前言
Reverse shell主要用意是將目標主機的shell回彈至駭客自己的電腦裡,在取得存取權之後大部分會利用reverse shell繼續之後的動作,例...
今天要介紹如何根據 UAC 的設計做到 Bypass UAC。首先要大概了解 Application Information Service 的驗證有哪些。
A...
終於結束前面好多篇的幹話了,要進入重頭戲攻擊手法辣~ OwO但還是稍微講一下什麼是 SQL injection
以下,我都會用 portswigger 進行...
hping3 是一個高級的網路測試工具,用於測試和掃描網路設備、執行網路性能測試、進行渗透測試和安全評估,以及進行各種網絡探測操作。它是一個命令行工具,提供豐...
今天就是延續昨天內容繼續測試看看Wazuh檢測能力
Rootkits detection
接下來是Rootkits的檢測,自己覺得這一個環境是滿重要的項目,因為...
昨天談到政策面較難分享
但政策面可以談資安治理成熟度這項
治理和管理是兩個在組織運作中經常被提及的概念,但它們有著明確的差異。
治理,主要是關於確定方向、設立政...