还记得前几天，360的一篇文章：浅析CobaltStrike Beacon Staging Server扫描 弄得红队同学很受伤啊，当然，后面Ｌ.Ｎ等大佬也是给出了相关的解法： 关于CobaltStrike...又或者针对于execute-assembly.的反制，总之，红队是真滴惨。 ? 那么我们今天就继续来迫害红队。首先来科普性的说明几个概念： 什么是stage(stageless)？...而作为红队的同学，如何去进行对抗呢？想必看到工具源码的该位置，大家就可以明白了： ? 就像绕过CobaltStrikeScan一样，细节只在一点而已。
还有几天，某大型全国性交友活动就要开始了，特此为蓝队的朋友们献上一篇简单的反制文章。 该方法操作简单，一个wireshark即可操作，但准确性没有之前的准确。
代替 括号 、双引号h 用 throw 代替括号i 用 html 实体编码 : 代替 冒号j 用 jsfuck 编码绕过大部分字符过滤5、扫描工具xsstrick6、XSS钓鱼平台kali工具：BEEF免费平台
129.226.xxx.xxx在5月30日早上4点43分尝试对192.168.128.4进行SQL注入攻击，目录遍历等攻击行为。窃取数据库信息，网页篡改，远程控...
在本文中，我们将通过一些有趣的示例深入研究 Shodan Searches 的功能，以探索蓝队威胁狩猎，以增强组织的网络安全基础设施防御能力。...第1节 从蓝队的角度来看，暴露在互联网上的 IP 范围可能是一个主要的安全问题。过期的证书、已知的漏洞和暴露的服务都是蓝队在评估暴露的 IP 范围时应该寻找的潜在安全风险。...“Your Files Have Been Encrypted” 结论 Shodan 是一个有趣的工具，我相信每个蓝队都应该使用它来监控他们的组织。...它可以帮助蓝队识别可能成为安全风险的奇怪的互联网暴露。 在下一部分中，我将讨论 Shodan CLI 和 Shodan API，以将安全监控提升到新的水平。
本文所有操作和截图皆在本地环境下的靶机中进行 前言 上一篇 红队视角下Linux信息收集 我们谈到红队是以提权和后渗透为主要目的而进行的信息收集，本次谈一谈在蓝队应急响应中Linux系统下比较关键的内容...--- 日志 Linux系统的日志功能非常强大且完善，几乎可以保存所有的操作记录，蓝队的信息收集主要就是针对日志的信息收集，先从系统自身的日志来说起。...--- 总结 本文模拟了常见的应急场景，通过各种技术手段，在机器上捕捉红队人员的痕迹，并且排查是否有后门残留。...在实际环境中，会存在各种复杂的场景，特别是针对系统上不同的应用，存在各种隐藏后门的手段，蓝方人员不仅需要掌握系统、应用的加固知识还需要掌握相应的漏洞利用知识，熟悉红队的进攻手段，才可以做到更好的防护。
事实证明，这些搜索对于蓝队识别可能构成安全风险的异常互联网暴露实例而言是有利的。 在本博客中，我将展示使用 CLI 的 Shodan 搜索，可以系统地遵循该搜索来简化基于 Shodan 的监控。...注册帐户是免费的。 https://www.shodan.io/ 3. ...结论 Shodan CLI 是一款功能强大的工具，网络安全蓝队可以使用它来监控其外部网络。您可以使用 CLI 自动执行任务并创建自定义脚本。这对于运行定期网络扫描或收集报告数据等任务很有帮助。...通过使用 Shodan CLI，网络安全蓝队可以以更正式的方式获得对其外部网络的宝贵见解，并通过定期（一天或一周）重复一些命令来识别潜在的安全风险。此信息可用于改善组织的安全状况并防范网络攻击。
前言 近期面试了几家蓝队中级岗位(公司内面)，在此做出相关面试题整理及面试总结 某达(蓝中研判) 平时在项目上有做一些研判分析工作吗？(研判工作流程，具体分析那些东西?)...When)、攻击范围(Where)以及技术手段、攻击者攻击思路(How)进而构造证据链猜解攻击对象(Who)，清除处置(善后处理)以及取证溯源…… 感觉按照这个流程来回答一听就感觉就是背的，emmmm 某蓝...内网域内主机都存在永恒之蓝漏洞，但是存在天擎EDR，如何利用? Linux机器被打穿了排查思路(攻击机已经开始做内网横向了)?
在最近的一次红队行动中，我们发现目标装有老版本的Apache Axis（1.4）。现在较新的有Apache Axis2, Apache CXF,和Metro等。...JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。.../archive/2010/01/08/1642371.html Jboss未授权访问漏洞 a 漏洞分析 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用...d 来源 http://foreversong.cn/archives/1410 禅道 11.6 任意文件读取 a 漏洞分析 禅道项目管理软件是一款国产的，基于LGPL协议，开源免费的项目管理软件，它集产品管理
那就要先知道什么是入侵行为，这里的入侵主要指通过各种方式进入企业公司内部，获取权限，盗取数据的行为，也就是咱们通常所说的红队的成功的入侵行为，而反入侵的存在就是为了防止红队成员成功获得内部权限、盗取敏感数据...必须要了解攻击者的入侵是怎么做的才能做好反入侵的工作，业界知名的 ATT&CK 框架将攻击者的整个链条进行拆解，很多商业的 APT 防护产品也在对照其进行技术研究，开发针对性的检测能力，关于框架内容可以参考官方内容，也可以看我之前整理的《聊一聊我对红蓝对抗的理解...了解红队的看到上面的内容，应该也知道说的是什么，基于这个，站在防御者的角度，思考如何进行防御，如何反入侵，如图： ?...网络上可以使用商业的 NIDS 设备，镜像网络流量进行审计，也可以使用开源的免费解决方案，比如 Suricata ； 系统方面可以使用一些商业的 HIDS ，比如长亭的牧云、青藤的万象，开源的比如 wazuh
前言 很快又是各种攻防演练了，每到这个时候，本公众号都会给红蓝双方的小伙伴们放送一点福利。虽然本号内容更新比较佛系，但是还是感谢诸位一直的关注。
上一篇《红队视角下的企业安全运营》主要从红队的视角出发，向大家实战化演示了企业在红蓝对抗中所暴露出的一些攻击面，这些攻击面对于企业来说，是致命的，笔者之所以通过红蓝对抗实践来讲企业安全，是因为网络安全的本质就是一场...下面笔者将尝试换一个视角——从蓝队视角出发，和大家聊聊实战化的应急响应及处置溯源案例，以此方式发现企业安全运营过程中的薄弱项，从而提出安全风险规避方法，为企业安全运营者提供更多思路。...1、蓝队应急响应处置案例 一、发现及研判组 【攻击成功分析及举证】 处置建议：排查可疑进程与TCP连接。...2、蓝队阻击红队的常用手段 蓝队是企业安全的守门员，既守护着企业安全的第一道防线，又保卫着企业安全的最后一道防线，因此，建议蓝队常态化的从攻击者实战视角去加强自身的安全防护能力，俗话说，未知攻焉知防，只有全面了解敌人的路数...蓝队应对红队的常用策略可总结为：防范被踩点 、收敛攻击面 、立体防渗透 、全方位防护核心、全方位监控 防范被踩点：首先要尽量防止本单位敏感信息泄露在公共信息平台，加强人员安全意识，不准将带有敏感信息的文件上传至公共信息平台
5、跳板机信息收集（触发）： 进入红队跳板机查询相关信息 如果主机桌面没有敏感信息，可针对下列文件进行信息收集 last：查看登录成功日志 ?
对于蓝队来说，应急和取证溯源离不开日志，因此定时的日志备份非常重要。 --- 本文作者 r0fus0d
蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码整理、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击载荷、IP/端口连接分析、...各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。...2023.08.05增加蓝队分析的常用网址。 2023.08.04 对各种报错异常进行抽取，并且显示出来。 2023.08.03添加JavaScript、CSS、XML、JSON的剪辑功能。...2023年7月22日新增蓝队反制功能，获取图片的EXIF信息，包括经纬度位置信息、手机型号等。 2023.07.21增加UTF-7编码、解码功能，更换离线IP数据库为最新版本。
Part1 前言 这个小工具的编写源于一个HW蓝队项目，我曾经作为蓝队人员值守了2周，期间发现很多蓝队人员对于反序列化系列漏洞原理不清楚，导致对设备告警的各种反序列化攻击不能有效地研判，也就是说不能底气十足地告诉客户...即便解密出明文数据包，很多蓝队工作人员并不了解java反序列化漏洞，辨别不出明文数据包里是正常的Java类，还是攻击者所用的恶意Java类。 3....工具编写 于是我费了1天的时间各种调试，写了一款小工具，帮助蓝队人员快速研判Shiro反序列化攻击行为。写完了之后，也帮助上家公司天眼团队完成了Shiro解密的小插件，给他们提供了这个解密思路。...关注“网络安全abc123”公众号后，回复数字“1111”，即可得到此蓝队工具的下载地址。后期我会继续维护这个蓝队小工具，大家有什么好的建议或者想法，可以给我留言。...各种Java反序列化攻击，需要蓝队工作人员对Java漏洞有一些了解，不然遇到各种变形的payload，很难有效地研判攻击行为。 2.
简单自我介绍一下，我是一个安全工程师，也是一个人的“安全部”。一个周五的晚上，我正在和小伙伴们在游戏中厮杀，还沉浸在躺赢快乐中的我突然接到紧急短信。
工具介绍 FindAll工具是专为网络安全蓝队设计的应急响应工具，旨在帮助团队成员有效地应对和分析网络安全威胁。工具集成了先进的信息搜集和自动化分析功能，以提高安全事件应对的效率和准确性。...快速异常识别与响应 提供即时的异常检测和响应建议，帮助蓝队迅速应对威胁。 用户友好界面 界面设计简洁直观，适合各水平的蓝队成员。 简洁明了，适合各水平用户，包括网络安全领域新手。
实战攻防演练一般具有时间短、任务紧的特点，前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。...在蓝队攻击任务中，各类工具的运用会贯穿始终，高质量的工具往往能起到事半功倍的效果，极大提升蓝队的攻击效率。工欲善其事，必先利其器，那么我们就来盘点下蓝队主要使用的工具。...扫描探测工具 蓝队主要利用扫描探测工具对目标 Web 应用系统、网络设备、终端主机或服务器进行漏洞和薄弱点发现，为进一步利用扫描探测到的漏洞实施渗透攻击做准备。...远程控制工具 蓝队主要利用远程控制工具对目标网络内服务器、个人计算机或安全设备进行管理控制。...网络抓包分析工具 借助网络抓包分析工具，蓝队可进行目标网络通联分析、攻击工具通信分析和安全通信认证信息截获等操作。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
