-WwPR.png)
资讯 [2]
渗透测试的艺术-欺骗
提到渗透测试，我们通常会想到攻击、漏洞、权限提升和漏洞利用。但如果换一个角度看，会发现很多安全问题背后都有一个共同点：欺骗。 让应用程序相信一份伪造的数据，让用户相信一个虚假的身份，让大模型相信一段不可信的指令，甚至让攻击者相信一个精心布置的假目标。 这些行为看似发生在不同领域，本质上却有着相似的逻
HFish 蜜罐部署与攻击数据分析报告 v.241008
0x00 前言 关于 HFish HFish 是一款社区型免费蜜罐产品，主要面向企业安全场景，围绕内网失陷检测、外网威胁感知和威胁情报生产等方向提供安全监测能力。 作为一款中低交互蜜罐，HFish 支持模拟多种常见网络服务和业务系统，包括 SSH、Telnet、OA、CRM、NAS、Web 服务、运