关于 攻防演练 的文章

实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。...

写这个碎碎念的原因很简单，也不是说真的需要过这个生日，我已经大概有四五年没有注意过生日了。只不过这一次生日是在香港特区过的。颇有一种独在异乡为异客的感觉，之前工作的时候就算是在别的...

最近各大群都在招募hw人员，从目前的情况来看，大部分招募不再像往年一年按天算工资，1k~5k每天，今年更多的是按月算，其中一部分原因可能是今年驻场的周期比较长，拉高了成本，所以甲方...

1、背景在近期多起行业攻防演练中，红队专家们一次又一次地证明：钓鱼攻击，尤其是精心设计的鱼叉式钓鱼，是突破企业防线最高效的“利器”之一。随着攻防演练标准的日益严格，单纯依赖漏洞已不...

在攻防演练中，应急响应是保障网络安全的核心环节之一，而持有CISP-IRS（应急响应专家）证书的人员，则是HVV体系中实战处置的关键力量。01应急响应的核心作用HVV行动以 “模拟...

这是年度重保工具包系列文章的*第四篇*2025年4月28日至5月12日，云鼎实验室举办首届RASP众测挑战赛。赛事共吸引200多位安全专家与顶级白帽子参与，收到了不少积极反馈，充分...

Sfd3n安全背景随着近年来网络攻防演练规模的持续扩大与实战化要求的不断提升，信息收集以及漏洞扫描依赖多个工具等需要手动执行，效率略低，在此背景下，由SleepingBag945师...

高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞...

2025年5月23日，【网信郑州】公众号发文称，某公司未履行网络安全保护义务，引发网络安全事件，依据《网络安全法》责令整改，给予警告，并罚款三万元。从通报的情况来看，境外不法分子并...

这是年度重保工具包系列文章的*第三篇*在数字化时代，域名解析（DNS）作为网络连接的基石，不仅是用户访问服务的入口，更潜藏着海量安全威胁的蛛丝马迹。攻击案例专家分享1. 内网漏洞探...