原文:安恆Red Team 內部紅藍對抗框架

x 准備釣魚攻擊 從公開資源 .常見的紅隊攻擊向量和技術 .常見的藍隊偵查和預防控制 x 發送釣魚郵件 到目標組織員工郵箱地址 .常見的紅隊攻擊向量和技術 .常見的藍隊偵查和預防控制 x 發送payload 到目標組織的員工系統 .常見的紅隊攻擊向量和技術 .常見的藍隊偵查和預防控制 x 運行payload命令 在目標組織員工系統上 .常見的紅隊攻擊向量和技術 .常見的藍隊偵查和預防控制 x 維 ...

2019-09-02 12:47 0 1605 推薦指數:

查看詳情

安全之對抗簡介

准確的叫法。 對抗的目的 安全是一個整體,正如木桶定律,最短的木板是評估木桶品質的標准, ...

Mon Dec 03 19:24:00 CST 2018 1 8691
對抗之信息收集

這篇文章發表在了朋友的公眾號上,大家也可以移步公眾號閱讀,今天想起來備份到博客上 https://mp.weixin.qq.com/s?__biz=Mzg5NzY1NTI2OQ==&mid=2 ...

Wed Nov 17 19:28:00 CST 2021 0 1270
(轉)對抗之Windows內網滲透

作者:騰訊安全平台部 對抗之Windows內網滲透 作者 jumbo@騰訊藍軍 前言 無論是滲透測試,還是對抗,目的都是暴露風險,促進提升安全水平。企業往往在外網布置重兵把守,而內網防護 ...

Thu Jul 02 17:26:00 CST 2020 0 668
對抗之Windows內網滲透(轉)

0x01 信息收集 在攻陷一台機器后,不要一味的直接去抓取機器密碼、去做一些掃描內網的操作,因為如果網內有IDS等安全設備,有可能會造成報警,丟失權限。本節主要介紹當一台內網機器被攻破后,我們收集 ...

Mon Aug 03 18:49:00 CST 2020 0 2820
對抗——隊手冊

0x01 前言 對抗的思想最早可追溯到我國現存最早的一部兵書《孫子兵法》,在孫子·謀攻篇有這么一句話:“知彼知己,百戰不殆;”,意為如果對敵我雙方的情況都能了解透徹,打多少次仗都不會失敗。在信息安全領域目前大家都有一個共識:“未知攻,焉知防”,攻防對抗本身是一個持續的過程,在具體的對抗中 ...

Thu Jun 06 22:54:00 CST 2019 0 890
CTF基礎知識 && AWD對抗

AWD 備份源碼,修改賬戶密碼,查看是否有預留后門然后刪掉 修改mysql密碼 格式:mysqladmin -u用戶名 -p舊密碼 password 新密碼 例子:mysqladmin -uro ...

Fri Nov 29 06:46:00 CST 2019 0 302
對抗優秀文章與知識點整理

本文僅學習使用!!!請遵守《網絡安全法》!用於非法目的與本人無關、與本文分享無關! 相關資源列表 攻防測試手冊 漏洞利用 內網安全文檔 學習手冊相關資源 學習靶場 ...

Sat Aug 01 20:47:00 CST 2020 0 715
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM