CobaltStrike上线通知插件，支持：飞书群聊机器人、server酱，大家也可以自己根据源码修改为短信、钉钉、企业微信、Telegram等。 项目地址： https://github.com/r...
03月15日67 views评论公众号
插件
Cobalt_Strike_Bot_上线通知插件
03月15日67 views评论公众号
插件
03月15日67 views评论公众号
插件
【SDL实践指南】安全需求概述
文章前言按照<产品安全开发流程规范>中的安全流程制度规范，在所有项目在立项时都必须要通知到安全团队，安全团队需要在项目立项时就产品安全评估流程进行贯宣，同时需要对产品最终上线前的安全质量要...
03月07日58 views评论产品
安全团队
云计算促使CISO转变安全重点
过去十年，首席信息安全官（CISO）面临的挑战发生了巨大变化。如今，他们必须协调自己的安全工作和预算，使之配合所属企业的业务目标，例如维持客户的数据安全信心和保护知识产权免遭盗窃等等。作为执行管理团队...
03月07日19 views评论ciso
权限
高难度渗透测试场景靶场
我们搭建好测试靶场后开始探测局域网ip一眼看中192.168.36.148就是我们的靶机ip我们还是nmap扫描一下端口开放情况发现开放了80端口，我们还是老样子，掏出御剑扫一下在探测的时候我们去识别...
03月06日32 views评论ip
公众号
流量分析2
平台：攻防世界题型：Misc下载附件得到压缩包解压后得到流量包使用工具wireshark打开根据题目描述中说需要完成内容，尝试导出对象导出HTTP对象列表导出后得到12个文本文件，经过查看后发现是fl...
03月06日48 views评论https
www
当网络攻击来临，你的安全团队会陷入“待机”吗？
国外安全专家提问，作为CISO，如果你的公司受到黑客入侵或勒索软件攻击，你手下的安全团队是否能严阵以待，以准备好进行真正的战斗？网络安全培训平台浸入式实验室（Immersive Labs）的人类科学主...
03月06日9 views评论ciso
团队
洞见简报【2023/2/28】
2023-02-28 微信公众号精选安全技术文章总览洞见网安 2023-02-28 0x1 【干货】CobaltStrike运行&上线&插件整理渗透安全团队 2023-02-...
03月01日安全新闻27 views评论cobaltstrike
windows
IDOR研究系列-02
IDOR研究系列-02声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言前面写过的很多I...
02月25日安全文章25 views评论安全团队
权限
下一代SIEM的4大优势
如今，随着攻击面的不断扩张，安全分析师当前面临的网络攻击比以往任何时候的都要多，相应的云上保护工具的数量也达到了前所未有的高度。而该局面的形成离不开领域中网络安全人才的流失。工作的压力、糟糕的企业文化...
02月18日17 views评论工具
网络攻击
11款好用的开源自动化安全测试工具简介
安全测试（渗透测试）可以让企业了解现有网络安全措施的成效或不足，进而帮助其调整安全项目，并主动发现漏洞。但是，安全测试是一项工作量很大的工作，测试团队需要在较短时间内快速完成以下任务：•侦察并分析组织...
02月17日安全工具50 views评论漏洞
网络
处理网络安全问题
由于相关的安全概念具有相似的特征，不同的观点在试图评估和购买安全技术的安全团队中造成了很大的混乱。恰当地描述了安全行业是如何发展的，以及为什么安全领导者经常难以为他们的组织确定正确的安全投资。安全行业...
02月13日27 views评论安全
平台