随着信息技术的飞速发展，企业内网已成为业务运营的核心支柱，承载着大量敏感数据和关键业务逻辑。然而，与此同时，网络攻击技术也在不断演进，特别是横向移动攻击，已成为高级威胁者渗透和实现…
字典攻击是一种常见的网络攻击手段，攻击者通过构建和使用各种字典文件，尝试破解用户密码，进而获取系统的访问权限。在如今复杂的网络环境中，随着技术的发展和信息泄露的频繁，字典攻击的手段…
一、冰蝎流量特征分析1、冰蝎v3.0 beta 111.1、流量特征弱特征：Accept: text/html,application/xhtml+xml,application/…
关于FalconHoundFalconHound是一款专为蓝队研究人员设计的多功能安全测试工具，该工具允许广大研究人员以更加自动化的形式增强BloodHound的能力，并将其整合进…
应急响应流程1）首先判断服务器资产、影响范围以及严重程度，确认有没有必要将服务器下线隔离，然后根据服务器的失陷时间和态势感知的告警，判断是由什么漏洞进来的2）其次就是取证排查阶段，…