藍隊守則小提醒沒有Alert通知的監控,是一個不完整的監控機制
雖然Wazuh Dashboard那個alert卻是也是alert(?但不太會有人整天盯著那...
今天來針對 OpenCTI 做一些使用上的示範因為過去初次接觸這個平台的時候看網路上的教學好像也都是教安裝架設完成就結束了沒有教過要如何使用實際上威脅情資的重點...
今天要介紹如何根據 UAC 的設計做到 Bypass UAC。首先要大概了解 Application Information Service 的驗證有哪些。
A...
hping3 是一個高級的網路測試工具,用於測試和掃描網路設備、執行網路性能測試、進行渗透測試和安全評估,以及進行各種網絡探測操作。它是一個命令行工具,提供豐...
前言
今天會先介紹柵欄密碼,之後為最後一個古典密碼實作- Scytale 密碼棒明天進入現代密碼!
Rail-fence Cipher 柵欄密碼
置換式加密...
今天就是延續昨天內容繼續測試看看Wazuh檢測能力
Rootkits detection
接下來是Rootkits的檢測,自己覺得這一個環境是滿重要的項目,因為...