网络
文章平均质量分 89
对基础计算机网络知识的总结
always 在路上
on your left
展开
-
红队攻防入门1
红队攻防入门1–初识红队红队概念红队(Red Team)即安全团队最大化模拟真实世界里面的入侵事件,采用入侵者的战术、技术、流程,以此来检验蓝队(Blue Team)的威胁检测和应急响应的机制和效率,最终帮助企业真正提高整个安全建设、安全运营、安全管理等能力。1.1红队VS渗透测试在企业内部的一般的渗透测试,很多就是点到为止,并不会被授予很多的权限。而红队整体来看,在合法合规的前提下,在充分沟通的前提下,授权范围会更加广泛,真实程度更加贴合实战。1.2红队VS蓝队无论是Red Team 还原创 2021-02-26 10:54:15 · 4441 阅读 · 0 评论 -
红队常用行话
红队常用术语总结一漏洞利用术语解读Vulnerability:即漏洞,是指计算机软件、硬件、系统、应用、协议等方面的缺陷,使得其保密性、完整性、可用性、访问控制等方面面临威胁。基于技术分类,有命令执行、权限绕过、缓存区溢出、注入、解析、弱口令、信息泄露等漏洞基于时间分类,有0day、1day、Nday等漏洞Poc (Proof of Content)概念验证泛指对某些想法的一个较短而不完整的实现;在网络安全领域,通常指的是一段漏洞验证程序或者说是攻击样例,仅能验证漏洞存原创 2021-03-10 22:10:31 · 376 阅读 · 2 评论