欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页红蓝对抗演练

      安全文章

      红蓝对抗中的云原生漏洞挖掘及利用实录

      本文介绍了腾讯蓝军在红蓝对抗中针对云原生架构的漏洞挖掘与利用实践，涵盖容器、服务网格、微服务等场景，并分享了通过kubeconfig获取集群权限、利用POD获取节点权限等真实攻击案例，旨在为企业安全建...
      admin 08月07日42 views评论攻防演练 漏洞挖掘
      阅读全文
      安全文章

      红蓝对抗中的云原生漏洞挖掘及利用实录

      本文由腾讯蓝军分享云原生环境下的漏洞挖掘与利用实战，涵盖容器、服务网格、微服务等场景，并结合红蓝对抗演练中的真实案例，说明如何通过云原生安全问题突破防御进入内网。文｜腾讯蓝军 neargle、pk1....
      admin 08月01日26 views评论内网渗透 漏洞挖掘
      阅读全文
      安全工具

      面向资产及应用的企业级配置管理平台(CMDB)

      各种安全演练中，得对企业的各种资产和应用进行全面的安全检查和管理，还得保障系统的稳定运行，随时监控资产的状态变化，处理各种突发的安全状况。再比如红蓝对抗演练，红方想尽办法攻击系统，蓝方就得快速定位资产...
      admin 05月19日120 views评论企业级 防火墙
      阅读全文
      HW&HVV

      企业安全之浅谈红蓝对抗下

      写在前面的话接昨天的文章，提纲配图在文末。红蓝对抗演练各团队职能规则确定红蓝对抗和军事演习一样，在确定目标和场景以后，就要确定演练参与团队的职能和规则。虽然要模拟真实的黑客攻击，但也必须要有完善的规则...
      admin 02月15日179 views评论企业安全 红蓝对抗
      阅读全文
      安全工具

      DockerApi未授权RCE工具

      作为一名网络安全工程师，我们的日常工作几乎都是围绕着各种例行的安全活动，比如hvv、zb和红蓝对抗演练。最近，我们团队正忙于一次针对公司内部 Docker 环境的安全审查。在这个过程中，我发现很多同事...
      admin 12月09日404 views评论rce 未授权访问
      阅读全文
      安全工具

      自动化文件上传安全检测工具

      就在这个时候，我发现了一款开源的安全测试工具——Fuxploider。这是特别适合用来检测和利用文件上传表单的安全风险。 在我们的例行安全活动中，我们会审查所有可能被攻击的入口，包括文件上传功能。Fu...
      admin 12月06日507 views评论文件上传 红蓝对抗
      阅读全文
      安全工具

      Github信息泄露检测工具Gitxray

      日常工作之一就是定期审查和监控代码库，确保没有潜在的安全漏洞或敏感信息泄露。想必大家都知道，在GitHub上手动搜索相关信息，不仅费时，而且容易错过很多细节。 首先，它利用GitHub的公共REST ...
      admin 11月21日211 views评论信息泄露 网络安全
      阅读全文
      企业安全

      关于内部红蓝对抗演练及个人手机号是否属于敏感信息的探讨| 总第251周

      ‍‍‍‍0x1本周话题话题一：哪家组织过内部的红蓝对抗演练呀？怎么搞的呢？A1：我们请的360，用的360的演习环境。请他们提供培训和技术支持做攻防演练，红队蓝队都是内部员工。A2：自己养红队，要求有...
      admin 06月24日129 views评论敏感信息 数据安全
      阅读全文

      最新文章

      •  Fortinet FortiWeb 8.0-8.0.1 未授权 RCE 利用链地下售卖事件 09/17 1 views
      • 我花6000块买的SRC技能包，最值钱的不是漏洞打法，是那90行假点清单 09/17 3 views
      • 【AI安全】模型说已经遗忘，Targeted Active Search却能重建95%的提示 09/17 4 views
      • CVE-2025-11395 Podman任意文件写入漏洞 09/17 7 views
      • Token 的一生：DSV4 架构与 DSpark 09/17 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章184989
      • 分类48
      • 标签245237
      • 留言793
      • 链接0
      • 浏览47696735
      • 今日13
      • 本周301
      • 运行6987 天
      • 更新2026-9-17

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章184989 留言 793 访客47696735

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章184989
      • 分类48
      • 标签245237
      • 留言793
      • 链接0
      • 浏览47696735
      • 今日13
      • 本周301
      • 运行3824 天
      • 更新2026-9-17
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码