安全客 - 安全资讯平台

字节跳动安全中心
2023-09-14 11:00:38

806136次阅读

安全运营

年度盘点 | 安全范儿技术沙龙的八期干货都在这里！

祝各位安全从业者、白帽子、安全爱好者等，新的一年“兔”出重围，“兔”飞猛进，好事“兔”much！好运“兔”lucky！

字节跳动安全中心
2023-01-12 15:30:27

272255次阅读

企业安全

精彩回顾 | 甲方安全攻防建设-第八期字节跳动安全范儿沙龙

企业安全

红蓝对抗

安全攻防

你有一份「甲方安全攻防建设」PPT及精彩回放待领取。

字节跳动安全中心
2022-11-10 17:30:51

506321次阅读

红蓝对抗

红队实录系列（一）-从 NodeJS 代码审计到内网突破

红蓝对抗

实验演练

此实录起因是公司的一场红蓝对抗实战演习，首先通过内部自研资产平台通过分布式扫描对目标资产进行全端口指纹识别。

实战攻防
2022-08-23 14:30:06

226536次阅读

C2

基于边界节点链路交互C2流量

C2

红蓝对抗

本文是C2前置流量控制技术的一种延伸技巧，所以主要也是从效果实现及思考的角度出发，下面我会侧重于技术实现的过程进行讲解并剖析该技巧的相关优异性。

风起
2022-08-17 10:30:32

485773次阅读

红蓝对抗

蓝队防守方战前准备篇（上）

红蓝对抗

防守方的工作我粗略分为三个阶段，战前准备阶段、演练开始阶段、复盘总结阶段，从目标导向来看，攻击方的工作重心更偏向于演练开始阶段，而防守的工作重心更多的偏向于战前准备阶段。本文以防守方视角出发对战前准备阶段工作进行梳理。

Tide安全团队
2022-08-08 10:30:18

295797次阅读

NPS内网穿透工具使用详解

在hw中经常用到的代理工具有很多，根据不同之需和个人不同的使用习惯选择不同工具进行使用，本文主要对NPS这款代理工具进行介绍。

Tide安全团队
2022-04-28 14:30:42

1005637次阅读

红蓝对抗

基于字节跳动多年实践的红蓝对抗服务是怎样的？

随着万物互联快速发展，网络安全威胁形式也在不断变化升级。企业无时无刻不在面临着来自外部的网络安全威胁，但在正向的安全建设过程中往往缺乏反馈，难以评估自身当前安全防御体系的水位。

火山引擎云安全
2022-02-15 14:46:45

224221次阅读

Web安全

CS shellcode内存加载器免杀及实现

相关代码以及免杀项目实现:https://github.com/crisprss/Shellcode_Memory_Loader。

Crispr
2021-12-16 14:30:41

710717次阅读 1

红蓝对抗

Serverless扫描技术研究及应用

红蓝对抗

Serveless

大家好，我是风起，本次给大家分享的是 Serverless扫描技术也是我在SecTime沙龙演讲时讲到的一种隐匿扫描技术。

风起
2021-12-02 14:30:27

558853次阅读 3