红蓝对抗通用规范研究Research Report on Red-Blue Counter-Common Norms目录前言第一章 目标第二章 原则2.1. 规范性原则2.2. 最小影响原则2.3. ...
04月26日HW&HVV31 views评论红队
蓝队
红蓝对抗通用规范研究V2.0
04月26日HW&HVV31 views评论红队
蓝队
04月26日HW&HVV31 views评论红队
蓝队
攻防演习蓝队防守的4个阶段
点击关注公众号，知识干货及时送达👇前言在实战环境下，无论是常态化的一般网络攻击，还是有组织、有规律的高级就攻击，对于防护单位而言，都是对其网络安全防御体系的直接挑战。蓝队需要按照备战、临战、实战、和总...
04月26日27 views评论中间件
服务器
攻防演习红队攻击的四个阶段
点击关注公众号，知识干货及时送达👇前言红队攻击是一项系统的工作，整个攻击过程是有章可循、科学合理的，涵盖了从前期准备、攻击实施到靶场控制的各个步骤和环节。按照任务进度划分，一般可以将红队的工作分为4个...
04月15日128 views评论信息
红队
网络安全对抗行为（十五）：了解恶意操作的模型之杀伤链
杀伤链另一个可用于建模和理解攻击的有用工具是杀伤链。在军事环境中，杀伤链是一种识别攻击中涉及的各个阶段的模型。7在计算机世界中，哈钦斯等人开发了一种网络杀伤链，可以模拟对计算机系统进行的恶意操作所涉及...
03月06日安全闲碎26 views评论受害者
攻击者
【SDL实践指南】SDL基本介绍
文章前言传统的软件开发生命周期关注核心点在于需求分析、需求设计和需求编码实现，但是事实证明只注重软件业务功能设计实现而缺乏对产品安全考量的产品终将会为此而付出惨痛的代价，例如：因为缺乏对安全相关法律法...
03月05日27 views评论产品
安全
【应用安全】软件开发生命周期
基本介绍软件开发生命周期(Software Development Life Cycle，SDLC)由一系列步骤或阶段组成，它为系统设计人员和开发人员提供了一系列可遵循的活动，SDLC旨在根据客户的要...
03月05日19 views评论客户
软件
对云函数隐藏C2技术的防御反制思路
出品|先知社区(ID:Jw5t）声明以下内容，来自先知社区的Jw5t作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任...
03月04日48 views评论c
函数
日常学习分享
首先先让我讲一下阶段专栏吧[阶段1] JAVASE基础与JAVAWEB学习(该阶段侧重于笔记的分享)[阶段2] JAVA代码审计(该阶段主要分享偏向于安全的内容,从最基础的SQL注入，XSS，文件上传...
03月02日42 views评论python
代码审计
细述SQL注入攻击杀伤链的七个步骤
网络攻击会对一家组织的系统造成巨大的破坏，而且近些年来越来越频繁。SQL注入攻击是一种破坏性特别大的攻击。这种形式的攻击指，通过使用结构化查询语言（SQL），利用网站或应用程序代码的漏洞。SQL注入攻...
02月27日47 views评论攻击者
漏洞
应急响应 全流程解读
应急响应( Incident Response/ Emergency Response )通常是指，一个组织为了应对各种意外事件的发生所做的准备工作，以及在突发事件发生时或者发生后所采取的措施。计算机...
02月25日132 views评论安全事件
应急响应
为什么科学家不再冒险？
科学新闻的消费者认为我们生活在研究的黄金时代。然而，系统证据表明情况并非如此。尽管投资大幅增加，但近几十年来，与 DNA 的发现相媲美的突破仅在 70 年前，这已经非常罕见了。科学工作现在不太可能朝着...
02月18日11 views评论关键
阶段
CVE-2022-38627：通过SQLite注入破坏整个企业大楼之旅
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：在本文中，国外白帽将展示如何找到...
02月07日17 views评论e
阶段
11