随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372起真实攻防案例的深度分析，发布《2025攻防演练必修漏洞合集》，首次从攻击者视角拆解漏洞利用全链条，为政企机构提供动态防御策略，直指"攻防演练常态化"背景下的实战痛点。
2025-05-16 12:12:57
2.54MB
1
网络攻防实战演练（国网山东泰安学习）：主要有反编译可执行软件和解密、红蓝安全攻防演练-WEB安全、网络安全—密码编码学、网络防火墙配置所有练习的软件和程序。
2025-05-06 18:58:23
443.27MB
1
Table of Contents
The Oracle Hacker's Handbook-Hacking and Defending Oracle
Introduction
Chapter 1 - Overview of the Oracle RDBMS
Chapter 2 - The Oracle Network Architecture
Chapter 3 - Attacking the TNS Listener and Dispatchers
Chapter 4 - Attacking the Authentication Process
Chapter 5 - Oracle and PL/SQL
Chapter 6 - Triggers
Chapter 7 - Indirect Privilege Escalation
Chapter 8 - Defeating Virtual Private Databases
Chapter 9 - Attacking Oracle PL/SQL Web Applications
Chapter 10 - Running Operating System Commands
Chapter 11 - Accessing the File System
Chapter 12 - Accessing the Network
Appendix A - Default Usernames and Passwords
2025-04-29 12:21:50
479KB
1
内容概要：本文档详细解析了信息安全领域的实战项目（2025版），涵盖三大核心类型：数据安全防护类（如加密与脱敏、日志监控系统）、攻防对抗演练类（如渗透测试实战、电子取证与反诈）、合规与风控类（如等保2.0实施、GDPR数据治理）。介绍了关键技术工具链，包括漏洞检测（Nessus、Fortify）、数据保护（Vormetric加密网关、Splunk日志）、身份认证（多因素认证）、AI安全（天擎大模型、对抗样本生成技术）。列举了行业应用典型案例，公共安全领域（天擎大模型应用、视频侦查实战）和企业级安全建设（DevSecOps实践、零信任架构落地）。最后阐述了项目开发与实施要点（需求优先级、技术选型建议、风险规避策略）以及能力提升路径（入门阶段、进阶方向、实战资源）。
适合人群：信息安全从业者、网络安全工程师、数据安全分析师、攻防演练人员、合规与风控专员。
使用场景及目标：①帮助从业人员了解最新信息安全技术的应用和发展趋势；②为具体项目的规划、实施提供参考；③指导不同阶段从业者的能力提升路径。
阅读建议：读者应结合自身工作场景重点关注相关部分，对于技术选型和技术实现细节，可进一步深入研究文档提供的工具和技术。
2025-04-28 10:20:04
19KB
1
黑客防线2015年1-6期杂志, 《黑客防线》是中国网络及计算机安全普及性电子媒体之一，而《黑客防线》网站则是杂志建设的大型网上媒体交互平台，也是目前中国大陆互联网上范围最广泛的中文安全类网站之一。
2025-03-30 10:20:36
119.74MB
1
本资源摘要信息为 2023 年攻防演练必修高危漏洞集合，涵盖了近两年来攻防演练期间红队最常利用的高危漏洞。该集合包含了详细的漏洞基础信息、检测规则和修复方案，旨在帮助企业在攻防演练前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。
一、 HW 必修高危漏洞集合
HW 必修高危漏洞集合涵盖了泛微 e-cology9 FileDownloadForOutDoc SQL 注入漏洞、Smartbi 登录代码逻辑漏洞、nginxWebUI 远程命令执行漏洞、Smartbi 商业智能软件绕过登录漏洞、Openfire 身份认证绕过漏洞、畅捷通 T+ 前台远程命令执行漏洞、Nacos 反序列化漏洞、GitLab 路径遍历漏洞、Apache RocketMQ 命令注入漏洞、海康威视 iVMS-8700 综合安防管理平台软件文件上传漏洞、泛微 e-cology9 用户登录漏洞、Foxit PDF Reader/Editor exportXFAData 远程代码执行漏洞、Grafana JWT 泄露漏洞、Apache Superset 会话认证漏洞、Apache Druid 远程代码执行漏洞、Apache Solr 远程代码执行漏洞等多个高危漏洞。
二、高危漏洞风险
高危漏洞一直是企业网络安全防护的薄弱点，也成为攻防演练期间红队的重要突破口。这些高危漏洞的存在会导致企业防御体系被突破、甚至靶标失守。
三、高危漏洞防护措施
为了防止高危漏洞的存在对企业造成风险，可以采取以下措施：
1. timberline 漏洞扫描，检测企业资产中的高危漏洞。
2. 根据检测结果，进行漏洞修复和配置封堵策略。
3. 实施安全 patches 和更新，以修复已知漏洞。
4. 加强安全意识和员工培训，提高企业安全防护能力。
四、结论
本资源摘要信息旨在帮助企业在攻防演练前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。通过了解这些高危漏洞，并采取相应的防护措施，企业可以提高自己的网络安全防护能力，降低攻防演练期间的风险。
2024-06-21 17:30:13
1.15MB
1