关于 攻防演练 的文章

1、背景在近期多起行业攻防演练中，红队专家们一次又一次地证明：钓鱼攻击，尤其是精心设计的鱼叉式钓鱼，是突破企业防线最高效的“利器”之一。随着攻防演练标准的日益严格，单纯依赖漏洞已不...

在攻防演练中，应急响应是保障网络安全的核心环节之一，而持有CISP-IRS（应急响应专家）证书的人员，则是HVV体系中实战处置的关键力量。01应急响应的核心作用HVV行动以 “模拟...

这是年度重保工具包系列文章的*第四篇*2025年4月28日至5月12日，云鼎实验室举办首届RASP众测挑战赛。赛事共吸引200多位安全专家与顶级白帽子参与，收到了不少积极反馈，充分...

Sfd3n安全背景随着近年来网络攻防演练规模的持续扩大与实战化要求的不断提升，信息收集以及漏洞扫描依赖多个工具等需要手动执行，效率略低，在此背景下，由SleepingBag945师...

高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞...

2025年5月23日，【网信郑州】公众号发文称，某公司未履行网络安全保护义务，引发网络安全事件，依据《网络安全法》责令整改，给予警告，并罚款三万元。从通报的情况来看，境外不法分子并...

这是年度重保工具包系列文章的*第三篇*在数字化时代，域名解析（DNS）作为网络连接的基石，不仅是用户访问服务的入口，更潜藏着海量安全威胁的蛛丝马迹。攻击案例专家分享1. 内网漏洞探...

1.最近也是某行业攻防演练结束，又迎来挖洞日子，望着那些被众测很多轮的站点还要渗透，人也是麻了，又是数据加很多参数，防止重放，又是加密，还有waf。难受死了，感觉以后这些站点会越来...

翻了翻网盘，趁着周末时间，把之前搜寻的一些有关HW攻防演练的学习资源分享给有需要的人。资料比较多，仅展示部分内容，完整版见文末（另外资料比较老旧，介意慎取）。HW培训手册：HW行动...

学红队，推荐《大白哥红队攻防课4期》！点击蓝字，关注Sec探索者，一起探索网络安全技术      请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直...