内容：主要描述攻击方的一些攻击手段和社会工程学所用到的一些技术点，比如信息收集等 适用于：需要参加或者准备参加护网，但是很清楚自己需要准备什么，该做什么，该看什么等一些列注意事项，以及一些关于攻击和防守会用到的手段和心里等人群； 使用场景：护网行动，攻防兼可；

国护网期间总结的大部分厂商的面试题和知识点

护网行动总结

2021年11⽉9⽇，微软发布11⽉份安全补丁更新。在该安全补丁更新中，修复了两个域内提 权漏洞CVE-2021-42287/CVE-2021-42278。但是当时这两个漏洞的利⽤详情和POC并未公布 出来，因此并未受到太多⼈关注。 国外安全研究员公布了针对CVE-2021-42287/CVE-2021-42278的漏 洞细节，并且exp也很快被放出来了。⾄此，这个最新的域内提权漏洞才受到⼤家的⼴泛关注，该 漏洞被命名为saMAccountName spoofing漏洞。该漏洞允许攻击者在仅有⼀个普通域账号的场 景下，利⽤该漏洞接管全域，危害极⼤

渗透测试人员人人都该用的单兵装备之一，集成工具的火狐浏览器

2020年护网行动安全解决方案，2020护网，重新出发 攻击方式多样，如何打破攻击链？只有构建纵深防护体系，才能有效抵御攻击，具体解决方案

2020年护网行动常用默认账号密码总结，以上资源均来源于网络。

推荐，HW常见面试题合集，适合找工作时需要，供大家学习参考。 常见安全笔试题库（4套） 安全服务面试经验分享（北京华顺信安） 常考渗透测试面试题 大厂护网试题和答案 人生首次面试-护网面试经验 深信服护网面试经验分享 渗透岗位全职工作面试 微步在线hw面试 长亭红队面试 长亭HW红队面试分享 护网面试题总结+DD安全工程师笔试问题 几率大的网络安全面试题（含答案） 渗透测试初级面试题 渗透测试工程师面试题大全 渗透测试面试题2021版 网络安全、Web安全、渗透测试笔试总结 网络安全、web安全、渗透测试之笔试总结（二） 网络安全面试题及答案 HW常见面试题解析 HW常考面试题 PC安全面试题与答案 搞定网络协议之网络安全面试题

攻防演习保障实施方案 业务安全事件应急处置流程图 有害程序事件应急处置流程图 信息破坏事件应急处置流程图 信息内容安全事件应急处置流程图 网络攻击事件应急处置流程图 设备设施故障事件应急处置流程图 恶意代码应急响应指南 Web攻击及篡改应急响应指南 DDoS攻击应急响应指南 网络设备应急响应指南 Windows应急响应流程 Unix应急响应流程 应急响应处置记录表 演习保障资产表 重保人员通讯录 演习保障日报 演习保障总结报告 绿盟软硬件设备及云服务清单 安全责任划分承诺书 红蓝对抗保密承诺书 蓝队攻击演练日报 预警处置单 设备巡检模板

2020年护网行动-网络安全方案