6月初,美国白宫管理和预算办公室(OMB)发布了《2023财年联邦信息安全现代化法案年度报告》,该报告是根据《2014年联邦信息安全现代化法案》(FISMA)发布的,报告包括了对联邦政府网络安全活动的...
权限提升技术:攻防实战与技巧
网络安全已经成为当今社会非常重要的话题,尤其是近几年来,我们目睹了越来越多的网络攻击事件,例如公民个人信息泄露,企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失,从更高的角...
ATT&CK - 映射网络拓扑
映射网络拓扑 网络拓扑是网络的各种元素(如服务器、工作站、打印机、路由器、防火墙等)的布局。映射网络使攻击者了解元素是如何连接或关联的。 检测 可通过常见防御检测(是/否/部分):是 解释:网络映射技...
大量大规模红蓝攻防经验总结
网络安全已经成为当今社会非常重要的话题,尤其是近几年来,我们目睹了越来越多的网络攻击事件,例如公民个人信息泄露,企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失,从更高的角...
攻防实战与技巧
网络安全已经成为当今社会非常重要的话题,尤其是近几年来,我们目睹了越来越多的网络攻击事件,例如公民个人信息泄露,企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失,从更高的角...
2024HW攻防实战与技巧
文末赠书网络安全已经成为当今社会非常重要的话题,尤其是近几年来,我们目睹了越来越多的网络攻击事件,例如公民个人信息泄露,企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失,从...
警惕数字世界的隐形杀手:揭秘权限提升攻击与防御的秘密武器!
网络安全已经成为当今社会非常重要的话题,尤其是近几年来,我们目睹了越来越多的网络攻击事件,例如公民个人信息泄露,企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失,从更高的角...
网络安全与信息安全:一文详解差异和联系
本文旨在深入探讨网络安全和信息安全之间的差异和联系。帮助大家理解网络安全和信息安全。网络安全(Cybersecurity) 是指保护计算机系统及其组件(包括硬件、软件和数据)免受网络攻击、损害或未经授...
浅析常见WEB安全漏洞及其防御措施
扫码领资料获网安教程一 背景概述在网络攻防中,Web系统通常是攻击者的首选目标,攻击者大都通过Web打点的方式,先拿到边界Web服务器的权限,再以此为跳板实施内网横向渗透。由于Web系统通常涉及大量的...
干货分享 | 《数据安全100问》
建设数字中国是数字时代推进中国式现代化的重要引擎,是构筑国家竞争新优势的有力支撑。加快数字中国建设,对全面建设社会主义现代化国家、全面推进中华民族伟大复兴具有重要意义和深远影响。《数据安全100问》从...
兰德公司提出混合威慑战略以应对太空攻击
在过去二十年中,潜在对手开发了一系列手段来破坏或阻止美国及其盟国获取对其安全和军事行动至关重要的太空能力。这种情况和日益加深的大国紧张关系,使了解潜在对手的反太空战略以及如何阻止他们攻击美国和盟国的太...
黑客如何能劫持卫星?
一台计算机在天空中以每小时数万公里的速度飞行成百上千公里,不过它依然是一台计算机。而每台联网计算机都存在攻击面。 研究人员、敌对政府、甚至普通的网络犯罪分子早就展示了如何劫持卫星技术的控制和通信方面。...
4