会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

浅谈HVV之钓鱼

AgeloVito给我们介绍了几种hvv中常见的钓鱼手法，例如窃取口令类、附件携马类、XSS钓鱼以及配合社工进行BadUsb等等并针对其中部分钓鱼方法进行了演示。 最后AgeloVito将一篇社工案例进行分享，现场互动后并分享了他社工钓鱼的秘诀:1、信息收集2、绘制人物画像3、指定战术。在实战中应将社工钓鱼融入渗透的各个环节。高质量的针对某类个体钓鱼往往比批量海钓的效果来的更出色。

  • 2021-05-07
  • 阅读189
  • 下载0
  • 12页
  • pdf

实战中内网穿透的打法

frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。

  • 2021-05-07
  • 阅读152
  • 下载0
  • 21页
  • pdf

实战攻防之前世今生

“实战攻防演习”是由攻击方和防守方两方组成实时攻防对抗环境，攻击方模拟真实网络中的黑客攻击行为，通过真实的攻击方法、攻击路径对防守目标进行网络攻击，防守方通过安全防护设备、安全监测手段等，实时分析攻击方的目标及采用的攻击手段，展开防御对抗。

  • 2021-05-07
  • 阅读148
  • 下载0
  • 12页
  • pdf

域渗透之ACL攻击

安全描述符是与被访问对象关联的，它含有这个对象所有者的SID，以及一个访问控制列表（ACL，Access Control List），访问控制列表又包括了DACL（Discretionary Access Control List） 和SACL（System Access Control List） 其中，DACL是安全描述符中最重要的，它里面包含零个或多个访问控制项（ACE，Access Control Entry），每个访问控制项的内容描述了允许或拒绝特定账户对这个对象执行特定操作。至于SACL，它很少用到，主要是用于系统审计的，它的内容指定了当特定账户对这个对象执行特定操作时，记录到系统日志中。

  • 2021-05-07
  • 阅读158
  • 下载0
  • 71页
  • pdf

为什么NDR一定会替代IDS？

NDR的概念：检测 与 响应；响应的位置提升到与检测同等重要的位置；发现问题 与 解决问题。 ？ 人类对这个世界的认知是靠概念搭建起来的。？ 很多认知在不断的被抛弃和修正。 ？ 了解区别和差异，为其冠名。？ 不用管他叫什么，先看看他做什么

  • 2021-05-07
  • 阅读153
  • 下载0
  • 9页
  • pdf

Java在网络安全中的“身影”

？ 第一部分 Java的重要性？ 第二部分 Java的信息收集 ？ 第三部分 Java的前端加密？ 第四部分 Java的混淆与反混淆

  • 2021-05-07
  • 阅读147
  • 下载0
  • 41页
  • pdf

LightSpy：Mobile间谍软件的狩猎和剖析

？ 事件名称：《Operation Poisoned News Campaign》 ？ 发现时间：2020-2 （iOS 12.4.5） ？ 事件？的：远程监控？标？户的iOS、Android？机 ？ 事件？标：特殊地区的？机？户 ？ 事件特点：采？了最近较新的漏洞利？？法，后续的payload经过精？设计和构造，具有很好的框架结构。

  • 2021-05-07
  • 阅读158
  • 下载0
  • 46页
  • pdf

冰蝎、蚁剑过流量监控改造及红队经典案例分享

ABC_123：前中国*客同盟核心成员，17年公安部十九大安保优秀个人，19年青岛市公安 局安保组网络安全专家，曾连续3年参加公安部**比赛。有10余年安全经验，专 注于红队攻防与Java代码审计。

  • 2021-05-07
  • 阅读156
  • 下载0
  • 54页
  • pdf