护网的准备工作陆陆续续马上就开始了,做好下面这些步骤:资产梳理、风险排查、防御加固、应急体系构建,红队基本没啥机会。来吧,先拉个清单: 一、资产梳理与暴露面收敛 全面资产盘点 识别互联网...
Catcher(捕手) :适用于重点系统指纹侦查、资产梳理、Nday漏洞检查的实战工具
一、工具概述:网络空间的"智能猎犬" Catcher(捕手)是一款由国内安全团队开发的开源外网资产侦查工具,其核心功能聚焦于重点系统指纹识别与Nday漏洞验证。在近年来的网络犯罪侦查中,...
IT项目成本管理的含义与作用、意义
最近在磕项目管理,说来有点不好意思,我也算老项目经理了,20XX年就考过了PMP,但是我的项目管理水平很是一般,不管是从理论层面还是实践层面。不过从内心来说,我还是很想把这个项目管理的能力提高的,所以...
网络攻防演练防守攻略:从资源布局到实战破局
在网络安全的“战场”上,攻防演练是检验企业安全防护能力的试金石。防守方若想在演练中脱颖而出,需构建一套系统化、精细化的防御体系。从资源评估到风险管控,从人员协作到技术防护,每一个环节都至关重要。本文将...
护网主防照着这份清单执行,红队只能等着下课
给予各大厂主防守的护网实施清单进行整理:涵盖资产梳理、风险评估、安全加固、应急响应等核心环节: 组织架构与流程设计 指挥部组建 设立领导小组、综合研判组、防护监测组、应急处置组。 明确角色分工:领导小...
揭秘 HW 防守全流程:从准备到实战的网络安全防御指南
全方位剖析HW防守:构建坚固网络安全堡垒HW防守作为网络安全重要实战演练,关键流程与知识点如下:准备阶段方案编制与启动:制定涵盖工作权责、计划的防守方案,为后续工作定调。启动会统一多方思想,凝聚防守合...
安全应急漏洞排查思路
近日,Spring框架爆出0day漏洞,而这样一个框架漏洞,涉及的资产多、范围广、应急时间紧,框架升级的工程量存在较大挑战,考验着整个团队的协作能力。今天我们探讨的话题是,对于突发0day漏洞等安全应...
干货 | 攻击面资产梳理可视化
前言 确定攻击面对于防御和进攻网络安全团队都至关重要。毫无疑问,可视化映射比简单的列表更有效。专家可以快速掌握实体连接,发现机会和威胁。专家利用可视化格式制定最佳计划,最大限度地提高效率和洞察力...
九维团队-蓝队(防御)| 蓝队之结合等保2.0加固系统(上)
写在前边蓝队一般分为事前加固、实战阶段、事后总结。本期笔者将会重点介绍事前加固——系统加固的部分,因为事前加固能提高系统和网络的安全性,减少潜在的攻击面。以下为本文目录概览:一、 蓝队简介1、 什么是...
LC 多云资产梳理工具已更新至 v1.1.0 版本
介绍LC(List Cloud)是一个多云攻击面资产梳理的工具,使用 LC 可以让甲方蓝队在管理多云时快速梳理出可能暴露在公网上的资产。LC 项目地址:github.com/wgpsec/lcLC 使...
【攻防演练】记一次攻防演练被某部委安全团队拷打全过程
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试,这个单位的安服非常有实力,曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的,毕竟aptx...
红队笑传之穿穿部-记一次攻防演练被某部委安全团队拷打全过程【补档】
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试,这个单位的安服非常有实力,曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的,毕竟aptx...