護網中的漏洞
一、齊治堡壘機前遠程命令執行漏洞（CNVD-2019-20835） 1、訪問 http://10.20.10.11/listener/cluster_manage.php :返回 "OK" ...
原文：護網藍隊基礎技術總結
Windows 開機啟動文件檢測 有些病毒木馬喜歡藏在一些系統文件里，然后開機后隨着系統文件的啟動而運行木馬程序。 查看啟動菜單： 運行執行msconfig命令 查看注冊表自啟動配置 Win 自啟動注冊表如下： win 自啟動注冊表如下： Temp臨時文件異常 有些PE exe，dll，sys 文件會隱藏在Temp文件目錄里，還有一些比較大的TMP文件，這些都是比較可疑的，然后將可疑的文件發到檢測 ...
2021-03-16 17:53 0 582 推薦指數：
相關推薦
hw藍隊面試
從投遞簡歷，到第一次hw人員打電話，安排一次考試。 7.31 考完線上考試。 8.2 hw人員打電話面試，問了基本的xss類型，以及講解什么是dom型xss。sql注入寫入webshell的條件，以及 ...
紅隊和藍隊資料集錦
項目簡介 一個 Red Team 攻擊的生命周期，整個生命周期包括：信息收集、攻擊嘗試獲得權限、持久性控制、權限提升、網絡信息收集、橫向移動、數據分析（在這個基礎上再做持久化控制）、在所有攻擊結束之后清理並退出戰場。 和一個著名的藍隊項目：https://github.com/meitar ...
紅隊和藍隊資料集錦
項目簡介 一個 Red Team 攻擊的生命周期，整個生命周期包括：信息收集、攻擊嘗試獲得權限、持久性控制、權限提升、網絡信息收集、橫向移動、數據分析（在這個基礎上再做持久化控制）、在所有攻擊結束之后清理並退出戰場。 和一個著名的藍隊項目：https://github.com ...
護網筆記(一）- eNSP基本使用
聲明： 本文內容均來自互聯網，旨在提高網絡安全水平，請遵守網絡安全法規，不要將技術用於非法用途。本文嚴禁轉載。 目錄 eNSP 基本使用 管理設備 用戶登錄 eNSP 華為模擬器eNSP， 可參考官方文檔 ...
護網課程day1
1.各等級工作 初級藍隊：1.監測預警主要會網絡流量分析，會看系統日志，web服務日志，磁盤文件恢復等 中級藍隊：主要做應急響應有以下應急場景：網絡攻擊事件安全掃描攻擊，暴力破解攻擊，系統漏洞攻擊，WEB漏洞攻擊，拒絕服務攻擊惡意程序事件病毒，遠程木馬，僵屍網絡程序，挖礦程序WEB惡意代碼 ...
紅藍對抗——藍隊手冊
0x01 前言 紅藍對抗的思想最早可追溯到我國現存最早的一部兵書《孫子兵法》，在孫子·謀攻篇有這么一句話：“知彼知己，百戰不殆；”，意為如果對敵我雙方的情況都能了解透徹，打多少次仗都不會失敗。在信息安全領域目前大家都有一個共識：“未知攻，焉知防”，攻防對抗本身是一個持續的過程，在具體的對抗中 ...