最近不好直接分享word ,就直接导进来了 &nbs...
2023攻防应知应会|盘点蓝军惯用的本地提权攻击手段
前言在网络攻防实战演练中,权限提升技战法扮演着关键的角色。权限提升是攻击者在系统或网络中升级自身权限的关键技术,承接了攻击者获取初始访问权限的努力,并为之后的攻击行动铺平道路。高权限使攻击者能够突破初...
Hvv蓝队技战法
HW行动之“防守方”策略“防守方”依据HW行动时间延展可分为四大阶段:备战阶段、临战阶段、决战阶段、总结阶段。具体策略概述如下:备战阶段主要是对安全现状排查。目标是通过数据资产梳理、安全风险评估,以及...
重大活动保障之迪普技战法
近年来,为维护国家网络安全,提升关键信息基础设施网络安全防护水平,各单位定期开展实战化攻防演练,以实战攻防演练的方式验证各关键信息基础设施单位的网络安全保障能力。在此背景下,迪普科技基于持续七年的国家...
科普文|讲讲技战法
临近hvv,技战法这个名词的热度又慢慢上来了。于是昨日隐侠的几个师傅一起拉了个会交流了下各自对技战法的认识。什么是技战法?如下图是chatgpt的答案,我们通过字面意思其实大概也能明白,“指导战斗的技...
DMZ区防御体系技战法
↑ 点击上方“安全狗”关注我们一实践背景近几年,参加国家级、省级攻防演练蓝队主防大大小小10几次,在各类政府、央企集团、大型国企等多样且复杂的网络环境中,在前期需要花费大量精力梳理客户资产,帮客户建立...
【web安全】HW红军九大技战法
扫码领资料获网安教程免费&进群随一、动态对抗,线上+社工持续信息追踪发起攻击前,尽可能多的搜集攻击目标信息,做到知己知彼,直击目标最脆弱的地方。攻击者搜集关于目标组织的人员信息、组织架构、网络...
干货 | 红军九大技战法总结
一、动态对抗,线上+社工持续信息追踪发起攻击前,发起攻击前,尽可能多的搜集攻击目标信息,做到知己知彼,直击目标最脆弱的地方。攻击者搜集关于目标组织的人员信息、组织架构、网络资产、技术框架及安全措施信息...
2022HW-你们要的技战法模板来了
分享之前,先让我歌唱一曲~~~~ ♪♪如果你突然打了个喷嚏 ♪♪那一定就是被干宕机 ♪♪如果你晚上又被吵醒 ♪♪啊那是因为有攻击 ♪♪常常想起 ♪♪昨天报的那个问题 ♪♪明明是 个0day ♪♪客户却...
6