大型攻防演练 | 四大维度诱捕，看春秋云阵新一代蜜罐如何应对全链路攻击
在企业日常网络安全检测和攻防演练中，技术手段的渗透测试通常分为五个步骤：信息收集、入口控制、权限维持、横向移动探测和最后的目标获取，路线由外到内，由面及点。本文从攻击者视角引入，根...
admin
聚焦实网攻防演练：守方如何获得先手优势
“攻防实践”是我国检验网络安全建设成果、整体提高网络攻击抵御能力的重要特色活动。经过多年发展，以“实网实战促网安产业发展”的模式不仅在促进网络安全建设方面取得了相当的成果，也帮助一...
【学习园地】攻防演练庙算记之四——邮件安全
点击上方"蓝字"关注我们吧！《孙子兵法·九地篇》中提到的“是故政举之日，夷关折符，无通其使”。也就是说，在决定战争方略的时候，就要封锁关口，废除通行符证，不充许敌方通过往来。邮件系...
11月15日开赛｜看雪2022 KCTF 秋季赛攻击篇规则公布！
富贵还乡，非为衣锦昼游恤民患，除民害功业逐日以新，名声随风而流一起进入 看雪·2022 KCTF秋季赛披荆斩棘、一往无前！👊2022 KCTF 秋季赛攻击方规则看雪CTF（简称KC...
攻击者查看邮件就被溯源到家？
本文通过分享实际攻防演练中真实案例，防守方在未暴露任何敏感信息的情况下，仅通过邮件往来最终溯源到攻击方相关真实信息。作为攻击溯源技术的引子，供各位从业和爱好者交流学习。场景描述攻击者伪造邮件，称其申请...
如何对目标资产进行信息搜集和端口扫描
那么第二类就是主动信息收集，主动情报侦查的这种工具，这种通常就是扫描器，各种各样的扫描器，这种可能会对目标资产造成一定影响，也比较容易被发现，所以两类工具我们要去结合，不是说在一个项目里面...
倒计时1天！看雪2022 KCTF 秋季赛邀您来战~
富贵还乡，非为衣锦昼游恤民患，除民害功业逐日以新，名声随风而流一起进入 看雪·2022 KCTF秋季赛披荆斩棘、一往无前！👊2022 KCTF 秋季赛攻击方规则看雪CTF（简称KC...
2022 KCTF 秋季赛防守方征题即将截止！11月15日12点正式开赛
看雪·2022 KCTF 秋季赛 防守方征题看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，从原CrackMe攻防大赛中发展而来，采取线上PK的方式，规则设置严格周全，题...
2021护网攻防之守土有责、守土担责、守土尽责
2021年国家“护网行动”预计在4月9日正式开始，攻击方可通过各联网单位发起攻击。为切实做好防守准备，做到“守土有责、守土担责、守土尽责”。因此特总结2020年攻防演练防守、wi...
iPhone 14等你拿！2022 KCTF 秋季赛防守方征题中
看雪·2022 KCTF 秋季赛 防守方征题看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，从原CrackMe攻防大赛中发展而来，采取线上PK的方式，规则设置严格周全，题...