随着网络空间和现实物理空间的逐步融合，网络和现实的界限逐渐变得模糊，网络安全已不再单纯是信息安全，传统的渗透测试和虚拟演习已经无法应对国家级网络攻击对手。未知攻焉知防，360作为多年网络安全的领导者和实践者，将在本次ISC大会讨论实网攻防在大安全背景下的必要性，并为行业同伴和客户站在对手视角提供新的视野。 •现状与思考 •攻方视角下的实网攻防 •护网案例

网空疆域的“摩擦”和影响从网络世界延展到现实世界，网络靶场从高级网安人才的专业赋能出发，通过体系化的规划、学习、演练、对抗，在实战仿真中积累经验、技术、战法，培养精英人才。打通从实战仿真到实战的壁垒，依托网络靶场开展实网攻防，从源头上完成“学、练、打”三位一体，面向实战，面向未来。 网络靶场的理想模型与发展趋势 在网络对抗、Testbed的专业赋能 实战型靶场演进方向

PART / 01 现状与思考 PART / 02 靶场最佳实践

了解蓝队 备战阶段中的蓝队 迎战阶段中的蓝队 战后阶段中的蓝队 攻防演练的意义

甲方视角下的攻防演练部署 乙方视角下的攻防演练实践 网络安全应急演练指南 网络安全事件应急演练指南 HW2021-攻防演练应急预案 证券期货业网络安全事件应急演练指南 安全应急演练服务技术白皮书 网络及支撑系统应急响应演练方案doc 信息安全应急演练方案模板 厂商网络攻防演练平台介绍 攻防演练大平台方案 钓鱼演练.基于攻防模式的人为因素风险教育 透过大数据攻防演练看应急响应前移的必要性 面向城市范围真实网络目标的攻防演练 某省电信系统可用性不间断应急演练手册 用“实战”演练保障大数据安全命门 统一灾备中心基础设施服务应急预案及演练评估总结PPT 应急演练年度计划模板 应急预案实战演练过程全记录等资料

2020护网行动-攻防演练弹药库

红蓝紫实战攻防演习手册2020.zip

安恒网络安全实战攻防演练应对指南.pdf

在和客户沟通交流HW业务时，如何让自己显得更加专业，做好售前或项目管理工作，了解HW解决方案，备好HW交流中的应急预案。

主要是近些年的可以进后台/getshell的漏洞, 漏洞太多难免疏漏，基本都是常规操作加一点小技巧, 本文涉及所有漏洞均是公开信息, 大部分漏洞均分析过或实践过, 如有错误欢迎斧正。