前言 关于HVV的时间,最近网上众说纷纭,有说从6月初开始,现在7月初了;也有说从6月中旬开始的,现在7月初了;也说6月底或者7月1号开始的,现在马上都7月7号;唉!各位大佬们,别猜了,"现在好不容易...
HVV-蓝队娱乐骚操作
目前攻防演练已经进行了一周,各位红蓝大哥辛苦了。 今天闲暇之余不讲别的,就分享个娱乐的骚操作,也算是让各位...
调用微步api实现hvv期间大批量的ip自动化溯源工作
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
记一次hvv实例
0x01 从js到打入内存马之前跑过一遍指纹,发现没有什么软柿子,只好手动去js那边新看看有什么东西,js审计发现geoserve...
HVV技战法 | 网络监控告警及多角度资产安全加固技战法
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
用这个方案基本能解决常态化Hvv
常态化Hvv的目的是为了让我们的关基单位能够将在日常的防护中保持像Hvv状态下一样安全。 今天介绍一下SASE(安全访问服务边缘),也是目前市面上最推崇的大的安全解决方案[文末送技战法哦]。 SASE...
HVV技战法 | 反向代理与网络安全:通过暴露面收敛构建坚固防线
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
Day5-HVV Windows LPE 0day漏洞在暗网出售,可直接打穿系统
辛弃疾《青玉案·元夕》众里寻他千百度,蓦然回首,那人却在,灯火阑珊处HVV搞了5天,大家累了,我们缓解一下,突然今天在网站看到一个售卖0day漏洞的帖子,恰逢最...
2024攻防演练情报合集
微信公众号:[小白安全工具] 分享安全工具与安全漏洞。问题或建议,请公众号留言。该开源工具是由作者按照开源许可证发布的,仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何...
2024HVV日记 | 客户现场的小细节,师傅一定要注意呀!
HVV日记第三弹来啦!盯监控,告警研判的工作总是枯燥乏味的,但师傅们的创作是妙趣横生的,本系列文章收集部分演习期间的趣闻趣事,供大家休息之余开心一刻~ 《重铸黑客荣光》 情节很励志,但人为作假痕迹明显...
HVV技战法 | 深壁固垒互联网暴露面收缩
在当今信息化时代,网络安全已成为企业发展的基石。通过系统地收缩互联网暴露面,不仅可以提升防护水平,还能为未来的信息系统规划提供重要依据。今天,我们将分享中国XXX集团有限公司在互联网暴露...
泛微 e-bridge 未授权任意文件上传漏洞
0day 泛微 e-bridge 未授权任意文件上传漏洞 影响版本:version <=2023116 && 安全补丁<20240725 &nb...
37