Finger定位于一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具。在面临大量资产时候Finger可以快速从中查找出重点攻击系统协助我们快速展开渗透。实际效果URL批量扫描效果如下:调用api...
07月30日77 views评论红队
资产
一款红队大量资产指纹探测工具
07月30日77 views评论红队
资产
07月30日77 views评论红队
资产
腾讯安全：未知攻 焉知防：从攻击视角看“重保”场景的防守之道
重大活动保障期间，企业不仅要面对愈发灵活隐蔽的新型攻击挑战，还要在人员、精力有限的情况下应对不分昼夜的高强度安全运维任务。如何避免“疲于应付”，在多重工作中“抽丝剥茧”？本文从蓝军视角，拆解攻击方的攻...
07月23日23 views评论企业
信息收集
红蓝对抗最全信息收集工具整理
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
07月16日945 views评论com
https
如何利用X/S打好攻防演习
我有一哥们儿，最近总爱望着窗外发呆，坐立不安、心情焦虑、腰膝乏力、潮热盗汗，还自言自语：“怎么还不开始，怎么还不开始…“这么下去可不行，我决定找他聊聊。我：最近是怎么啦，蓝师傅？蓝：攻防演习怎么还不开...
07月13日45 views评论情报
资产
未知攻 焉知防：从攻击视角看“重保”场景的防守之道
重大活动保障期间，企业不仅要面对愈发灵活隐蔽的新型攻击挑战，还要在人员、精力有限的情况下应对不分昼夜的高强度安全运维任务。如何避免“疲于应付”，在多重工作中“抽丝剥茧”？ 本文从蓝军视角，拆解攻击方的...
07月13日31 views评论企业
信息收集
基于LPWAN技术的低成本 IoT 物联网企业资产管理解决方案
资产管理是企业管理的重要组成部分，企业使用传统的人工盘点方式，往往面临资产数量多，管理难度大、盘点效率低、盘点台账对账困难等突出问题。RFID为资产提供唯一标识，是资产的电子身份证，但是受限于群读成功...
07月02日40 views评论企业
物联网
攻防演习防守方总结
来自：乌云安全0x00 前言首先强调下，下文所有的思路均是”因地制宜”，根据客户业务实际情况开展。这次HW是跟某国企合作一块进行安全防御，之前一直是做的乙方的安全服务，第一次切换到防护角色。首先，整个...
06月27日76 views评论云平台
漏洞
HuNet行动即将开始，大家莫慌
白龙马一路疾驰，悟空筋斗云紧紧跟着，一路风从仆仆。悟空：师傅，我们去见中背集团CIO牛门主所谓何事？三藏：说HuNet行动要开始了，网络实战攻防演练，中背集团要做好自己防护，我们团队降妖除魔名扬环宇，...
06月26日62 views评论漏洞
资产
记首次hw的心得体会
前言前段时间，跟随队里师傅们做了一次某市攻防演练项目，总的来说跟着学了不少东西所以记录一下。图片打码比较厚并且有部分缺图，望见谅~0x01 简单测试前期大佬们已经整理好了资产文档，先对分配给自己的资产...
06月21日219 views评论资产
页面
全国性攻防演练在即，对供应链攻击有无较好的预防和检测手段？攻击溯源是怎么做的？审计员工的个人通讯是否合规？| 总第151周
0x1 本周话题TOP3话题1：今年全国性攻防演练在即，大家对供应链攻击有什么好的预防和检测手段？假设自己公司使用的一个外部供应链被攻击和污染，渠道包括但不限于：开源组...
06月19日59 views评论供应链
攻防演练
金融网络安全风险管理指南（二）：脆弱性分析
信息就是力量 —— 窃取数据信息 在每个组织中都以多种形式存在，并且在价值方面可能有很大差异。信息的价值通常可以从其对业务的关键性和敏感性的角度来考虑。然而，信息可以沿着...
06月09日28 views评论信息
攻击者
网络资产攻击面管理（CAASM）成安全新解法 | 直击RSAC2022
2022年6月6-9日，被誉为安全行业“奥林匹克”的RSA Conference2022在旧金山召开，作为全球顶级的网络安全大会，RSAC2022吸引全球网络安全企业、专家、大咖共聚一堂，探讨当下热门...
06月09日103 views评论企业
攻击面
17