写在前面的话关于红蓝对抗这个话题本来是放在企业安全系列里面写的,当然也是放在后面部分了。不过某位大佬来点播了这个话题,想想这个话题也比较独立,就提前先写了。另外由于各家企业对红蓝双方定义不同,为了避免...
【安全资讯】澳大利亚隐私专员将第三方供应商标记为隐私安全的薄弱环节
点击上方蓝字·关注我们澳大利亚隐私专员警告澳大利亚公众,第三方供应商是保护客户隐私的“真正弱点”。该警告是在涉及第三方俱乐部管理软件承包商的数据泄露事件导致超过100万澳大利亚人的大量数据之后发出的。...
ATT&CK - 分析架构和配置状态
分析架构和配置状态 攻击者可以分析技术扫描结果,以确定受害者网络的配置或体系结构中的薄弱环节。这些薄弱环节可能包括架构缺陷、错误配置或不适当的安全控制。 检测 可通过常见防御检测(是/否/部分): 否...
红队的攻防体系和突破
红队一般是指网络实战攻防演习中的攻击一方。一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击;通过实现系统提权、控制业务、获取数据等目标,来发现系统、技术、人员和基础架...
发现漏洞,一次Web渗透的实战过程——探索网络安全薄弱环节的方法与思考
本文来自:天权信安网络安全生态圈 作者:天剑安全卫士实验室 由于传播、利用本公众号天权信安所提供的信息而带来的所有直接或间接后果和损...
供应链是工业网络安全的薄弱环节 工业组织应如何实现OT安全目标
数字化转型大潮之下,OT与IT的融合受到了广泛的重视,但不可否认的是,由于金融行业、互联网行业对安全更加敏感,近些年来,随着全球的一些攻防演练,以及网络安全技术的普及,上述领域的安全性本身得到大幅提高...
NPM供应链的薄弱环节是什么?
原文作者:Nusrat Zahan, Thomas Zimmermann, Patrice Godefroid, Brendan Murphy, Chandra Maddila, Laurie Wil...