工具介绍 @wangfly 师傅分享的一个用于红队快速生成免杀木马的工具,基于shellcodeloader项目进行的魔改二开,目前还能过国内外主流杀软。 工具首发 @教父爱分享 工具使...
【溯源反制】自搭建蜜罐到反制攻击队
前言 溯源反制一直是老生常谈的话题,是红蓝双方的对抗博弈,即便是专业的红队也会有犯错的时刻,大致总结为下面这些原因: 比赛提供的机器太过于卡顿,使用虚拟机操作影响效率,心情浮躁直接真机操作 红队操作习...
溯源反制 | 自搭建蜜罐到反制攻击队
前言 溯源反制一直是老生常谈的话题,是红蓝双方的对抗博弈,即便是专业的红队也会有犯错的时刻,大致总结为下面这些原因: 比赛提供的机器太过于卡顿,使用虚拟机操作影响效率,心情浮躁直接真机操作 红队操作习...
溯源反制-自搭建蜜罐到反制攻击队
前言 本篇文章结合最近的ps比赛和之前的案例总结了一些作为蓝队的经验,希望能对蓝队溯源得分有所帮助,如果还有其他奇招妙法欢迎师傅们多多交流 溯源反制一直是老生常谈的话题,是红蓝双方的对抗博弈,即便是专...
我拿蓝队当兄弟,蓝队拿我当报告
来自网友*LP的后台投稿《一块一分》12点加好友谈红队,1点溯源找上门相当妙呀 原文始发于微信公众号(表哥带我):我拿蓝队当兄弟,蓝队拿我当报告
红队终极指南:“A-poc/RedTeam-Tools”
网络安全一直在发展,那么红队行动呢?好吧,对于希望通过扮演坏人角色(以一种好的方式!)来增强防御能力的公司来说,这几乎是秘密武器。 在浩瀚的工具和技巧海洋中,GitHub 存储库 A-poc/...
2024年hvv的那些事
信息为各大论坛和安全群分享 1、来啊,看谁人多 2、终究是蜜罐扛下了所有 3、精辟 4、嗯? 5、兄弟醒醒,红队打过来了 6、好诗 原文始发于微信公众号(黑猫安全):2024年hvv的那些事
HVV技战法 | 红蓝对抗中的攻防策略
在网络安全防护演习中,红队和蓝队的较量是一场充满智慧与技术的对抗。红队利用企业泄露的敏感信息或暴露的资产进行攻击,而蓝队则通过情报收缩攻击面,化解危机。本文将介绍几种典型的情报技战法,揭示红蓝对抗中的...
【2024HW第一天】H3C Workspace 云桌面RCE已首发首发披露!
0.前言 护网在即,本公众号为大家提供攻击IP、护网吃瓜、钓鱼木马信息、护网常用文档、0day披露等资讯,关注我,第一时间获取最新情报 免责声明 传播、利用本公众号所提供的信息而造成的任何直接或者间接...
HVV常见产品默认密码(蓝队自查)
原文始发于微信公众号(306Safe):HVV常见产品默认密码(蓝队自查/红队留意)
近年HVV、红队攻防比赛中常见外围打点漏洞的分析与总结
前言 大家好,我是ABC_123。前一段时间我花时间花精力总结了最近两三年中,在攻防比赛中比较常见的Web打点漏洞类型,捎带着把钓鱼邮件的主题类型也总结了一下。今天分享出来,相信无论是对于攻击方还...
深蓝攻防实验室攻防研究员招聘(长期)
安全攻防研究员/攻防专家,坐标北京(牡丹园) 北京、上海、深圳 的攻防岗位,目前有HC ,欢迎咨询。岗位职责:1. 红队实战攻防(getshell、防御逃逸、拿权限),偏漏洞挖掘方向(Java安全、框...
64