在网络安全项目的招标过程中,常用的证书和资质主要包括以下几类,这些证书和资质不仅体现了企业的技术实力和专业水平,也是参与招投标的重要加分项。仅列出部分证书,供参考。 1. 国家权威机构颁发的证书 • ...
一次高难度红队行动「上」
此文为某次实战项目案例总结,分为「上」、「下」两篇,主要涉及知识有免杀、钓鱼攻击、社会工程学、域渗透等等。此篇文章主要描述了我们是如何在外网通过钓鱼的方式快速进入目标内网。下篇文章讲述的主要内容涉及以...
关于安全项目招投标方式的探讨以及浅谈用户实体行为分析UEBA的自建与外购 | 总第152周
0x1 本周话题TOP2话题1:大佬们有遇到过这样一种安全项目的招标方式吗?就是第一次先发公告请符合要求的厂商来进行poc测试(没参加的或者测试不通过的将不允许参加后续...