安全工具

溯源神器HuntBack

最近在做zb活动的时候,那需求可真是一个接一个。在这种高强度的安全防护期间,我们得时刻警惕潜在的网络威胁,得进行资产梳理、漏洞扫描、溯源攻击来源,每一项工作都容不得半点马虎。之前做24年HVV的时候,...
阅读全文

25年HVV中的0day防护手法

0day漏洞防护体系方案 一、现有6步法优化与扩展 1. 伪装体系强化(动态化+主动混淆) 动态指纹伪装: 采用随机化指纹生成技术(如每6小时自动修改HTTP Server头字段),将Linux伪装成...
阅读全文
应急响应

应急响应之Windows排查

又是一年HVV季,大家应该也看到了,最近hvv的厂商面试越来越多了,听说今年的HVV时间大致在七月,所以这边再总结总结简单的应急响应内容,也算是自己再学习学习,毕竟像我这样的小白,没有实际经历,也只能...
阅读全文