由于我们工作的特殊性,偶尔也需要开具“无犯罪记录证明”,而很多时候又因为我们对这块不太懂,而不知如何开具。随着关键信息基础设施安全保护要求的提高,对于背景调查要求也将越来越严格;同时,参加一些其他工作...
[攻防实战] 外网突破
免费&进群 在经历了多年的攻防对抗之后,大量目标单位逐渐认识到安全防护的重要性。因此,他们已采取措施尽可能收敛资产暴露面,并加倍部署各种安全设备。但安全防护注重全面性,具有明显的短板... 1...
记一次攻防演练中的快速打点
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。<br />请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和...
一单位网站主页第三方链接遭篡改 跳转博彩网站遭北京网警约谈
8月19日,据“公安部网安局”今日消息,2023年6月,北京市公安局网安总队发现北京某单位二级页面显示博彩网站内容。 经进一步核查,事件的起因系该单位主页上链接到其签约广告商的链接域名停用后,被一博彩...
攻防演练之给蓝队防守方的11个忠告
又到了一年一度的HW行动。看到FreeBuf正在搞攻防演练主题投稿活动,有点投稿的想法。由于攻防实战案例大多都涉及保密协议或比较敏感,只能用于企业/单位内部汇报,不太方便在网上公开分享。刚好之前参加H...
最高机密!高考试卷的保密措施
一年一度的高考于6月7日拉开帷幕。当考生坐在考场上,接过监考老师递来的试卷时,他们是否好奇过,这样一份至关重要的试卷,究竟经历了怎样的非凡“旅程”才最终被送到自己手上?命题、印刷、运输、保管……每个环...
网络安全等级保护:关于要测不测评那些事!
昨天我在朋友圈下面,根据自己的理解,作个注解。今天,再就这个问题做一个阐释。首先等级测评≠等级保护工作≠等级保护制度,我们在讨论等级保护时,口语中这个词汇在这三者不断进行切换,以至于很多人被误导。等级...
hw蓝队防守技战法
一、备战阶段——知彼知己,百战不殆 “未知攻,焉知防”。如果企业安全部门不了解攻击者的攻击思路、常用手段,有效的防守将无从谈起。从攻击者实战视角去加强自身防护能力,将是未来的主流防护思想。 红队眼中的...
某攻防演练近源获取靶标(一)
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
ATW组织针对我国的数据泄露事件及应对思考
点击上方"蓝字"关注我们吧!名为“AgainstTheWest”(ATW)的黑客组织自2021年10月以来攻击SonarQube、Gitblit、Gogs等平台,窃取了包含国内多家企事业单位的代码和数...
挖掘CNVD通用漏洞 | 重点在思路
前言在各大论坛有大量文章是从某次渗透测试项目中发现了某个漏洞点,然后再从网络搜索引擎中去找类似漏洞,从而获取CNVD通用漏洞,得到证书的。此类是从渗透测试转到了漏洞挖掘,不是每个人都有那么幸运,也不是...
实战 | 挖掘CNVD通用漏洞,轻松拿证书心得
前言在各大公众号、论坛有大量文章是从某次渗透测试项目中发现了某个漏洞点,然后再从网络搜索引擎中去找类似漏洞,从而获取CNVD通用漏洞,得到证书的。此类是从渗透测试转到了漏洞挖掘,不是每个人都有那么幸运...
8