红蓝对抗-攻防演练平台(升级)
根据2024年攻防演练平台进行升级优化如下:1、划分权限 区分 (管理员、裁判、红队、蓝队)等用户2、新增攻击报告通过下发功能3、新增防守单位管理4、新增防守用户管理5、新增防守用...
《2025年攻防演练必修高危漏洞合集》
《2025年攻防演练必修高危漏洞合集》梳理了历史高危漏洞和近期爆发的漏洞共计46 个,包括:远程代码执行、远程命令执行、认证绕过、SQL 注入等漏洞。企业可以根据自身资产情况进行排...
2025年攻防演练必修高危漏洞合集
在数字化浪潮汹涌的当下网络安全已成为企业稳健发展的生命线2025年攻防演练的号角已激昂吹响这场关乎企业网络安全的实战大考你,准备好了吗?VPN、远程工具、办公软件OA 系统、聊天工...
今年护网不需要工具人了,AI安全大模型市场布局已成!
大家好,我是吉祥同学啊。护网是很多网安学生梦寐以求的实战机会,“看屏猴”是以往很多学生都能干的岗位,但今年就没有!可以说,今年的护网行动,就是各一线厂商安全大模型的实战试验田!20...
攻防演练大考临近!BAS如何化解企业实战压力,主动免疫?
从被动挨打到主动预演!深度解析入侵与攻击模拟(BAS)赋能攻防演练的实战路径。国内攻防演练行动即将开始。攻防演练行动的开展和各类攻防演练强度的不断攀升,给企业带来了巨大的实战压力。...
《2025HW必修高危漏洞集合(3.0版)》
高危风险漏洞一直是企业网络安全防护的薄弱点,也成为HW攻防演练期间红队的重要突破口;每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器,很多企业因为这些高危漏洞...
外网打点、专项漏洞、云上攻防、内网横向
实战攻防课程由某大厂攻防实验室攻击手开发并讲授,讲师拥有丰富的红队经验和一线安全服务经验,多次担任国家级攻防演练攻击手及省级攻防演练攻击手,荣获多个“最佳攻击手、优秀攻击手”称号。...
为数不多的碎碎念环节(这次是在过生日了)
写这个碎碎念的原因很简单,也不是说真的需要过这个生日,我已经大概有四五年没有注意过生日了。只不过这一次生日是在香港特区过的。颇有一种独在异乡为异客的感觉,之前工作的时候就算是在别的...
2025年HW,工资不再按天算了吗
最近各大群都在招募hw人员,从目前的情况来看,大部分招募不再像往年一年按天算工资,1k~5k每天,今年更多的是按月算,其中一部分原因可能是今年驻场的周期比较长,拉高了成本,所以甲方...