一、背景随着数据泄露、勒索病毒等事件的频繁发生，企业管理者们逐渐意识到，仅靠渗透测试或者漏洞扫描工具是没办法保证网络安全的，更不具备评价安全防护、安全运营以及安全响应水平的能力。越来越多的中大型企业选...
08月27日97 views评论安全运营
网络安全
如何开展蓝军工作与量化评估
08月27日97 views评论安全运营
网络安全
08月27日97 views评论安全运营
网络安全
攻防演习中的红方总参谋部到底有几个作战参谋？
17世纪中叶，法国路易十四的军队中首先出现了参谋长这一职务，主要负责搜集、掌握与军事工作有关的情报，为军事行动提供指导。随着战争烈度的不断加大，军事情报的搜集与研判工作变得愈加重要，参谋长一职在世界各...
08月25日53 views评论ip地址
攻击者
HVV经验分享防守方 第三期 总结
中泊研公司此次派遣网络安全工程师进入事业单位进行HVV，保障事业单位的网络安全。通过为期15天HVV，检验了HVV单位的关键基础设施安全防护能力，锻炼了网络安全应急处置，有效提升网络安全事件应急处置综...
08月24日56 views评论hvv
网络安全
蓝队防守方战前准备篇（上）
蓝队防守方战前准备篇（上）前言未知攻，焉知防。防守方的工作我粗略分为三个阶段，战前准备阶段、演练开始阶段、复盘总结阶段，从目标导向来看，攻击方的工作重心更偏向于演练开始阶段，而防守的工作重心更多的偏向...
08月03日21 views评论互联网
安全设备
实战|hw防守方溯源红队跳板
在2021hw期间，通过监测设备发现一个攻击IP，其资产为某药房企业，疑似为红队跳板，经过溯源，最终确定为该IP为红队跳板，感觉本次溯源有不少收获，且很有意思，因此将溯源过程记录下来。1.首先访问其官...
07月30日47 views评论phpstudy
根目录
如何反制反制红队人员的蓝队人员
攻击队利用谷歌浏览器漏洞，部署应用后用vps攻击防守方，防守方监测人员点开攻击ip对应的网站，电脑直接被黑，攻击队顺利进入指挥部。
07月25日64 views如何反制反制红队人员的蓝队人员已关闭评论红队
蓝队
攻防演习突击班：高提效、少失分、稳上分
有句毒鸡汤很是扎心，“你全力做到最好，可能还不如别人随便搞搞”。看起来不太励志正能量，但总是命中现实。生活就是这样，没有找到捷径，费了很多力，到头来结果却不尽人意。在每年的实战攻防演习中，这样的情形也...
07月23日31 views评论攻击者
防守方
挂机式护网？真的不建议你们去
前言:今天我小徒弟来找我，说他很迷茫。最近在北京准备护网，因为各种原因护网一拖再拖。一边逛着公园，一边在思考护网的意义。说他护网也参加了两年，但是护网期间大部分时间都是对着服务器发呆，感觉学不到什么东...
07月22日122 views评论护网
网络安全
《基于攻击欺骗的威胁检测》- 将权力转移给防守方
上上周的社群沙龙对攻击欺骗理念进行了非常多的见解碰撞和讨论，由于内容太过敏感，所以没有成文。其中的前置知识，社群提供了对手交手十步法则、翻译的《基于攻击欺骗的威胁检测》电子书以及众多资料。相关的电子书...
07月17日14 views评论威胁检测
防守方
攻防演练案例讲溯源
猫爪子的诱惑〜关注我呀〜声明本公众号注明原创的内容版权归爱国小白帽所有，仅供学习参考之用，禁止用于商业用途，未经爱国小白帽授权，任何个人或组织不得擅自使用（包括但不限于复制、传播、展示、镜像、上载、下...
07月14日49 views评论ip
红队
攻防演练案例讲解——溯源篇
猫爪子的诱惑〜关注我呀〜声明本公众号注明原创的内容版权归爱国小白帽所有，仅供学习参考之用，禁止用于商业用途，未经爱国小白帽授权，任何个人或组织不得擅自使用（包括但不限于复制、传播、展示、镜像、上载、下...
07月13日73 views评论ip
红队
ATT&CK和CALDERA简介
概 述在网络安全领域，攻击者可以相对自由和相对无限的运用资源对组织机构随意发起攻击；而防守方则处于被动挨打的地位，用有限的资源去对抗无限的安全威胁。基于这种攻防不对称的情况，...
07月07日113 views评论att
红队
5