随笔分类 - 红队渗透测试

网络空间情报战-原理篇

摘要：情报的概述、定义、分类情报 = 军事 + 网安 + 数据情报的定义情报是一种有用信息，通常需要被搜集、处理、分析，辅助决策者做出正确行动。基于攻防两方，情报可分为我方情报(Friendly Intelligence )和威胁情报（ThreatIntelligence ) 。网络空间领域，情阅读全文

posted @ 2023-01-30 11:54 tavee 阅读(239) 评论(0) 推荐(0) 编辑

如何打造网络安全红队攻防实验室？设计篇

摘要：红队攻防实验室之C2渗透区 C2渗透区 C2 ( Command & Control Server)即命令控制服务器，用于者远程控制目标主机并向其发送指令，包括但不限于系统控制、文件操作、软件操作、键盘记录、屏幕截屏等红队攻防实验室之DMZ服务区 DMZ可理解为对外服务区，例如网站、论坛等。 DM 阅读全文

posted @ 2023-01-28 00:30 tavee 阅读(157) 评论(0) 推荐(0) 编辑

如何打造网络安全红队攻防实验室？原理篇

摘要：互联网到底是如何通信的?(IT 基础设施) 如何将两个电脑连接起来？互联网诞生之前，电脑之间都是单机运行，没有网卡、没有网线、没有协议栈，数据传输主要通过软盘、光盘等介质。网线＋网卡＋协议栈=最小单元网络网线提供物理介质，承载比特流和电磁信号。网卡进行数据处理，将电脑数据转化为比特流，或将比阅读全文

posted @ 2023-01-27 12:05 tavee 阅读(285) 评论(0) 推荐(0) 编辑

【红队渗透测试】红队行话大全

摘要：常见术语漏洞利用术语战争源头 Vulnerability 漏洞 Vulnerability 即漏洞，是指计算机软件、硬件、系统、应用、协议等方面的缺陷，使得其保密性、完整性、可用性、访问控制等方面面临威胁。基于技术分类，有命令执行、权限绕过、缓冲区溢出、注入、解析、弱口令、信息泄等漏洞;基于时阅读全文

posted @ 2022-04-15 09:37 tavee 阅读(386) 评论(0) 推荐(0) 编辑