导航

hw苦,hw累

#1
去年还在乙方的时候,参加了苦逼的hw。大夏天跑到一个学校里面开搞。开录屏、上VPN、只能在平台上操作,只能在工作时间进行渗透,晚上电脑留在现场,每一步敏感操作都要通过一个IM进行报备和申请,不能通过钓鱼等手段,只有几个可用的代理,还时不时被蓝方拉黑,太惨了,还只拿到了几个低权限。
今年新一轮的hw又开始了,菜逼流下了眼泪,又要开始新的折磨了,这种hw真的有用嘛?
2020-07-14
#2
今年的护网不是还没开始?你那是小护网吧,属于内部提前排查
2020-07-14
#3
回复 1# Anonymous
领导觉得有用,就有用啊
2020-07-14
#4
你这个是纯属来玩的那种吧,不能和这种大型的比
2020-07-14
#5
hw肯定有用的啊  你没发现 现在中国的网络安全建设的越来越好了么
2020-07-15
#6
讲道理,很多成果不都是大家晚上用自己电脑偷偷搞出来的吗?
多读书,多思考
2020-07-15
#7
今年护网什么时候开始阿?好像还是没消息呢!
2020-07-15
#8
晚上回去信息收集一波,第二天现场进行漏洞复现
2020-07-15
#9
我觉得,HW 有两种类型的。第一种是对特定的大公司,国企, 第二种就是随便日。资产只要是当地的公司,政府,医院。都OK。

第一种技术要求性高
第二种随便日。哈哈哈比较适合我这种菜鸡。
2020-07-15
#10
据说hw月底开始了。。。