工具类别和详细列表侦察工具侦察是初始阶段,重点是收集有关目标的信息。通常使用以下工具:Shodan:用于发现公开可用的系统和设备的搜索引擎,有助于识别暴露的基础设施。Nmap:一种用于识别开放端口和服...
Red Teaming Tools
工具类别和详细列表侦察工具侦察是初始阶段,重点是收集有关目标的信息。通常使用以下工具:Shodan:用于发现公开可用的系统和设备的搜索引擎,有助于识别暴露的基础设施。Nmap:一种用于识别开放端口和服...
Red 和 Purple Teaming 如何降低整个网络安全指南针的网络风险
网络安全中的一个常见误解是,红色和紫色的分组练习仅用于在攻击发生之前识别漏洞。许多人认为这些演习纯粹是准备性的,旨在加强防御和防止违规。然而,这种狭隘的观点忽视了红色和紫色团队合作的全部战略潜力。实际...
国护准备之macos攻击
这篇文章涵盖了基本的 macOS 安全概念,并作为红队 macOS 环境的介绍已经的成功得到了一些安全人员的认可。涵盖的主题macOS 安全概述- Gatekeeper 和 XProtect- 强化运...
王任飞(avfisher):Red Teaming for Cloud(云上攻防)
近期,我们邀请资深安全专家在“金融业企业安全建设实践”微信群、实践2群、读者群,进行在线直播分享系列。本期我们邀请到的嘉宾是王任飞(avfisher)。如需查阅更多嘉宾分享,请关注本公众号。提示:本文...