第一章 什么是红队 红队,在本书中是指网络实战攻防演习中的防守一方。 红队一般是以参演单位现有的网络安全防护体系为基础,在实战攻防演习期间组建的防守队伍。红队的主要工作包括...
护网期间怪事多!某安全公司官网一图到底真安全!
关注兰花豆说网络安全,了解更多网络安全知识 中午时分,群友在群里面发了一条消息,意思是某安全公司官网页面换成了静态页面。我打开该公司的官网,结果一看,这哪是纯静态页面,这就是一张图啊!我真正意识到了,...
地方hwの记一次通过供应链拿下目标权限的过程
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 0x00...
国家秘密与工作秘密的关系
国家秘密和工作秘密的关系 新修订的《保密法》第六章附则第六十四条规定:机关、单位对履行职能过程中产生或者获取的不属于国家秘密但泄露后会造成一定不利影响的事项,适用工作秘密管理办法采取必要的保护措施。这...
近20台服务器“沦陷”,3.54亿条个人信息被盗,检察官提醒!
“我单位已对外网服务器相关网络安全软硬件全部进行了更新,并对管理维护人员进行了培训,网络安全漏洞全部消除。”近日,安徽省某单位就落实合肥市庐阳区检察院制发的检察建议情况向该院作出回复。这份检察建议,源...
Hvv(护网)常态化才是未来的趋势
护网常态化 今年大家在安全圈子里传的最多的就是会不会护网常态化,会不会不定时抽这打,今天在群里又看到有人说今年HW准备包月了。 今天就来讨论一下护网这个事,再来讨论一下会不会有项2023年日薪能拿到2...
外网突破
在经历了多年的攻防对抗之后,大量目标单位逐渐认识到安全防护的重要性。因此,他们已采取措施尽可能收敛资产暴露面,并加倍部署各种安全设备。但安全防护注重全面性,具有明显的短板... 1、供应链 在经历了多...
外网突破详细过程
在经历了多年的攻防对抗之后,大量目标单位逐渐认识到安全防护的重要性。因此,他们已采取措施尽可能收敛资产暴露面,并加倍部署各种安全设备。但安全防护注重全面性,具有明显的短板... 1、供应链 在经历了多...
聊一聊红队打点那些事
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。1.背景&...
网络安全等级保护测评规划与设计
笔者单位网络结构日益复杂,应用不断增多,使信息系统面临更多的风险。同时,网络攻防技术发展迅速,攻击的技术门槛随着自动化攻击工具的应用也在不断降低,勒索病毒等未知威胁也开始泛滥。基于此,笔者单位拟进行网...
密码学题目-简答题与计算题
主要包括解答题、计算题和课后习题。一、简答题1. 简要分析威胁网络安全的主要因素。答:环境和灾害因素;人员的疏忽、黑客的主动攻击;网络中的计算机系统或网络设备因为自身的原因引发的网络安全风险。2. 假...
提高保密意识,加强涉密运维!
当前,世界百年未有之大变局加速演进,我国保密工作面临的外部环境更趋复杂严峻,保密与窃密斗争存在于政治、军事、外交、科技、经济等各个领域。面对窃密与反窃密斗争的尖锐性和复杂性,各级涉密单位和人员需要提高...