作者 | 天地和兴工业网络安全研究院【摘要】本文就ICS资产识别的主流方式及其优劣进行了分析，将四种资产识别的方法进行了深入的解析，从各种方面讲述了四种方法的优点和缺点。其次对当前的热门工具进行了介绍...
05月29日26 views评论未分类
网络安全
原创 | ICS资产识别方法综述
05月29日26 views评论未分类
网络安全
05月29日26 views评论未分类
网络安全
[个人开源] - 一款IP资产巡航扫描系统V1.0
一款资产巡航扫描系统。系统定位是通过masscan+nmap无限循环去发现新增资产，自动进行端口弱口令爆破、指纹识别、XrayPoc扫描。主要功能包括:...
05月25日252 views评论扫描
未分类
Windows 攻击痕迹排查之思路全解
网安教育培养网络安全人才技术交流、学习咨询一、排查思路在很多时候工程师在实施主机入侵痕迹排查服务时可能面临时间紧、任务急、需要排查的主机数量众多情况。同过一些总结可以高效且保证质量的前提下完成主机入侵...
05月17日127 views评论客户
未分类
干货|精选一份WEB信息/资产收集相关的文章(上)
知己知彼，百战不殆。在WEB实战渗透中，信息收集，资产收集至关重要。所收集到的信息，资产决定了最后成果的产生。信息收集个人理解更偏向于单一系统下组件，指纹等常规信息的收集，整合。资产收集则更偏向于针对...
04月23日47 views评论web
信息
物联网资产标记方法研究【四】——物联网资产自动化监控研究
一、前言随着物联网的普及和人工智能技术的发展，越来越多的物联网资产及服务暴露在互联网中，如何对海量的物联网资产进行监控是值得深入研究的。监控物联网资产既需要持续的运营积累，同时也需要对物联网资产具备敏...
04月23日67 views评论联网
资产
渗透项目实战 | 一周实战总结
这周被公司派出去做一个内部演练的攻击方，苦逼地干了一周，终于搞完了，写点总结。本次演练是某大型国企内部的，总公司要求我们攻击所有属于他们的资产，包括下属子公司的，只要证明是其资产即可。与互联网公司不同...
03月25日59 views评论redis
利用
基于决策树的工业控制系统漏洞补丁应用方法
作者 | 安帝科技引言工业控制系统的漏洞修复却因其自身的特点，而变得比较复杂和困难。首先ICS资产存在天然的安全缺陷。其次，ICS资产处于严格隔离的网络。第三，ICS的攻击可能导致极其严重的...
03月25日77 views评论ics
资产
工业控制系统漏洞之补丁修复策略探讨
典型的工业控制系统（ICS）网络资产和企业网络资产之间存在着关键的差异，这导致在ICS中与在企业网中何时修复、修复哪个补丁存在典型的不同。应用安全补丁是网络安全既定计划的一部分，也是风险管理的一个重要...
03月25日131 views评论ics
资产
火线资产服务，助你HW行动！
火线资产服务，助你HW行动01什么是资产梳理？02火线的互联网资产梳理服务可以做什么？03如何使用火线的互联网资产梳理服务？ 火线资产服务火线“啸天”是全攻击视角的...
03月17日283 views评论攻防
服务
护网蓝队前期准备详述
如何做好VIRUS.COVID-19应急响应
killer有话说 作者：董志强（killer），腾讯云云鼎实验室负责人。 “年前就想写这篇文章，恰好今天群里也有网友讨论。特别感谢萧德纲、PP、郑创炎等金融业企业安全建设实践群群友。” 不管怎么说，...
03月01日63 views评论疫情
资产
安全资产管理中容易被忽视的几点
安全资产管理是企业安全建设中非常重要的工作，事前要主动通过资产管理发现风险和威胁，高危端口和服务等要消除。事中要做到当1day风险爆发时，安全团队能拉一份清单，哪些受影响，受影响的处理步骤，哪些先处理...
03月01日63 views评论安全
资产
20