记得关注公众号才可以参与抽奖哦～本次抽奖只是第一波，后面还有！文件内有几个0day/1day的 本文始发于微信公众号（云剑侠心）：关于HW的一次抽奖
04月08日38 views评论hw
公众
今日威胁情报共享
hw最新情报实时共享：https://www.secshi.com/今年最新爆出的EXP/POC可能会在网站上更新，在公众号更新会被封掉。链接: https://pan.baidu.com/s/1eh...
04月08日201 views评论https
hw
HW娱乐板块-你们都是天才~
接下几天会是各类系统升级改造的时机了，大家都很有想法就你tm叫韩毅啊？今年你是HW最出名的人物。。。虽然我不知道他在干什么，但是闸机已经被打穿了从小我就想当一个百万富翁，我每天加班，可我的梦想却离我越...
04月08日236 views评论hw
大楼
2021.04.08 HW演练情报
四月八号当天到中午十二点，cnvd官方已收录高危漏洞21条，涉及通用框架cms、互联网应用、网站应用、工控设备等相关领域。攻击方利用方式除核心应用的漏洞，同时利用在相关hw信息分享群中传播的“情报样本...
04月08日321 views评论情报
漏洞
2020年度HW平安夜 09/22 风平浪静
“满当当的昨天，富意义的今天～”今日主题：01 HW日记、02 红队如何识别蜜罐01 HW日记—HW日记2020年9月22日 周二 大雨+雷电黄色预警（这个城市，每天都是一场雨...
04月06日147 views评论hw
红队
2020年度HW平安夜 09/19 攻击溯源
“满当当的昨天，富意义的今天～”今日主题：01 HW日记、02 攻击溯源手段01 HW日记—HW日记2020年9月19日 周六 小雨转阴HW第二轮的第二天，HW进入倒计时阶段，...
04月04日145 views评论hw
攻击
公开课 | 解密HVV怎么玩？之 蓝队
HW目的检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其事件监测、安全防护与应急处置，快速协同、应急处突的能力。HW目标涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企...
04月01日214 views评论hw
网络安全
公开课 | 解密HVV怎么玩？之 红队
HW行动的意义在现代社会中，计算机和网络在人们的生活和工作等方面的应用越来越广泛，社会对计算机和网络的依赖越来越大。如果网络安全得不到保障，这将给生产、经营、个人资产、个人隐私等方面带来严重损害，甚至...
04月01日176 views评论hw
安全
某HW行动中的一次渗透测试
来源https://xz.aliyun.com/t/8493在某次HW行动中对一个学校的资产进行渗透测试。在其一个智慧校园管理系统发现了一处sql注入。可以看到可以选择以什么身份登陆，而且选择学生登陆...
03月28日432 views评论sql
web
单位参加HVV的防守思路总结
一、文档概述将近几年参加攻防演练的经验进行提炼并进行总结分享。攻防演练建议站在黑客的视角下，审视其攻击流程，再针对性的进行防守，防止出现木桶效应，即攻击者只会从短板攻入，但构建的防守措施却和短板无关。...
03月27日92 views评论hvv
hw
推荐一款非常实用的HW小神器
安全分析与研究专注于全球恶意软件的分析与研究前言马上就要开始“HW”演练了，今天给大家推荐一款朋友开发的非常实用的HW小神器TeaPot，主要用于简单的网络攻击捕获，TeaPot是一款简单又高端的安全...
03月22日141 views评论hw
网络攻击
HW干货集合 | HW面试题记录
整理最近护网面试问的问题年度HVV又到了，今年我也是第一次投简历，投的是蓝队，秉承着广泛撒网的精神😋，也是投了很多家，至今面了也有四五次了，就想把面过的一些题记录下来，可能因为大佬们都已经被招了，所以...
03月22日602 views评论hw
注入
23