摘要 很多企业把渗透测试当成攻防演练的替代品，结果在 HVV 中依旧被打穿。本文用一张 7 项对比表，把腾讯云 CADC 与传统渗透测试在目的、人员、战术、交付...

摘要 如果你只想用 10 分钟把腾讯云 CADC 看明白，这篇就够了。本文一站式整合产品定义、核心优势、应用场景、计费模型、采购流程、合规要点与典型方案样例，是...

把腾讯云安全攻防对抗服务（CADC）2026 年的官方计费一次性讲清：公开单价 26,700 元/人·天、最低 40.05 万元起、4 档典型方案价格表，并附 ...

Saiga 2FA 是一类低传播量、高隐蔽性的对抗式中间人（Adversary-in-the-Middle, AitM）钓鱼工具包，以绕过多因素认证（MFA）、...

随着自然语言处理（NLP）技术在电子邮件安全网关中的广泛应用，基于概率评分的恶意内容检测机制已成为企业防御体系的核心组件。然而，近期出现的新型钓鱼邮件攻击利用“...

本届赛事升级：需基于大语言模型构建AI智能体，实现从“解题”到“破网”的实战跨越，挑战多层真实攻防场景。

近期，针对美国移民与海关执法局（ICE）的网络钓鱼攻击呈现出一种极具讽刺意味且高度危险的演变趋势：攻击者不再单纯伪装成第三方服务商，而是直接冒充ICE官方，向公...

腾讯云安全攻防对抗服务（CADC）给出了肯定答案：该服务完全支持对非腾讯云资产进行安全检测。无论是公有云、私有云、混合云还是IDC环境中的资产，只要企业拥有合法...

安全攻防对抗服务通过模拟真实攻击来测试企业安全防护体系，但这种“真枪实弹”的演练是否会影响业务正常运行？本文将深入探讨这一问题，并解析腾讯云安全专家服务的核心价...

本地组策略(Local Group Policy)是组策略的基础版本，它面向独立且非域的计算机， 包含计算机配置及用户配置策略，如图1-1所示。可以通过本地组策...

在域内获取DNS记录分为两种情况：一种是拥有了域管理员权限进行后渗透时，获取DNS记录便于下一步寻找目标；另一种是进入内网后，因为权限较低，需要获取DNS记录以...

Active Directory是一个可以通过域控制器来管理连接在同一逻辑网络中的一组计算机和用户系统。Windows域包含以下组件：

近年来，随着数字经济的迅猛发展，网络空间已成为国家关键信息基础设施的重要组成部分。然而，网络钓鱼（Phishing）作为最古老却最有效的社会工程攻击手段之一，持...

网络钓鱼，这个看似“老套”的网络攻击手段，正以前所未有的速度进化。它不再只是拼写错误百出的“尼日利亚王子”邮件，而是演变为一场由人工智能、自动化平台和精密社会工...

近年来，以邮件会话劫持（Reply-Chain Phishing）为代表的高级持续性网络钓鱼攻击日益成为企业面临的主要安全威胁。此类攻击通过窃取合法用户邮箱权限...

网络钓鱼（Phishing）作为一种典型的基于社会工程学的网络攻击手段，长期威胁着个人用户与组织机构的信息安全。本文系统梳理了网络钓鱼攻击的基本原理，剖析其技术...

网络钓鱼作为一种典型的网络欺诈手段，近年来随着电子商务与在线服务的普及而迅速演化，对用户信息安全与数字经济健康发展构成持续性威胁。本文系统梳理了网络钓鱼的基本概...

网络钓鱼作为依托信息技术实施的复合型网络犯罪，兼具技术隐蔽性与社会危害广泛性，已成为威胁网络安全与公民权益的重要风险源。本文以网络钓鱼行为的双重结构——本体行为...