存儲域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計 API防控 醫(yī)療防統(tǒng)方運維服務(wù)
數(shù)據(jù)庫運維服務(wù) 中間件運維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場運維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評估認證服務(wù) 數(shù)據(jù)安全風險評估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級咨詢服務(wù) 個人信息風險評估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災備新標桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示！DCAS助力金融機構(gòu)筑牢數(shù)據(jù)安全防線，實現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級的策略與實踐
2025-01-10
容災演練雙月報｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個核心系統(tǒng)異地容災演練
2025-01-10
國產(chǎn)數(shù)據(jù)庫賦能｜美創(chuàng)2025年度技術(shù)培訓精彩頻現(xiàn)
2025-07-07
標準引領(lǐng)｜美創(chuàng)參編兩項國家標準正式發(fā)布！
2025-07-03
美創(chuàng)科技打造縣域醫(yī)療災備新標桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
建黨節(jié)｜熱烈慶祝中國共產(chǎn)黨成立104周年！
2025-07-01
API 接口成“數(shù)據(jù)裸奔”通道？美創(chuàng) API 審計：護航數(shù)據(jù)流轉(zhuǎn)合規(guī)與安全
2025-06-25
9月17日，中國信息協(xié)會信息安全專業(yè)委員會、PCSA安全能力者聯(lián)盟和踏實實驗室共同舉辦的“硝煙后的茶歇”主題分享會在北京拉開帷幕。
作為PCSA聯(lián)盟成員年度活動，自2019年起，《硝煙后的茶歇》已連續(xù)舉辦三期。針對今年年度攻防演練表面平靜、實則暗潮涌動的新趨勢，本期分享會匯聚18家能力者，通過實戰(zhàn)案例從不同視角做出了技術(shù)和經(jīng)驗分享。
美創(chuàng)科技第59號安全實驗室主任王月兵受邀參加此次會議，以 “攻擊滲透實戰(zhàn)下的信息收集新方向”為主題，詳細講解實戰(zhàn)演練中信息收集的新方向、新趨勢，受到主辦方和參會人員的一致好評與認可。
“知己知彼，百戰(zhàn)百勝”，攻防演練實戰(zhàn)過程中，信息收集工作就像一場戰(zhàn)爭中的“深入敵后”的“情報收集”任務(wù)，是所有攻擊方默認的第一步。
以某集團安全攻防演練的詳細攻擊路徑圖為開篇，王月兵從攻擊方的角度出發(fā)，通過信息收集、外網(wǎng)打點、內(nèi)網(wǎng)信息收集+SQL注入漏洞、數(shù)據(jù)庫檢索等攻擊環(huán)節(jié)深度解讀攻擊的全流程思路，并對攻擊滲透實戰(zhàn)信息收集的常規(guī)手段進行介紹。
王月兵表示：“目前，常規(guī)的信息收集包括子域名、IP段、端口、網(wǎng)絡(luò)目錄、員工郵箱等。但隨著攻防演練逐漸常態(tài)化，很多防守單位在攻防演練的之前，也會模擬上述的信息收集手段，梳理出完整的資產(chǎn)清單，從而采取蜜罐等技術(shù)進行相應的防守部署，這就導致攻擊方若采用常規(guī)信息收集方式，很難能拿到有價值的信息。情報收集質(zhì)量好壞很大程度上影響到下一階段的工作及效果，因此，一些信息收集的新手段、新方向隨之產(chǎn)生。”
結(jié)合美創(chuàng)科技在2022年攻防演練中的實戰(zhàn)經(jīng)驗，王月兵重點對信息收集的三個新方向微信端、遠程協(xié)作、各類憑證信息進行分享。
例如，在新冠疫情的影響下，遠程辦公成為不少企事業(yè)單位的新模式，也催生出了遠程協(xié)作辦公場景，基于這個場景產(chǎn)生了各類協(xié)作類平臺，這些協(xié)作類的平臺很有可能成為信息泄露的重要來源。如果攻擊方能夠在信息搜集的過程中發(fā)現(xiàn)協(xié)作類平臺信息，如群組，就可順利打入到單位內(nèi)部群組，從而采取社會工程學等方式進行攻擊。此外，在攻防演練實戰(zhàn)中，還可通過對微信小程序進行反編譯，得到源代碼，檢測源代碼的保護強度以及是否存在信息泄露……
信息收集的方式種類繁多，無窮無盡，王月兵表示，隨著移動辦公、遠程辦公、協(xié)同辦公越來越普及，新的信息收集方向也在不斷涌現(xiàn)。不知攻，焉知防，每一個信息收集的方向也都應成為企業(yè)精準評估自身潛在脆弱性、驗證安全防護是否健全的“鏡子”。
實戰(zhàn)演練帶來的是整體安全意識的提升，安全能力的快速進步，安全合規(guī)仍然是基礎(chǔ)，體系化對抗與系統(tǒng)性風險已經(jīng)常態(tài)。
基于多年數(shù)據(jù)庫安全防護的研究經(jīng)驗、實戰(zhàn)演練中的技術(shù)心得，美創(chuàng)科技提供貫穿備戰(zhàn)、實戰(zhàn)、戰(zhàn)后全周期的數(shù)據(jù)安全防護方案，以專業(yè)的安服團隊和產(chǎn)品，幫助單位洞悉安全薄弱點，輸出總結(jié)報告，提升安全防護水平。
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
