2021年渗透测试行动中的蓝队防守要点分享
1、对于核心用户攻防演练初期的值守，安全防护设备（APT、AILPHA数据管理平台等）最好是能提早一星期落实到位，主要是能够提早用于检测用户的网址发生的弱口令漏洞、Shiro反序列化漏洞这种，告知用户...
admin
渗透测试行动中的红队是什么？
见到红队和壕沟，坚信做红队也是蓝军的朋友需要晓得我想要聊什么了？今日和大伙儿聊一聊红队的基础设施建设。2021年的情况下为了更好地筹备1个幻灯片，体系的整理了下红队的基础设施建设，目前...
红队攻防渗透测试行动演练的一些技术分享
下列仅专门针对平常"红队"情景,开展了1次非常全方位详细的实战演练入侵运用技术总结归纳。专门针对不一样的渗透环节,所也许会使用到的某些技术都进行了详细梳理表明(后边也许还会继续梳理出相匹配的详细软件链...
渗透测试行动中的一些ODAY漏洞攻击干货分享
此环节,主要是对于各主要"消息中间件+开源代码+Web服务组件"本身的各式各样已经知道Nday漏洞检测,以下已按“具体攻击使用的难度系数水平”及“获得到的shell管理权限多少”为规范完成了具体排列,...
在实际渗透测试渗透中碰到的SRC无法出网
在很多次攻防实战演练或是SRC挖掘环节中，遇上RCE要想反弹bash或是jndi注入时，仅有dnslog会产生有用回连，自己nc监听的服务器端口却没什么响应，这就很有可能遇上了目标...
对某VPN系统的渗透测试攻防演练实战过程
24小时365天的测试环境VPN在2次内部训练中被攻击，所有市场参加者2次被迫更换密码，不能引起上交所的重视。反省，两次攻击成功的直接原因是员工非法保存明确的密码文件泄露信息，但原VPN系统只以账户密...
参加2020渗透测试行动 该如何对目标网站服务器进行渗透测试？
本次攻防实战演练游戏模式早已算得上比较激进派，相比较渗透测试更接近实操，不论是对防御蓝方或是攻击红方全部都是比较磨练工作能力，相对应的也会提升本人技术实力。做为红队，在攻击时要精确、...
一次对上交所的VPN系统渗透测试攻防演练分享
虚拟机专网(以下简称“VPN”)、因特网业务系统、外网邮件系统、外网计算机系统等已成为外部防御网络安全的重点。尤其是VPN系统，由于它可以直接穿透企业内部和外部网络的边界，因此成为防御的重点。在“网络...
渗透测试中 如何溯源追踪CDN背后的真实IP？
首先，如何突破CDN技术，获得真正的IP，这是因为域前置技术不同于我们以往所认识的突破CDN,HOST头完全是一个任意域名，所通信的IP地址都是负载IP，无迹可查。其次，假定通过域前技术得到了服务商的...
渗透测试行动中的一些钓鱼渗透测试经验分享
钓鱼的目标(对于HR的钓鱼，对于普通员工的钓鱼，邮件内容可以自己寻找模板进行结构)钓鱼攻击方式(附件、伪装链接、微信扫描、自解木马、office宏)关于木马免杀(不建议使用开源加载器，推荐 自己写ro...