以攻促防之攻击者视角下的防御思考 安全小飞侠 4 years 5 months ago 攻击路径的发现方式:情报驱动型,漏洞研究型,攻击模拟型。识别出共性问题之后,这个共性问题就是接下来要进行防御体系改进的一种输入。
【新书推荐】互联网安全建设从0到1 安全小飞侠 4 years 9 months ago 这是一本适合从安全小白到企业安全负责人阅读的安全书籍,作者将自己多年丰富的安全经验融入此书,通俗易懂,雅俗共赏,既可作为安全工程师的工具手册,解决各类常见的安全问题,也可以指导安全负责人如何从0到1系统地建设企业安全体系,非常值得推荐!
王任飞(avfisher):Red Teaming for Cloud(云上攻防) 安全小飞侠 4 years 11 months ago 有了清晰的目标和攻击框架,我们就可以按照场景化的攻击场景来做Red Teaming,下面我会按照两个不同的大方向突破口,多个攻击场景,从简单到复杂来具体介绍一下
企业安全建设的体系思考与落地实践(二) 安全小飞侠 5 years 1 month ago 今天这篇文章没有太多的技术细节,也可能会让你觉得很枯燥,甚至连文章的标题我都懒得起,但是我觉得如果你实在无聊也可以读一读,或许给你些许启发。