在网络安全攻防演练中,红蓝双方的对抗不仅是技术的较量,更是策略与创意的博弈。本文从多年渗透测试从业者的视角出发,结合近年攻防演练的经典案例与实战技巧,总结出一套兼具专业性与“骚操作”的攻防策略体系,助...
HW蓝队反制 | 之burpsuit上线CS
0x00前言:Burp Suite的反制原理是利用低版本的chrome浏览器漏洞来触发命令执行达到反制的效果,Headless Chrome是谷歌Chrome浏览器的无界面模式,通过命令行方式打开网页...
攻防演练蓝队反制思路
情况分析最近正值HW期间,红队在忙着攻击,蓝队在忙着防守。随着时间的推移,攻击量逐渐减少。不是红队疲惫了,是该进的内网基本都进了。 作为蓝队的一员,做为防守方,甘心只做一个只会封IP的猴子吗? 我知道...
蓝队反杀:针对源码泄露利用程序的反制
扫码领资料获网安教程免费&进群0x00 关于本文 是的没错我又去蹂躏安全工具了,和以前我单个单个地欺负不同,这次发现的攻击手段是通用的,可以通杀大部分源码泄露漏洞利用...