网站应急响应报告该怎么写？
接下来我们就进入到了完整剖析部分的第一小节部分，事件概述部分，在某年某月某日，防守方在线接收到客户的应急取证分析需求，经过分析师的排查，我们得到了以下的结论。首先第一个事件危害等级...
admin
2021年渗透测试行动中的蓝队防守要点分享
1、对于核心用户攻防演练初期的值守，安全防护设备（APT、AILPHA数据管理平台等）最好是能提早一星期落实到位，主要是能够提早用于检测用户的网址发生的弱口令漏洞、Shiro反序列化漏洞这种，告知用户...
渗透测试行动中的一些ODAY漏洞攻击干货分享
此环节,主要是对于各主要"消息中间件+开源代码+Web服务组件"本身的各式各样已经知道Nday漏洞检测,以下已按“具体攻击使用的难度系数水平”及“获得到的shell管理权限多少”为规范完成了具体排列,...
对某VPN系统的渗透测试攻防演练实战过程
24小时365天的测试环境VPN在2次内部训练中被攻击，所有市场参加者2次被迫更换密码，不能引起上交所的重视。反省，两次攻击成功的直接原因是员工非法保存明确的密码文件泄露信息，但原VPN系统只以账户密...
参加2020渗透测试行动 该如何对目标网站服务器进行渗透测试？
本次攻防实战演练游戏模式早已算得上比较激进派，相比较渗透测试更接近实操，不论是对防御蓝方或是攻击红方全部都是比较磨练工作能力，相对应的也会提升本人技术实力。做为红队，在攻击时要精确、...
一次对上交所的VPN系统渗透测试攻防演练分享
虚拟机专网(以下简称“VPN”)、因特网业务系统、外网邮件系统、外网计算机系统等已成为外部防御网络安全的重点。尤其是VPN系统，由于它可以直接穿透企业内部和外部网络的边界，因此成为防御的重点。在“网络...
渗透测试行动中的一些钓鱼渗透测试经验分享
钓鱼的目标(对于HR的钓鱼，对于普通员工的钓鱼，邮件内容可以自己寻找模板进行结构)钓鱼攻击方式(附件、伪装链接、微信扫描、自解木马、office宏)关于木马免杀(不建议使用开源加载器，推荐 自己写ro...
渗透测试中渗透测试攻防对抗新思路分析
攻防的对抗阶段。Pentest(渗透测试)和Redteam(红队)现在应该分为两个不同的业务能力要求，应该有普遍的认知，其中的界定在每个人的心中都不太一样，以下是我认可的比较简单的区别...
渗透测试成长经验分享 从渗透到防御
大学毕业后的第一份工作是从事渗透测试。除了网络安全，关键是内部网络安全，包括域环境渗透和工作组环境渗透。时间约为2013-2017年，因为大学四年级出来实习，这一年只有两个月在学校写毕业论文。在过去四...
网站被黑客攻击怎么办?
年刚开工就遇到网站被黑客攻击了，导致会员数据被篡改，以及会员信息被泄露，或是网站打不开等等这些情况，既然遇到了黑客先别着急，一步一步的进行木马查找以及做好网站的漏洞修复。在这我们SINESAFE的主管...