技术栈
网络安全防护
ManageEngine卓豪
20 天前
web安全
·
网络安全
·
it运维
·
网络安全防护
企业网络安全建设实践：2026 威胁态势、合规基线与分层防御落地
勒索攻击同比增长四成、修订版《网络安全法》正式施行的 2026 年，企业安全建设的优先级需要重新排一遍。这篇文章基于国家计算机病毒应急处理中心、360、国家互联网应急中心（CNCERT）等机构 2025—2026 年公开发布的态势报告，结合"三法两条例"与等保 2.0 的合规要求，梳理一条可落地的建设路径：先看清威胁，再对齐合规基线，最后用八层防御体系和五步战略把工作固定成闭环。
PyHaVolask
1 年前
社会工程学
·
钓鱼
·
网络安全防护
·
个人信息侦察
·
身份伪装
网络安全系列：社会工程学攻防技术详解
在前面的系列文章中，我们已经学习了网络安全的多个重要领域：从网络抓包、PHP基础到SQL注入，从MSF渗透测试框架到Linux提权技术。本文将进入另一个关键领域——社会工程学，探讨攻击者如何利用人性弱点获取信息，以及如何防范这类攻击。
Eastmount
2 年前
web安全
·
flask
·
azure
·
横向移动
·
网络安全防护
[网络安全] 滥用Azure内置Contributor角色横向移动至Azure VM
本文来源于团队的超辉老师，其系统分析了Azure RBAC角色模型及其在权限滥用场景下的攻击路径。通过利用AADInternals工具提升用户至Contributor角色，攻击者可在Azure VM中远程执行命令，创建后门账户，实现横向移动。文中详述了攻击步骤及防御检测方法，具备较强实用性与警示意义。
Cyberpeace
3 年前
网络安全
·
验证评估
·
攻防演练
·
实网攻防
·
网络安全防护
·
关基安全
·
关基网络安全
赛宁综合安全验证评估，筑牢关基网络安全屏障
在国际复杂态势和数字经济发展的驱动下，关键信息基础设施（以下简称：关基）的安全运营逐步走向实战化、体系化和常态化。验证评估作为安全运营的试金石，已成为实现动态防御、主动防御的有力手段。如何通过体系化验证评估找出薄弱项，检验安全措施有效性，并不断迭代安全技术和管理手段，成为关基单位安全防护的一项重点工作。
我是有底线的