阿里云先知安全沙龙(杭州站) ——实网攻防中信息收集的艺术
序言 渗透测试的本质是信息收集,针对人和系统的多维度信息收集，从海量的信息中快速找到高价值的信息对于攻击方至关重要 实网攻防流程中的信息收集 实网攻防流程中的信息收集阶段，分为资产收集、漏洞利用、稳固据点、内网横向和控制靶标五个步骤。在资产收集阶段，需要收集单位信息（如分子机构、投资公司、关联公司、知识产权和人员信息）和系统信...
阿里云先知安全沙龙(上海站)——后渗透阶段主机关键信息自动化狩猎的实现与应用
前言 在后渗透阶段使用各类信息凭据收集功能时的体验较为割裂，示例中展示了如何使用LSTAR工具进行RDP状态查询和端口获取，以及如何通过PowerShell脚本进行凭据收集，整个过程涉及多个步骤和工具的配合。 高强度实战场景下的OPSEC（操作安全）需求，强调隐蔽、持续、精准和高效。 主机关键信息 MI...
云盾先知安全情报平台服务条款
本服务条款是阿里云计算有限公司 (以下简称“阿里云”)与您就云盾先知安全情报平台服务相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，包括但不限于未点击确认本服务条款而事实上使用了云盾先知安全情报平台服务，即表示您与阿里云已达成协议并同意接受本服务条款的全部约定内...
众测漏洞定级有哪些标准
通用奖励计划企业可设置严重、高危、中危、低危漏洞的奖励金额，以吸引更多的白帽子发现漏洞，以下标准都是参考标准。平台奖励积分是白帽子虚拟荣誉值，积分越高的白帽子代表对平台贡献越大。漏洞等级建议奖励金额/单个漏洞（税前）平台奖励积分严重8000~10000元120分高危2500~5000元60分中危50...
漏洞收集流程(先知安全情报)
云盾先知计划漏洞平台（以下简称先知平台）致力于构建和谐的互联网安全生态圈，为企业提供优质的SRC服务。同时，我们继续为白帽子提供全球通用软件0day漏洞收录平台。如果您发现入驻企业或第三方通用软件的漏洞，欢迎您向我们提交，我们会第一时间响应处理。为了表达您对互联网安全生态圈建设做出的贡献，我们将向您...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。