全部博文
-
编辑 删除
Sumap网络测绘探测C&C远控在野情况分析
0x00 网络测绘角度下的C&C威胁分析 在日渐激烈的网络对抗中，伴随渗透手段的更新换代，远控为了满足需求随之发展，种类繁多，常见的远控有：Cobalt Strike、Metasploit Framework、Empire、PoshC2、Pupy等。 在常见的远控中，Cobalt Strike是熟知的渗透测试利器，功能十分强大，可扩展性强，从前期载荷生成、诱饵捆绑、钓鱼
-
编辑 删除
SUMAP网络空间测绘｜2021年CVE漏洞趋势安全分析报告
前言面对高速发展的今天，互联网成为了联结所有人信息的交汇点，同样对于互联网中的漏洞也在不断的迭代更新。传统的网络安全大多面向局部安全，未曾考虑整体全网环境下的网络安全，这样也造成了近年来攻击者频繁面向全网展开攻击。数亿的物联网设备安全问题被大范围的暴露出来。同时攻击者在面向全网攻击，既包括传统攻击方式WEB攻击、缓冲区溢出攻击、数据库攻击，也涵盖了新型攻击——重点针对物联网设备和工控设备层面的攻击
