前言网络安全已经成为我们生活中不可或缺的一部分。网络攻击的手段也在不断升级,而国家护网(HVV)作为我国网络安全领域的重要举措,旨在提升全民的网络安全意识,加强网络安全防护能力。现在正好HW的初期,乘...
HVV前暴露面扫描,Nessus安装专业指南
免责声明:本文技术仅限合法授权测试与学习研究,使用者需遵守《网络安全法》等法律法规。禁止任何未授权的入侵、破坏或数据窃取行为,违者自行承担法律责任。 使用限制 :1. 禁止非法用途(如未授权扫描、数据...
溯源神器HuntBack
最近在做zb活动的时候,那需求可真是一个接一个。在这种高强度的安全防护期间,我们得时刻警惕潜在的网络威胁,得进行资产梳理、漏洞扫描、溯源攻击来源,每一项工作都容不得半点马虎。之前做24年HVV的时候,...
面试篇_爱吃微微前的安服岗
hvv前还有师傅面安服岗我是万万么想到的,可是偏偏这个师傅就在up身边,也是很久没发过文章了不知道还有没有师傅会看,话不多说直接开始吧。背景某著名央企市公司薪资范围:7-10k坐标:某二线城市 规模一...
天狐渗透工具箱-社区版V1.2正式发布(附最新工具包版-助力HVV季)!
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
25年HVV中的0day防护手法
0day漏洞防护体系方案 一、现有6步法优化与扩展 1. 伪装体系强化(动态化+主动混淆) 动态指纹伪装: 采用随机化指纹生成技术(如每6小时自动修改HTTP Server头字段),将Linux伪装成...
【HVV系列】|1-记一次HVV实战应急响应
背景记一次今年五月份为期两周的的HVV应急演练,前一周风和日丽,所有人都相处愉快,都觉得红队是纸老虎在倒数第四天的时候,红队发威了,提交一份攻击报告,给我们扣了七千分(红队哥哥牛啤),差点直接给我们一...
【护网】|10—记一次HVV实战应急响应
背景记一次今年五月份为期两周的的HVV应急演练,前一周风和日丽,所有人都相处愉快,都觉得红队是纸老虎在倒数第四天的时候,红队发威了,提交一份攻击报告,给我们扣了七千分(红队哥哥牛啤),差点直接给我们一...
红队武器库终极揭秘:实战中一招制敌的7大杀器
⚡红队武器库终极揭秘:实战中一招制敌的7大杀器⚡🔥 文末福利 → 回复【资料库】获取《HVV红队作战手册》+历年HVV漏洞情报资料(持续跟新,最新到24年12月底)▍ 前言:数字战场生存法则"在最近某...
实战|记一次从Nacos拓展至重大成果
前言前一段时间刚打了某省的某网的一个攻防演练,真就离谱,某大厂在前期不讲武德在攻防演练前期在(全是BJing的出口地址,移动热点或者住宅用户)通过某中间件弱口令进入后台,后台文件上传获取shell提前...
应急响应之Windows排查
又是一年HVV季,大家应该也看到了,最近hvv的厂商面试越来越多了,听说今年的HVV时间大致在七月,所以这边再总结总结简单的应急响应内容,也算是自己再学习学习,毕竟像我这样的小白,没有实际经历,也只能...
HVV 准备阶段-高危漏洞隐患排查整改加固专项
高危漏洞隐患排查整改加固专项命令执行类Apache Log4j 2 远程代码执行漏洞漏洞描述Apache Log4j 2 是一个基于Java的日志记录组件。该组件 是 Log4j 的升级版本,它重写了...
37