欢迎关注:1，欢迎关注本博客，你可点击右手边的【QQ邮件订阅】订阅本博客！2，本博客推出江湖救急计划，主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析，如有需要，请在江湖救急计划页面给我留言！

三实“捕影”2018招人计划

作者：飞鸟 发布于：2018-1-26 13:45 Friday 分类：其 他

0x01 小组介绍

“捕影”应急响应小组是安徽三实公司旗下专门负责网络疑难故障处置、安全事件应急响应、业务系统性能优化、日志分析的团队。


   0x02  小组荣誉

1.    公安部一所网防G01安徽技术支撑团队；

2.    安徽省公安厅网安总队技术支撑团队；

3.    安徽唯一一支专注于网络疑难杂症与黑客攻击入侵应急响应的团队；

4.    协助政企金融用户处理数百起网络疑难故障；

5.    协助多地网安与用户处理数百起黑客入侵事件；

6.    在freebuf、团队博客蚂蚁网上发表了数百篇专业疑难故障与应急响应类文章；

7.    安徽省19大网络安全应急保障工作、组织几十家用户的应急演练；

8.    多次为安徽省公安厅、安徽省经信委、各地市公安/网信办提供技术培训和讲座；

9.    多位网络分析专家/应急服务专业级工程师/CISP/各种安全厂商认证工程师；

10.  团队博客www.vants.org、www.freebuf.com/author/feiniao。

    0x03 招人计划

 助理工程师

1.    熟悉常见网络结构；

2.    了解基本的网络原理(交换机、路由器、防火墙等)；

3.    掌握wireshark、科来等抓包软件的使用；能够在故障现场根据具体故障现象抓取相应的数据包；

4.    了解常见的网络设备、服务器、登录配置操作；

5.    了解常见安全设备、存储设备、虚拟化的工作机制和原理，能够完成常规的操作；

6.    能与用户沟通，完成日常工作，并撰写报告；

7.    常规问题的分析和解决；

8.    协助团队负责人完成其他常规工作。

技术工程师

1.    具备一定的安全能力，熟悉网络安全与web安全的原理；

2.    了解常见攻击方式，如xss、sql注入、文件上传等原理；

3.    熟悉主流安全设备的工作原理；

4.    具有一定的分析和处理入侵事件的能力；

5.    具备一定的日志分析能力，能够通过日志分析黑客攻击的痕迹；

6.    熟悉TCP/IP协议，对数据包有一定的分析能力；

7.    熟悉主流的网络设备,了解网络设备的工作原理；

8.    能够独立处理日常的工作；

9.    独立撰写用户服务过程文档。

(以上至少满足5条)

 中高级安全工程师

1.    精通TCP/IP原理，具有独立解决用户网络疑难故障的能力；

2.    深入理解应急响应的流程、具体步骤，可独立进行安全事件的应急处置；

3.    了解IT项目管理知识体系,能够胜任公司大型安全服务项目经理；

4.    撰写体系化的技术文档并进行团队分享。

  C开发工程师

1.  独立完成系统模块开发、维护，按计划完成各个模块日常开发工作；

2.  配合同事以及上级领导制定软件开发方案；

3.  解决项目中因程序引起的故障问题；

4.  项目维护和新功能模块开发；

5.  良好的代码编写习惯、以及技术文档书写能力；

6.  良好的沟通与表达能力、思路清晰，较强的动手能力与逻辑分析能力。

    0x04  联系方式

 地址

合肥市高新区长江西路118号5F创业园A座408。

联系方式

Tel:132 9551 2120

Mail:liuqy@ahsss.com.cn


阅读全文>>

标签: 疑难故障 TCP wireshark 招聘 三实 应急响应 捕影 日志分析 招人 捕影小组 应急处置 三实捕影

评论(6) 引用(0) 浏览(12159)

网站劫持案例分析

作者：飞鸟 发布于：2017-11-17 20:37 Friday 分类：网络安全

1.    概述

上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间，把以前遇到比较有趣的案例和大家分享一下。里面很多技术其实早已被玩透，只是网上搜了一下并无太多这方面的介绍。所以在这里共享一下相关的案例，案例主要分享一下思路。

1.1    ...

阅读全文>>

标签: 日志 wireshark 安全 抓包 ACK 页面劫持 劫持 网站劫持 JS劫持 服务器劫持 SEO 黑帽 黑帽SEO 寄生虫程序 云悉 UA判断 referer判断 劫持分析 劫持案例

评论(2) 引用(0) 浏览(8675)

利用Python实现DGA检测

作者：飞鸟 发布于：2017-11-15 21:33 Wednesday 分类：网络安全

    前段时间爆发的利用永恒之蓝进行勒索及xshell等事件，各大厂家都站在不同的角度分析了相应的事件及程序，对于对逆向不了解看着的确很吃力。上段时间看到宫总及袁哥都在讲DNS对于分析这种攻击的可行性。

点击查看原图

点击查看原图

永恒之蓝和xshell事件有如下的特征：

1.  永恒之蓝中黑客预留了一个没有注册的域名，用于防护事件不受控制时，启用该域名可以抑制事件的扩大。

2. ...

阅读全文>>

标签: DNS Python DGA xshell 永恒之蓝

评论(0) 引用(0) 浏览(5645)

MOTS攻击之UDP攻击

作者：飞鸟 发布于：2017-11-15 21:26 Wednesday 分类：网络安全

1.  废话

前段时间写了篇文章介绍MOTS攻击的原理及相关的攻击方式，当时只是了解其原理，没有通过程序具体实现。这段时间找时间学习了Python，抽了几天晚上时间用Python实现了UDP的攻击程序。对于TCP这块的攻击找时间再完善一下相关程序。

对于MOTS攻击方式不了解的同学们可以翻翻我上篇文章,《MOTS攻击技术分析》。底层原理是关键，程序实现只是侧面佐证。

废话不多说，直接...

阅读全文>>

标签: TCP reset 丢包 重传 DDOS MOTS 劫持 MOTS-UDP UDP欺骗

评论(0) 引用(0) 浏览(7260)

MOTS攻击之TCP攻击

作者：飞鸟 发布于：2017-11-15 21:08 Wednesday 分类：网络安全

1.  概述

继续进行MOTS类型攻击方式的进展。这里再次强调一下，MOTS是指Man-On-The-Side，是一种在旁路监听模式下的攻击方式;和MITM不同，MITM是指Man-In-The-Middle,是中间人攻击。MOTS其原理是监听与构造响应数据包，并在正常数据包返回之前插入伪造的数据包。其实现的核心条件是TCP/IP协议本身实现时并没有考虑这方面的安全问题。MOTS...

阅读全文>>

标签: TCP RST reset MOTS 旁路中间人攻击 TCP劫持 中间人

评论(0) 引用(0) 浏览(5689)

Powered by 易隐者 基于emlog 皖ICP备12002343号-1