“红蓝对抗”在金融业网络安全建设中的实践与思考
作者 | 俞学浩,中国银行信息科技运营中心(上海),工程师 黄 建,中国银行信息科技运营中心(上海),工程师 王美科,中国银行信息科技运营中心(上海),工程师 摘要:在网络安全“实战化、常态化、体系化”的背景下,金融业在网络安全建设中...
作者 | 俞学浩,中国银行信息科技运营中心(上海),工程师 黄 建,中国银行信息科技运营中心(上海),工程师 王美科,中国银行信息科技运营中心(上海),工程师 摘要:在网络安全“实战化、常态化、体系化”的背景下,金融业在网络安全建设中...
一、概述 腾讯御见威胁情报中心监测到网上一款编译好的RDP漏洞(亦有安全专家命名为RDS漏洞)检测工具在流行,这款工具并非来自权威安全厂商或知名研究小组。为了让戏更足一些,有人还给此款工具配上漂亮的解说blog,如下图所示。在Blog的末尾...
前言 最近圈内关于红蓝对抗,Red Team服务的讨论很热烈,原因相信大家都是很清楚的。目前来看,很多企事业单位对“安全之痛”还缺乏体会,国内安全防护水平的发展很大程度上仍然需要监管部门来推动。 笔者所在的公司在今年年初,也把原来做渗透测试...