蓝队应对策略： 1）互联网安全加固 互联网安全加固 数据泄漏整改 HW情报获取 安全设备加固部署 执行红蓝对抗工作 API风险梳理 公网边界 边界资产加固梳理 2）内网安全加固 网络安全 网络隔离 网...
05月07日HW&HVV145 views评论敏感信息
系统
2022HVV蓝队应对策略
05月07日HW&HVV145 views评论敏感信息
系统
05月07日HW&HVV145 views评论敏感信息
系统
G.O.S.S.I.P 阅读推荐 2022-05-04
这个漫长而封闭的五一假期的尾巴恰逢五四青年节，我们要为大家送去一篇投稿作品，来自去年G.O.S.S.I.P暑期学校Youth Day主讲人之一、现在已经是中山大学软件工程学院百人计划副教授的南雨宏老师...
05月04日76 views评论安全风险
系统
《OT网络安全指南》草案推出-NIST SP 800-82第三版修订：从ICS扩展到OT
美国国家标准与技术研究院 (NIST)当地时间4月26日发布了NIST SP 800-82和3 版的一份初步公开草案，该草案指导如何提高运营技术(OT) 系统的安全性，同时满足其性能、可靠性和安全要求...
05月04日67 views评论nist
系统
最全应急响应流程-附命令和工具【建议收藏】
注意在整个过程中，客户不要事先征集到现场或现场的人员操作情况。一、了解情况发生：查询客户发现异常事件的具体时间，操作要基于此点进行追踪分析。系统通知类型：具体的操作系统类型，以便于类型及相应的处理方式...
05月03日62 views评论linux
系统
浅谈hook攻防
0x00 前言 攻与防都是相对的，只有掌握细节才能更好的对抗。 0x01 基础知识 对于Windows系统，它是建立在事件驱动机制上的，说白了就是整个系统都是通过消息传递实现的。hook（钩子）是一种...
04月28日39 views评论事件
系统
看雪众测31期 | 某系统二进制及系统Web端安全测试
01项目领域：Windows客户端及客户端WEB接口漏洞挖掘，按漏洞个数支付费用。02项目时间2022-4-22 15：0003项目工期365天04奖金等级四颗星！！！（最高五颗星）高危漏洞1、可以批...
04月28日35 views评论漏洞
用户
2万字系统总结，带你实现Linux命令自由
初识等保2.0
“网络安全等级保护2.0”这个已经不再让人陌生，它出现在各个企事业单位的信息安全责任部门已经有将近五年的时间了。那么什么是等保2.0，今天对于广大入门级...
04月26日47 views评论系统
网络安全等级保护
Web代码安全漏洞深度剖析(文末送书三本哦！)
文末抽奖送书活动在当今互联网高速发展的环境下，信息安全成了热门话题，覆盖个人信息安全、企业信息安全，乃至国家安全。攻击者常常把目标定位在寻找和获取系统源码上，传统IT开发人员从0到1建设系统时，少不了...
04月25日45 views评论代码
信息安全
edusrc上分技巧分享
点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：1394阅读时长：7 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载前言对于edu想上分...
04月25日378 views评论信息收集
系统
网络攻击引发哥政府系统混乱，工控漏洞影响SmartPTT、SmartICS工业产品
1、网络攻击导致哥斯达黎加政府系统混乱哥斯达黎加政府因未能做好安全防护，受勒索软件攻击，引发一些列问题。据报道称黑客组织Conti声称对这次袭击负责，但哥政府尚未证实其来源。财政部是周一第一个报告问题...
04月25日68 views评论漏洞
系统
T-Mobile证实Lapsus$入侵其系统
更多全球网络安全资讯尽在邑安全电信公司 T-Mobile 周五透露，LAPSUS$ 敲诈团伙获得了访问其网络的权限。广受欢迎的调查员兼记者 Brian Krebs 在查看了网络犯罪集团成员之...
04月24日24 views评论系统
访问权限
70