HashRun是一个会被人们记住的名字！！
HashRun是一个会被人们记住的名字！！HashRun安全团队是由年轻白帽们自发组织的团队，致力于技术研究，旨在为网络安全贡献精英力量，在实战演练、大型渗透等项目中屡获佳绩；团队...
admin
聚力网络和数据安全，云众可信实战演练能力再获认证
2月23日，由工业和信息化部、四川省人民政府共同主办的2023年中国网络和数据安全产业高峰论坛在成都拉开序幕。在“铸网2022”网络安全演练表现突出单位名单发布仪式上，启明星辰荣获...
探讨漏洞被挖掘利用 导致攻击的损失
咨询大伙儿1个情形，倘若，漏洞被挖掘了，修补好了，能给公司省多少费用，这一使用价值能量化吗？换个角度来看，漏洞并没有被挖掘，会给公司产生多少钱经济损失，这一使用价值又能被细化吗？假如能的...
PHP代码审计 文件包含漏洞的挖掘技巧
2019年『代码审计』星球举行的Code-BreakingPuzzles十分顺利，后边我便始终想再来一次相似的主题活动。Code-Breaking归属于极为偏重于Flat共享的代码审...
如何挖掘JAVA代码里的漏洞
应用：系统中开展https请求应用通常在获得远程照片、网页页面分亨保存等业务场景,在代码审计时可重点关注风险变量。实战演练：UeditorSSRF漏洞源代码中的validHost方式对url地址开展分...
如何学习成为一名合格的渗透测试安全工程师？
常常许多人问过那样一个难题,网络黑客是确实那么强大吗？就现阶段来讲，在黑客游戏或影视剧中,网络黑客所展现的工作能力与实际是相差无异的（黑客帝国此类种类以外）。唯一的差别是影视剧中的主人...
HW安全渗透测试实战前期准备工作
从实战演练考虑，总体检测并提高安全防御力，在HW防御演练前，根据系统化的员工技能培训服务项目和根据技术专业的HW众测平台机构內部安全可控性进行实战演练，提升工作人员实战演练工作能力，利润最...
逻辑漏洞在渗透当中的挖掘技巧分享
因为近期接触到的逻辑漏洞挺多的，因此 想把自己的个体在实战演练中的工作经验总结一下下，很有可能汇总的不全，可是全部都是我自个实战演练中碰到的。因为逻辑漏洞是这种扫描软件扫不出来的，因此 挖出来会相对比...
红队攻防渗透测试行动演练的一些技术分享
下列仅专门针对平常"红队"情景,开展了1次非常全方位详细的实战演练入侵运用技术总结归纳。专门针对不一样的渗透环节,所也许会使用到的某些技术都进行了详细梳理表明(后边也许还会继续梳理出相匹配的详细软件链...
欧洲凛冬已至警示，关键系统、网站不可承受的破坏之重
对于欧洲人来说，今年的冬天格外寒冷。面对可能是20年来的最冷冬季，多国却因俄乌冲突陷入能源危机。雪上加霜的是，最近欧洲多国基础设施遭到破坏，先是欧洲能源大动脉“北溪一号”和“北溪二...