本次给友友们分享的是在某次hw行动中溯源案例，某天一个风和日丽下午在值守时，突然设备上弹出了一条扫描的告警信息，此时此刻心想这是哪个小可爱在扫，带着我的好奇心和疑问就开始了吃西瓜的旅程~~~，首先经人...
10月31日49 views评论ip
威胁情报
某次HW行动溯源案例
10月31日49 views评论ip
威胁情报
10月31日49 views评论ip
威胁情报
某次HW行动中艰难曲折的getshell
免责声明本公众号所发布的文章及工具代码等仅限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。0x00 前言 &nb...
10月25日28 views评论getshell
webshell
攻防演练之给蓝队防守方的11个忠告
又到了一年一度的HW行动。看到FreeBuf正在搞攻防演练主题投稿活动，有点投稿的想法。由于攻防实战案例大多都涉及保密协议或比较敏感，只能用于企业/单位内部汇报，不太方便在网上公开分享。刚好之前参加H...
08月15日71 views评论红队
网络攻击
Hvv蓝队技战法
HW行动之“防守方”策略“防守方”依据HW行动时间延展可分为四大阶段：备战阶段、临战阶段、决战阶段、总结阶段。具体策略概述如下：备战阶段主要是对安全现状排查。目标是通过数据资产梳理、安全风险评估，以及...
08月09日202 views评论0day
渗透测试
企业应对HW的防御之策
文章来源：大老李的Blog(图来源：奇安信)针对即将到来的HW行动、近两年来一直在做红队的HW，针对防守这块能力欠缺太多，好在这段时间在某HW做裁判，见证了大大小小的攻击与防守，使我真正懂得了“攻防无...
05月15日140 views评论HW行动
安全意识
一文读懂HW护网行动
请点击上面 一键关注！内容来源：白帽子程序员随着《网络安全法》和《等级保护制度条例2.0》的颁布，国内企业的网络安全建设需与时俱进，要更加注重业务场景的安全性并合理部署网络安全硬件产品，严防死守“网...
07月26日338 views评论等级保护
网络安全
HW参考 | HVV行动之蓝军经验总结
HW行动，攻击方的专业性越来越高，ATT&CK攻击手段覆盖率也越来越高，这对于防守方提出了更高的要求，HW行动对甲方是一个双刃剑，既极大地推动了公司的信息安全重视度和投入力量，但同时对甲方人员...
07月04日201 views评论waf
攻击者
FreeBuf甲方群话题讨论 | 聊聊企业HW行动
HW行动自2016年首次启动以来，已成为国家应对网络安全问题所做的重要布局之一，有越来越多的企事业单位加入其中，成为一年一度检验自身网络安全防护水平和应急处置能力的大考。随着今年HW行动将至，本期话题...
04月22日80 views评论freebuf
hvv
HW行动蜜罐打油诗-死磕到底
下面摘自我昨天原创文里的一部分，因为被别人提前摘出来发文了，我无法注明原创了(=_=)摘出来发文就算了，还完全没有备注摘要出处ヽ(‘⌒´メ)ノ算了算了，对于满腹才华每日更新的我，一段文字不算什么🤪🤓🧐...
04月07日82 views评论HW行动
蜜罐
红蓝演习对抗之溯源篇
原创作者：nini_boom，作者博客：https://blog.csdn.net/nini_boom转载自：乌云安全今年的HW尤其特别，特别到让人摸不着头脑。·防守方安安静静、无报警、无应急、无溯源...
04月04日233 views评论攻击
攻击者
蓝队经验—应急响应方法论(精选版)
网络安全应急响应，是蓝队BlueTeam（或防御方）的必备技能，是企业安全建设中不可或缺的环节，是安全运营工作中最能体现安全价值的部分。一.方法论 浅谈我所理解的应急响应流程https://...
04月04日198 views评论https
www
2021HW参考 | 溯源反制终极手册(精选版PDF&MD)
最近很多兄弟后台留言让整理一些溯源反制的文章，特此整理发布。如果您觉得对自己或者身边的人有帮助，请转发。其中一些战略参考点来自于ATT&CK和七步杀伤链的模型。一.战略1.关于反杀伤链的思考h...
04月03日安全文章198 views评论https
www