- 博客(2)
- 收藏
- 关注
RSS订阅原创 hw蓝队防守技战法
通过复盘会找出攻防演习备战阶段、临战阶段、实战阶段中的工作方案、组织管理、工作启动会、系统资产梳理、安全自查及优化、基础安全监测与防护设备的部署、安全意识、应急预案及演练、注意事项、队伍协同、情报共享和使用等过程还存在哪些纰漏和不足，输出技术和管理两方面问题整改措施计划。三是提高大家的攻防意识，对攻击过程进行剖析，对常见的攻击手段部署针对性的防守要点，做到有的放矢。作为防守队，越是战时，越应气定神闲，以“镇国”妙计消解攻击招式，形成自查、整改、加固、监测、研判、应急处置全维度镇守防护，消耗红方斗志。...
2022-08-05 13:50:51
7498
1
原创 靶场渗透之hackmyvm Paner
靶场来源：公众号：PTEHub，关注公众号：PTEHub 获取最新靶场资源靶场类型：单局域网收集信息我们先用nmap扫描一下端口发现22端口和80端口开放nmap -sS -p 1-65535 -v 访问web端口，发现是一个提交表单的页面，无论我们输入什么，都显示已经注册。我们用burp来抓个包，发现使用xml来传输数据。 可能存在xxe漏洞，我们修改一下请求包，尝试读取文件，发现有root和david用户可以登录接下来我们只需要找到密码就可以尝试进行ssh连接 。尝试读取/...
2022-06-09 20:14:32
330
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人