今天就是延續昨天內容繼續測試看看Wazuh檢測能力
Rootkits detection
接下來是Rootkits的檢測,自己覺得這一個環境是滿重要的項目,因為...
今天來針對 OpenCTI 做一些使用上的示範因為過去初次接觸這個平台的時候看網路上的教學好像也都是教安裝架設完成就結束了沒有教過要如何使用實際上威脅情資的重點...
在Active Directory (AD)中,您可以設定密碼政策來強化網絡安全,確保用戶帳戶的密碼是堅固且難以破解的。設定密碼政策的步驟如下:
1.登錄到執行...
前言
Kali這個虛擬機器(VM)是學習滲透測試的人必須要會使用的,它內建了許多攻擊的工具,只需要apt-get install即可取得,跟一般的linux系統...
今天帶來的是 XXE ( XML External Entity ) Injection 的攻擊介紹
首先我們先來了解什麼是 XML ?
什麼是 XML (e...
今天要介紹如何根據 UAC 的設計做到 Bypass UAC。首先要大概了解 Application Information Service 的驗證有哪些。
A...