說明
接著不要忘記驗證弱掃的有效性,例如掃描的標的被防火牆阻擋、對著印表機使用Windows掃描模組等等...結果看報告都沒弱點就以為沒問題,前面做這麼多準備結...
什麼是網路掃描?
網路掃描是指透過發送特殊封包,來收集目標網路或主機的資訊的行為。
TCP 連線埠掃描:檢查目標主機或網路上的特定連線埠是否開放。
UDP...
圖 1. Access Proxy (source: https://www.beyondcorp.com/)
上篇提到了 Access Proxy 擴充了 G...
昨天談到教育訓練
除了教育訓練投資在人people上面,本身要花費以外
教育訓練得到的知識也是很大的錢坑
要對機關系統做弱掃:弱掃軟體費用,還有分對主機環境的弱...
前言
當我們談到資安策略,通常會提到藍隊、紅隊。藍隊是企業的防禦方,專注於阻止攻擊;紅隊則模擬真實攻擊者,進行積極的滲透測試。而紫隊則是藍隊和紅隊的結合,旨在進...
前言
Hashcat是一個開源雜湊密碼破解的工具,支援Linux,macOS和Windows,也支援CPU、GPU等硬體。除了以上特色外,它也能夠一次爆破多組雜...