蓝队

蓝队宝典防暴破篇 | 有效应对多样化字典攻击手段

字典攻击是一种常见的网络攻击手段,攻击者通过构建和使用各种字典文件,尝试破解用户密码,进而获取系统的访问权限。在如今复杂的网络环境中,随着技术的发展和信息泄露的频繁,字典攻击的手段…

入门级webshell各类流量分析

一、冰蝎流量特征分析1、冰蝎v3.0 beta 111.1、流量特征弱特征:Accept: text/html,application/xhtml+xml,application/…

FalconHound:一款专为蓝队设计的BloodHound增强与自动化测试工具

关于FalconHoundFalconHound是一款专为蓝队研究人员设计的多功能安全测试工具,该工具允许广大研究人员以更加自动化的形式增强BloodHound的能力,并将其整合进…

从蓝初小白到蓝中猴子(一)

应急响应流程1)首先判断服务器资产、影响范围以及严重程度,确认有没有必要将服务器下线隔离,然后根据服务器的失陷时间和态势感知的告警,判断是由什么漏洞进来的2)其次就是取证排查阶段,…