2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
選手 51 文章 1134
Day 8
2023-09-22
673
0
說明 接著不要忘記驗證弱掃的有效性,例如掃描的標的被防火牆阻擋、對著印表機使用Windows掃描模組等等...結果看報告都沒弱點就以為沒問題,前面做這麼多準備結...
Day 8
2023-09-22
964
0
什麼是網路掃描? 網路掃描是指透過發送特殊封包,來收集目標網路或主機的資訊的行為。 TCP 連線埠掃描:檢查目標主機或網路上的特定連線埠是否開放。 UDP...
Day 7
2023-09-22
464
0
圖 1. Access Proxy (source: https://www.beyondcorp.com/) 上篇提到了 Access Proxy 擴充了 G...
Day 18
2023-09-22
307
0
昨天談到教育訓練 除了教育訓練投資在人people上面,本身要花費以外 教育訓練得到的知識也是很大的錢坑 要對機關系統做弱掃:弱掃軟體費用,還有分對主機環境的弱...
Day 7
2023-09-22
7311
0
前言 當我們談到資安策略,通常會提到藍隊、紅隊。藍隊是企業的防禦方,專注於阻止攻擊;紅隊則模擬真實攻擊者,進行積極的滲透測試。而紫隊則是藍隊和紅隊的結合,旨在進...
Day 7
2023-09-22
7419
0
前言 Hashcat是一個開源雜湊密碼破解的工具,支援Linux,macOS和Windows,也支援CPU、GPU等硬體。除了以上特色外,它也能夠一次爆破多組雜...