防演练是一种至关重要的网络安全性测试，它通过模拟真实情况的攻击来评估和提升组织在面临实际攻击时的防护能力和响应速度，旨在检验和提升组织在面对红队攻击时的防护能力和响应速度。笔者将在本文中与大家分...
09月08日19 views评论应急响应
网络安全
九维团队-蓝队（防御）| 攻防演练蓝队-防御视角的简约笔记及实战准备
09月08日19 views评论应急响应
网络安全
09月08日19 views评论应急响应
网络安全
攻防演练纪实 | 从艰难的外网打点到内网漫游
点击蓝字 关注我们免责声明：The3ight原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担!注意：工具...
09月05日13 views评论信息搜集
攻防演练
大话软件供应链攻击
0x01 何为软件供应链攻击从今年大型红蓝对抗活动来看，供应链攻击已经成为红队突破目标最主流的方式之一了。举个例子，你的源代码将存储在私有的Git仓库中，这可能是你的基础设施的一部分，也可...
09月05日22 views评论供应链
攻防演练
【攻防演练】炫酷倒计时工具，现场倒计时神器
炫酷倒计时工具，现场倒计时神器简介连续2年现场的倒计时都翻车了（不是成负数就是又从1开始正数了）。虽然翻车的都是别人弄得倒计时，但是作为现场的一员总是感觉很遗憾。今年我决定自己写一个倒计时工具。LIC...
08月23日150 views评论攻防演练
现场
攻防博弈的八字箴言：天下武功，唯快不破
全文共1006字，阅读大约需2分钟。 // 近年来，漏洞利用成为攻击者入侵的主要手段，尤其是远程代码执行、提权、任意文件上传等高危漏洞，可能导致服务器和业务系统瞬间沦...
08月21日71 views评论攻防演练
漏洞管理
2023攻防演练阿某云助手软件投毒样本分析
情报回顾近期监测发现8月16日11时左右金山云官方被演习红队攻击，WPS云端官方升级文件被投毒，升级包中包含阿里云助手软件（远控程序）。请尽快检查Windows终端是否存在阿里云助手软件（进程名为al...
08月21日108 views评论攻防演练
样本分析
近期大型攻防演练观感及未来攻防趋势判断
先说结论 今年大型攻防演练的观感：1. 大量的国产商业软件供应链厂商的大量商业软件0day被用来攻击（以安全产品、OA、cms、办公软件为主）2. 社工+钓鱼又玩出了新花样（红队这帮人估计去电诈团队培...
08月21日77 views评论0day
攻防演练
【蓝队实战技巧】解决防守难题！
国家攻防演练对抗已经白热化，上篇我们分享了创宇安全团队根据以往多年参与攻防演练的实践，并结合创宇威胁情报的特点，总结出了在实战攻防演练中以【威胁情报】为核心，从【实战防守场景】出发作为立足点的6大实战...
08月20日51 views评论威胁情报
攻防演练
2023攻防演练第八日漏洞POC合集
严正声明1. 本文仅用于技术交流，目的是向相关安全人员展示漏洞的存在和利用方式，以便更好地提高网络安全意识和技术水平。2. 任何人不得利用本文中的技术手段进行非法攻击和侵犯他人的隐私和财产权利。一旦发...
08月17日512 views评论攻防演练
新漏洞
攻防演练之溯源分析
前言攻防演练中防守方少不了要做的一件事就是溯源分析。在发现有入侵者后，快速由守转攻。接下来就来看看如何根据不同的场景去做溯源分析，最后生成攻击者的身份画像。攻击方式在攻防演练中攻击方主要通过下面的方式...
08月17日29 views评论攻防演练
溯源分析
2023HVV 第9天 | 攻防演练姿势总结
请点击上面 一键关注！内容来源：天虞实验室近期攻防演练活动频繁，本文主要分享一些攻防演练中信息收集到拿下主机权限的姿势。0x01 前言近期参加了好几场攻防演练，跟着团队里的小伙伴学到了很多东西，针对...
08月17日42 views评论信息收集
网络安全
【攻防演练】冰蝎最新版存在RCE+任意文件读取
冰蝎最新版存在RCE+任意文件读取，哪位大佬手里有冰蝎5.1.x？攻防演练相关https://www.yuque.com/moyuansrc/npgiwy/mb1gbgaizk13fz8ehttps:...
08月17日93 views评论rce
攻防演练
36