安全KER - 安全资讯平台

字节跳动安全中心
2023-09-14 11:00:38

1393818次阅读

安全运营

年度盘点 | 安全范儿技术沙龙的八期干货都在这里！

祝各位安全从业者、白帽子、安全爱好者等，新的一年“兔”出重围，“兔”飞猛进，好事“兔”much！好运“兔”lucky！

字节跳动安全中心
2023-01-12 15:30:27

485713次阅读

企业安全

精彩回顾 | 甲方安全攻防建设-第八期字节跳动安全范儿沙龙

企业安全

红蓝对抗

安全攻防

你有一份「甲方安全攻防建设」PPT及精彩回放待领取。

字节跳动安全中心
2022-11-10 17:30:51

734899次阅读

红蓝对抗

红队实录系列（一）-从 NodeJS 代码审计到内网突破

红蓝对抗

实验演练

此实录起因是公司的一场红蓝对抗实战演习，首先通过内部自研资产平台通过分布式扫描对目标资产进行全端口指纹识别。

实战攻防
2022-08-23 14:30:06

415873次阅读

C2

基于边界节点链路交互C2流量

C2

红蓝对抗

本文是C2前置流量控制技术的一种延伸技巧，所以主要也是从效果实现及思考的角度出发，下面我会侧重于技术实现的过程进行讲解并剖析该技巧的相关优异性。

风起
2022-08-17 10:30:32

768380次阅读

红蓝对抗

蓝队防守方战前准备篇（上）

红蓝对抗

防守方的工作我粗略分为三个阶段，战前准备阶段、演练开始阶段、复盘总结阶段，从目标导向来看，攻击方的工作重心更偏向于演练开始阶段，而防守的工作重心更多的偏向于战前准备阶段。本文以防守方视角出发对战前准备阶段工作进行梳理。

Tide安全团队
2022-08-08 10:30:18

516899次阅读

NPS内网穿透工具使用详解

在hw中经常用到的代理工具有很多，根据不同之需和个人不同的使用习惯选择不同工具进行使用，本文主要对NPS这款代理工具进行介绍。

Tide安全团队
2022-04-28 14:30:42

1387996次阅读

红蓝对抗

基于字节跳动多年实践的红蓝对抗服务是怎样的？

随着万物互联快速发展，网络安全威胁形式也在不断变化升级。企业无时无刻不在面临着来自外部的网络安全威胁，但在正向的安全建设过程中往往缺乏反馈，难以评估自身当前安全防御体系的水位。

火山引擎云安全
2022-02-15 14:46:45

403368次阅读

渗透测试

从Github一开源项目ADSEC学习域渗透攻防基础

学习的开源项目是：https://github.com/cfalta/adsec。有些地方是直接Google 翻译过来的。注意：本人域渗透新手，很多问题都不懂，有问题欢迎大哥后台留言啊！！！

m_m0nk3y
2021-07-28 16:30:53

605678次阅读

恶意软件

任意RAT改加载器Bypass

恶意软件

红蓝对抗

沉寂许久，时隔良久，赴当年之约，感触良多。百川赴海返潮易，一叶报秋归树难。今天分享一篇任意RAT Bypass杀软的思路，提供思路仅供参考，不提供任何源码。文章中提到的地方若有错误的地方请指正。

ShadowJe
2021-06-29 10:30:52

461450次阅读 3