摘要：
必备知识点： 在每年的安全活动中，红蓝队的职责，其中大部分强调学习红队技术，那么蓝队技术又有哪些呢？简要来说蓝队就是防守，涉及到应急、溯源、反制、情报等综合性认知和操作能力知识点。掌握红队攻击技术的前提下，蓝队技术能提升一个档次哦。 本课知识点： 认识ATT&CK框架技术 认识对抗的蜜罐技术的本质 阅读全文
摘要：
本课重点： 案例1：防守-流量监控-实时获取访问数据包流量 案例2：攻击-权限维持-不死脚本后门生成及查杀 案例3：其他-恶意操作-搅屎棍发包回首掏共权限 案例4：准备-漏洞资源-漏洞资料库及脚本工具库 案例1：防守-流量监控-实时获取访问数据包流量 利用 WEB 访问监控配合文件监控能实现 WEB 阅读全文
摘要：
思维导图 AWD 常见比赛规则说明： Attack With Defence，简而言之就是你既是一个 hacker，又是一个 manager。 比赛形式：一般就是一个 ssh 对应一个 web 服务，然后 flag 五分钟一轮，各队一般都有自己的初始分数，flag 被拿会被拿走 flag 的队伍均分 阅读全文
摘要：
思维导图 知识点 XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。 XXE漏洞全称XML External Entity Injection，即XML外部实体注入漏洞，XX 阅读全文