应急响应

浅谈安全之应急响应 

网络安全是一个变化、复杂的可持续过程,而应急响应则是这个过程中不可或缺的一环。无论如何稳固的安全体系,都需要思考一个问题,当安全防线被攻破了怎么办? 网络安全事件层出不穷、事件危害损失巨大。当企业遭遇...
阅读全文
应急响应

Linux 应急响应手册 v1.7

简介 本次更新主要加入了恶意软件包供应链攻击处置流程、sudo后门检查(这部分文章因为一些原因还没发出来,倒是检查方法先发出来了),善后阶段进行一些调整本次新增了常见问题的解决方法这个大章节,主要是因...
阅读全文
HW&HVV

攻防演习蓝队防守的4个阶段

点击关注公众号,知识干货及时送达👇前言在实战环境下,无论是常态化的一般网络攻击,还是有组织、有规律的高级就攻击,对于防护单位而言,都是对其网络安全防御体系的直接挑战。蓝队需要按照备战、临战、实战、和总...
阅读全文
HW&HVV

攻防演习红队攻击的四个阶段

点击关注公众号,知识干货及时送达👇前言红队攻击是一项系统的工作,整个攻击过程是有章可循、科学合理的,涵盖了从前期准备、攻击实施到靶场控制的各个步骤和环节。按照任务进度划分,一般可以将红队的工作分为4个...
阅读全文
安全开发

【SDL实践指南】SDL基本介绍

文章前言传统的软件开发生命周期关注核心点在于需求分析、需求设计和需求编码实现,但是事实证明只注重软件业务功能设计实现而缺乏对产品安全考量的产品终将会为此而付出惨痛的代价,例如:因为缺乏对安全相关法律法...
阅读全文