全文共3992字,阅读大约需要8分钟。一、 网络安全的本质:攻防的博弈对抗随着《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》等政策法规的发布和实施,我国信息...
人工智能在网络攻防领域的应用及问题分析
算法、数据与算力是人工智能发展的三大核心要素。近些年来,在算法增强、数据爆增及算力提升等多种有利因素的驱动下,人工智能飞速发展并在各行各业得到广泛应用,在网络空间安全领域也不例外。网络攻防对抗不断演化...
某攻防演练期间遇到的shuipfcms的RCE审计过程
本文首发于奇安信攻防社区社区有奖征稿· 基础稿费、额外激励、推荐作者、连载均有奖励,年度投稿top3还有神秘大奖!· 将稿件提交至奇安信攻防社区(点击底部 阅读原文 ,加入社区)点...
高效学习攻防的一点思考及经验
最近比较忙,所以也一直也都没再更文章了,今天上来看到还有...
Web安全攻防渗透测试实战指南NOTES
常见端口及攻击方向文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 ftp/tftp文件传输协议 允许匿名的上传下载、爆破和嗅探操作 2049 nfs服务 配置不当 139 samba服...
敌军已进入我方内网
目录: 第一部分:实战攻防演习2020 第二部分:企业最缺乏的安全能力 - 安全运营和威胁狩猎 第三部分:0day(零日漏洞)防御 实战攻防演习的一些背景请见下图,此前我们也有专门的文章做过介绍...
网络安全攻防:数据防泄露
1. DLP简介数据泄露防护(DLP,Data Leakage(Loss)Prevention),是指对数据的保护,不同于以往对数据的管理形式,对数据全加密或全授权访问,数据泄露防护要求根据不同数据类...
某单位攻防演练期间的一次应急响应
1 情况概述1.1 情况简介2021年4月18日再次接到告警用户单位某台内网服务存在web后门木马连接行为,需立即进行应急处置。1.2 时间线本次安全事件攻击时间线如下图,攻击者针对oa系统进行攻击,...
红队攻防揭秘 - 无感知域渗透(AD侦察)
ADSI(Active Directory Service Interface,活动目录服务接口)允许管理员管理和查看AD森林中的对象和属性。ADSI在...
“湖湘杯”网络攻防邀请赛
蝰蛇攻防演练乘 风 破 浪 | 再 创 佳 绩ATTACK AND DEFENCE DRILL●网络攻防演练● 湖南省"湖湘杯"网络攻防演练正式结束,在蝰...
针对 Memcached 的攻防基础
期待着大家的爱心捐赠 ,哪怕一块也是爱呀 ,让我挣杯咖啡钱,再继续好好帮大家写文章,嗯,就这么愉快的决定了,捐赠时别忘了备注哦 今天的内容,请移步原文链接&n...
鲸蓝计划丨AWD模拟攻防对抗赛培训及演练
网络安全兴趣小组1月28日,鲸蓝计划丨网络安全兴趣小组继续上次活动,开展了小组的第十三次活动。滑动查看更多课堂概述网络安全兴趣小组为大家带来了精彩的《AWD模拟攻防对抗赛培训》课程。课程内容主要包括:...
19