這篇幾乎都會在講 NMAP 吧 XD據說考試認證必考 (?) 因為網路掃瞄我們主要目的有三個:(1) 線上主機(2) 線上服務 → 著重在這兒(3) 提權利用...
昨天介紹了使用HTTP協定的網頁是沒有加密的,所以在使用HTTP協定的網頁中輸入帳號密碼等重要資料送出的話,很有可能造成資料外洩,而今天接著要介紹的是另外一個同...
目前進度:資訊蒐集(Footprinting) > 網路掃瞄(Scanning) > 列舉攻擊(Enumeration) >系統入侵(Hack...
在Day 19 指揮挺!組合!打造資安艦隊 (2) 這篇文章中,我提到網路監控也是資訊安全重要的一環,藉由監控流量和分析封包,透過SIEM的整合,達到偵測、調查...
這兩天分享颶風珊迪的經驗,總覺得沒時間找到適合的翻譯詞彙,怕英文名詞造成距離,所以今天閱讀相關一些資料,發現原來Business Continuity Plan...
什麼?印表機有風險?多功能事務機也會被駭? 剛開始從事IT工作當實習生,其中一項例行工作就是依照流程,逐步設定新的網路印表機,當時也曾想過:怎麼這麼麻煩要改一堆...
昨天介紹了一些簡單的Wireshark指令下法,那實際上應該要如何應用呢? 有兩種方法可以在Wireshark下指令,第一種是在指令欄中,也就是下圖中的紅框直接...
昨天從Log Analysis 日誌分析寫到SIEM 安全資訊事件管理系統,今天繼續介紹SIEM的功能: SIEM具備強大的比對Correlation 功能...
連續解了這麼多天的題目,希望大家能夠藉由這些題目,更了解到要如何去應用Wireshark這個軟體,以及他的功能到底有多強大,那今天就暫停解題一天,來講一下之前還...
花了約3/4個月的時間在介紹Wireshark如何操作及進行實際應用,今天要來介紹一點不一樣的,也就是Wireshark相關漏洞。 有很多平台都有持續在整理一些...