2022-08-09 阅读(144)

两条通路触达运维终端，防守队则针对当前的网络环境，制定了7步法，进行布防。第一步安全能力评估，基于攻防能力成熟度，评估模型中4个基本能力模块，3个能力中心，39个能力单...

2022-08-09 阅读(280)

大家好，欢迎来到矛与盾攻防演练复盘，我是来自SINE安全的刘凯，矛与盾攻防演练是SINE安全经典攻防战役复盘系列中的第一集，我们希望通过重现实战来科普网络空间安全有关的知识...

2022-08-09 阅读(210)

作为红队该如何搜集一些搜索引起搜索不到的目标资产信息呢？大部分都会通过一些fofa.so的的威胁情报搜集平台进去搜索，有些红队的攻击人员会到飞机上加群组，查询一些社工库的内...

2022-08-05 阅读(169)

所以它的路径也是很重要的，敏感的信息，包括它的什么waf，用什么做防守的，那这里面就需要我们后面做一些绕过的一些操作。这些都是公开的，我们面向这个 it资产要去搜寻的。那...

2022-08-05 阅读(250)

除了这些之外，那么主要还是我们要攻打的这个对象本身内部的一些东西，那么现在的话，我们还有要去了解它的上下游的这些企业，我们要了解它的这个供应商的一些情况，因为的话...

2022-08-05 阅读(78)

今天我们SINE安全继续给大家聊一聊，站在攻击者的一个视角，站在红队的视角，那么如何对目标的资产，来进行情报的侦查，进行信息的收集。这里面的话情报侦查。东西是特别的多的...

2022-08-04 阅读(201)

那除此之外的话，在这个外围，我们打的时候不仅打web，我们可以打这个邮件，是吧？因为有些对外的这个邮件网关的话，包括邮件的这个系统，可能没有打下来，那基于你邮件里面的...

2022-08-04 阅读(191)

这两个领域也是比较适合新手，学完之后马上去找工作，也是现在这个需求量，稍微比较多的这个方向。现在比较火的，大家经常听到什么概念，什么渗透测试，什么红蓝对抗是吧？安...

2022-08-04 阅读(157)

你看这5个场景，无论是网络还是网站，还是手机端，还是云端，还是我们的电脑端主机端，这些其实，就跟我们的生活是息息相关的这5个方面。但是其实安全的内容还远远不止这么多...

2022-08-03 阅读(359)

大家记住，刚才我们讲了这么多，其实大家知道，我们最经典的平常我们上网的说，其实刚开始的话，我们是不是没用手机之前，大家都是用台式电脑或者用笔记本电脑的，那所以的话...