•近几年,社会工程学攻击已经成为IT部门关注的重点,2021年网络犯罪造成的破坏将让全球每年损失6万亿美元;•超过90%的黑客攻击和数据泄露源于网络钓鱼诈骗;•超过 60%的网络攻击的关键因素是“人的...
攻防实战 | 蓝队一招制敌的底牌是什么?
-完- 原文始发于微信公众号(青藤云安全):攻防实战 | 蓝队“一招制敌”的底牌是什么?
如何在攻防场景中实现快速安全响应和溯源?
攻防实战近期攻击事件频发,前有大学生学习软件超星学习通的数据库信息被黑客非法售卖,后有QQ遭遇大规模盗号自动群发不良图片广告......这些发生在我们身边与我们生活息息相关的网络安全事件,也都印证着网...
攻防演练 | 基于ATT&CK的威胁狩猎实践案例
随着攻防演练机制不断成熟,在攻防实战中,红队采用的攻击方式随着网络技术的发展而不断升级。红队不断更新其武器库,并且开始使用无文件攻击、供应链攻击等更高水平的攻击技术来绕过防守方的防御体系,进行隐秘攻击...
红队笔记|反溯源技术在攻防实战中的应用
反溯源是攻防过程中的重要一环,其主要目的为防止防守方快速找出屏幕后,正在抠脚的你。渗透过程中有没有"事了拂衣去"的洒脱,很大程度在于过程中反溯源技术的应用程度。下文为笔者对于溯源技术总结。主机加固术理...
8