hvv - 第 23 | CN-SEC 中文网

安全文章

One Drive 用户名无限无声爆破

HVV将至，正好说下通过 OneDrive 进行用户枚举的主题。简而言之，OneDrive 可能是进行用户枚举的最优解之一，因为：不需要尝试登录完全静音（公司端看不到请求）没有速率限制如果hvv有发现...

06月27日45 views评论

阅读全文

什么是HVV行动(网络攻防演习)？什么是红蓝对抗？

01 什么是HVV行动HVV行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）...

06月19日安全百科1,175 views评论

阅读全文

安全工具

干活 | HVV必备免杀+防溯源+无需VPS的 C2工具

原理使用公开笔记本网站https://note.ms做中间服务器。uri /ba为一个笔记本的地址，每个uri都对应一个笔记本。通过笔记本的写来实现为被控制端和控制端之间的流量传送体，具体的流程...

06月12日103 views评论

阅读全文

安全文章

几次护网小结之红队打点及小技巧

微信公众号：[白昼信安]弱小和无知不是生存的障碍，傲慢才是！[如果你觉得文章对你有帮助，欢迎点赞]好久不见各位大佬们，断更也有小半年了，公司上半年项目太多，导致没有学到啥东西，也没有太多好思路分享，最...

06月11日156 views评论

阅读全文

HW&HVV

地级市HVV | 未授权访问合集渗透测试

在网站前后端分离盛行下，将大部分权限控制交给前端，导致js中隐藏未授权或者可绕过的前端鉴权。前后端分离的好处是提高开发效率，同时防止黑客更直接的对服务器造成危害，但权限控制的工作量全部交给前端会导致大...

06月06日71 views评论

阅读全文

应急响应

HVV溯源手册

微信公众号：计算机与网络安全附：HVV溯源手册.pdf原文始发于微信公众号（计算机与网络安全）：HVV溯源手册

06月05日53 views评论

阅读全文

安全文章

HVV的艺术系列之打点的艺术

渗透的本质是信息收集，攻防的体系是知识点的串联。打点的艺术01对靶标的分析在HVV当中，获取到的靶标存在多种行业。对不同的靶标存在不同的打法，我通常分为两个大方向。其一为机关单位，其二为集团公司等。其...

05月30日70 views评论

阅读全文

HVV | 蓝队防御必备，卷起来

点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】...

05月15日HW&HVV207 views评论

阅读全文

安全文章

HVV红队渗透技巧总结（详细！）

渗透测试是指从内网、外网等网络环境中，利用各种手段对某个特定网络进行模拟攻击，目的是为了寻找可能被利用的漏洞，是企业中重要的一环、虽然大多数人在学习后都能快速上手，但渗透测试还是有一定的门槛，今天就给...

04月24日80 views评论

阅读全文

安全职场

小白的第一次hvv蓝初面试

扫码领资料获网安教程免费&进群 ...

03月31日124 views评论

阅读全文

HW&HVV

某次hvv中打穿某单位域控

前言不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。二靶标信息本次靶标如下漏洞目标：http://x.x.x.x:8000/公司官网：http://xxx.com/联系方式：1888888...

03月21日71 views评论

阅读全文

One Drive 用户名无限无声爆破

什么是HVV行动(网络攻防演习)？什么是红蓝对抗？

干活 | HVV必备免杀+防溯源+无需VPS的 C2工具

几次护网小结之红队打点及小技巧

地级市HVV | 未授权访问合集渗透测试

HVV溯源手册

最新漏洞POC库

HVV的艺术系列之打点的艺术

HVV | 蓝队防御必备，卷起来

HVV红队渗透技巧总结（详细！）

小白的第一次hvv蓝初面试

某次hvv中打穿某单位域控

在线咨询

微信