热文护(H)网(W)行动正当时：你对HW知多少，一文带你全面了解护网行动
1. 护网行动简介护网行动是由公安部牵头组织的一系列网络安全攻防演练活动，旨在评估和提升企事业单位的网络安全防护能力。每年的国家级护网行动一般在7、8月左右开始，持续2~3周时间，...
admin
课程回放｜网络安全攻防实战演练（红队）培训—公开课
视频回放，已经上传到：https://www.bilibili.com/video/BV1Gy411e7hc相关课程资料回复公众号发送：20240520 即可获取...
重保季 | NDR+安全湖防守三部曲，开启2024常态化实战攻防演练新篇章
本文是重保“神器”使用指南系列文章的第二篇随着国际、国内网络安全局面的复杂化、企业数字化程度的加深以及数字世界不同主体之间的联动加深，网络安全不再是某一家企业、某一个部门的责任，而...
最新发布：某银行招标及供应商征集公告
中国农业发展银行安全测试代码审计工具软件产品项目招标公告 一、招标条件 中国农业发展银行安全测试代码审计工具软件产品项目资金为自筹资金,招标人为中国农业发展银行。本项目...
HashRun是一个会被人们记住的名字！！
HashRun是一个会被人们记住的名字！！HashRun安全团队是由年轻白帽们自发组织的团队，致力于技术研究，旨在为网络安全贡献精英力量，在实战演练、大型渗透等项目中屡获佳绩；团队...
聚力网络和数据安全，云众可信实战演练能力再获认证
2月23日，由工业和信息化部、四川省人民政府共同主办的2023年中国网络和数据安全产业高峰论坛在成都拉开序幕。在“铸网2022”网络安全演练表现突出单位名单发布仪式上，启明星辰荣获...
探讨漏洞被挖掘利用 导致攻击的损失
咨询大伙儿1个情形，倘若，漏洞被挖掘了，修补好了，能给公司省多少费用，这一使用价值能量化吗？换个角度来看，漏洞并没有被挖掘，会给公司产生多少钱经济损失，这一使用价值又能被细化吗？假如能的...
PHP代码审计 文件包含漏洞的挖掘技巧
2019年『代码审计』星球举行的Code-BreakingPuzzles十分顺利，后边我便始终想再来一次相似的主题活动。Code-Breaking归属于极为偏重于Flat共享的代码审...
如何挖掘JAVA代码里的漏洞
应用：系统中开展https请求应用通常在获得远程照片、网页页面分亨保存等业务场景,在代码审计时可重点关注风险变量。实战演练：UeditorSSRF漏洞源代码中的validHost方式对url地址开展分...
如何学习成为一名合格的渗透测试安全工程师？
常常许多人问过那样一个难题,网络黑客是确实那么强大吗？就现阶段来讲，在黑客游戏或影视剧中,网络黑客所展现的工作能力与实际是相差无异的（黑客帝国此类种类以外）。唯一的差别是影视剧中的主人...