在數位時代,虛擬機技術允許在單一實體電腦上運行多個作業系統。但像實體機一樣,虛擬機也有其特有的安全風險。本文將探討對新手而言的主要威脅及其解決方案。
虛擬機的安...
當取得一般使用者帳號後,可以透過這個工具,進一步取得 root 權限,進行帳號提權的動作。
這漏洞的編號為 CVE-2021-4034,存在於 Linu...
Reply Attack(重播攻擊):重播攻擊,有時也被稱為"重放攻擊",是一種攻擊方式,在此攻擊中,攻擊者會攔截和記錄一段合法的數據傳...
前言
今天要介紹最後一個密碼爆破工具crackmapexec(CME),它跟hydra一樣能夠指定服務類型、指定輸入使用者的列表以及密碼列表。
正文
今天以靶機...
前言
本來想找一題 CSRF 的練習題來示範,但是一時找不到適合的題目,只好提早來介紹一下 DVWA 這個開源的靶機專案。
DVWA
靶場相信大家都聽過,就是練...
說明
SOAR (Security Orchestration, Automation, and Response)不一定要侷限使用什麼工具,既有的Script...