网络安全

跨域攻击分析和防御(中)

利用域信任密钥获取目标域权限搭建符合条件域环境,域林内信任环境搭建情况如下,如图7-8所示。父域域控:dc.test.com (Windows Server 2008 R2)子域域…

观点|关于加强我国软件生态安全人才队伍建设的对策的思考

引言在当今信息化时代,软件已成为支撑社会运行的重要基础,其安全性直接关系到国家安全、经济发展和社会稳定。软件生态安全不仅涉及到个人隐私保护、企业数据安全,还涉及到关键信息基础设施的…

百个项目 :1-GoldenEye渗透学习

百个项目 :1-GoldenEye作者:摇光时间:2024-04-05座右铭:路虽远,行则将至,事虽难,做则必成。请注意:对于所有这些计算机,我已经使用VMware运行下载的计算机…

安全编排自动化响应SOAR项目实践经验总结 | 实施篇

闲谈SOAR类项目的实施工作,可以简单、也可以复杂。这里结合参与调研、实施的项目为例,尝试做个梳理。其中,如有需要进一步扩展,才好说不清楚的地方,后面再尝试总结。影响项目实施的因素…

近期一次护网蓝队面试记录分享

前言以下为近期的一次蓝队面试记录,答案为本人回答仅作参考,错误之处,多多包涵面试过程及回答自我介绍这里就如实回答的工作经历,参与的项目,尽量简短的把你参与的项目和成果说出来就行使用…

浅谈rDNS在IP情报建设中的应用

在当今数字化世界中,互联网已经成为人们日常生活和商业活动中不可或缺的一部分。在这个庞大而复杂的网络生态系统中,IP地址是连接和识别各种网络设备和服务的基础。然而,仅仅知道一个设备的…

安全编排自动化响应SOAR项目实践经验总结 | 安全运营优化篇

闲谈:SOAR项目的正式投产已有几个月,除了对运行中的剧本优化以外,也新增加了一些剧本。在运营过程中发现,合理的运用一些技巧,不但可以加速剧本编排的速度、降低编排难度,还可以使后续…

[StartingPoint][Tier2]Archetype

Task 1Which TCP port is hosting a database server?(哪个端口开放了数据库服务)$ nmap 10.129.95.187 -sC -…

[StartingPoint][Tier2]Oopsie

Task 1With what kind of tool can intercept web traffic?(哪种工具可以拦截web数据包)proxyTask 2What is …

探索通过GPT和云平台搭建网安实战培训环境

项目背景网络安全是一个不断演变的领域,面临着日益复杂的挑战和不断扩大的威胁。数字化时代,随着勒索攻击、数据窃取、网络钓鱼等频频出现,网络攻击的威胁指数和影响范围进一步增加,如何防范…

1 38 39 40 49