南天门计划助力实战攻防演练、构建纵深防御！
实战化攻防演练势在必行鉴于严峻的网络安全形势，国家级攻防演练应运而生。全球已有30多个国家宣布成立了军事网络部门，而国家级网络安全演习也逐渐成为常态。在依然持续的俄乌冲突中，我们也...
admin
强化安全防御能力丨永信至诚推出春秋云阵攻防演练防守一体机
面对日益严峻的网络安全形势，通过开展常态化攻防演练有针对性的发现防御脆弱面、提升安全保障能力，已经成为政企安全建设的重要组成部分。为了助力防守方压紧压实整体安全防护能力，永信至诚推...
赛题征集中！看雪·2023 KCTF 年度赛即将开赛，iPhone 14、iPad等大奖等你拿
· 看雪·2023 KCTF 年度赛 ·转眼间，看雪·KCTF已经成功举办了十几届。从形式到赛制，不断推陈出新。KCTF比赛的攻防双方，像两股洪流，相互碰撞，相互激荡，最终汇聚成一...
大型攻防演练丨打造全场景防御体系，永信至诚助力政企安全能力再升级
当前，数字经济发展面临着严峻的网络安全挑战，各行业、各大型央企积极通过开展攻防演练，对系统进行自查自检，及时发现并整改网络及数字系统存在的安全问题，提升网络空间综合防御能力。然而，...
大型攻防演练 | 四大维度诱捕，看春秋云阵新一代蜜罐如何应对全链路攻击
在企业日常网络安全检测和攻防演练中，技术手段的渗透测试通常分为五个步骤：信息收集、入口控制、权限维持、横向移动探测和最后的目标获取，路线由外到内，由面及点。本文从攻击者视角引入，根...
聚焦实网攻防演练：守方如何获得先手优势
“攻防实践”是我国检验网络安全建设成果、整体提高网络攻击抵御能力的重要特色活动。经过多年发展，以“实网实战促网安产业发展”的模式不仅在促进网络安全建设方面取得了相当的成果，也帮助一...
【学习园地】攻防演练庙算记之四——邮件安全
点击上方"蓝字"关注我们吧！《孙子兵法·九地篇》中提到的“是故政举之日，夷关折符，无通其使”。也就是说，在决定战争方略的时候，就要封锁关口，废除通行符证，不充许敌方通过往来。邮件系...
11月15日开赛｜看雪2022 KCTF 秋季赛攻击篇规则公布！
富贵还乡，非为衣锦昼游恤民患，除民害功业逐日以新，名声随风而流一起进入 看雪·2022 KCTF秋季赛披荆斩棘、一往无前！👊2022 KCTF 秋季赛攻击方规则看雪CTF（简称KC...
攻击者查看邮件就被溯源到家？
本文通过分享实际攻防演练中真实案例，防守方在未暴露任何敏感信息的情况下，仅通过邮件往来最终溯源到攻击方相关真实信息。作为攻击溯源技术的引子，供各位从业和爱好者交流学习。场景描述攻击者伪造邮件，称其申请...
如何对目标资产进行信息搜集和端口扫描
那么第二类就是主动信息收集，主动情报侦查的这种工具，这种通常就是扫描器，各种各样的扫描器，这种可能会对目标资产造成一定影响，也比较容易被发现，所以两类工具我们要去结合，不是说在一个项目里面...