关于 攻防演练 的文章

这是年度重保工具包系列文章的*第四篇*2025年4月28日至5月12日，云鼎实验室举办首届RASP众测挑战赛。赛事共吸引200多位安全专家与顶级白帽子参与，收到了不少积极反馈，充分...

Sfd3n安全背景随着近年来网络攻防演练规模的持续扩大与实战化要求的不断提升，信息收集以及漏洞扫描依赖多个工具等需要手动执行，效率略低，在此背景下，由SleepingBag945师...

高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞...

2025年5月23日，【网信郑州】公众号发文称，某公司未履行网络安全保护义务，引发网络安全事件，依据《网络安全法》责令整改，给予警告，并罚款三万元。从通报的情况来看，境外不法分子并...

这是年度重保工具包系列文章的*第三篇*在数字化时代，域名解析（DNS）作为网络连接的基石，不仅是用户访问服务的入口，更潜藏着海量安全威胁的蛛丝马迹。攻击案例专家分享1. 内网漏洞探...

1.最近也是某行业攻防演练结束，又迎来挖洞日子，望着那些被众测很多轮的站点还要渗透，人也是麻了，又是数据加很多参数，防止重放，又是加密，还有waf。难受死了，感觉以后这些站点会越来...

翻了翻网盘，趁着周末时间，把之前搜寻的一些有关HW攻防演练的学习资源分享给有需要的人。资料比较多，仅展示部分内容，完整版见文末（另外资料比较老旧，介意慎取）。HW培训手册：HW行动...

学红队，推荐《大白哥红队攻防课4期》！点击蓝字，关注Sec探索者，一起探索网络安全技术      请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直...

我在攻防演练中“白日做梦”成真 , , ,...

最近两年，越来越多人开始讨论EDR和终端安全运营了。因为大家发现：办公网入侵，普遍占比达50%以上；靠杀软，最多只能干掉20%免杀不行的；靠流量封堵，约60%是域前置加密，没法封。...